Лабораторные / 4

Отчет по лабораторной работе №2:

Технологии биометрической идентификации

В России использование биометрических данных регулируются Статьей 11 ФЗ «О персональных данных» № 152-ФЗ от 27.07.2006 г.

ГОСТ ISO/IEC 19794-1-2015 Информационные технологии (ИТ). Биометрия. Форматы обмена биометрическими данными

• Идентификация по отпечатку пальца;

• Идентификация по лицу;

• Идентификация по радужной оболочке глаза;

• Идентификация по геометрии руки;

• Идентификация по термограмме лица;

• Идентификация по ДНК.

• Идентификация на основе акустических характеристик уха

• Идентификация по рисунку вен

Динамические берут за основу поведенческие характеристики людей, а именно подсознательные движения в процессе повторения какого-либо обыденного действия: почерк, голос, походка.

• Идентификация по голосу;

• Идентификация по рукописному почерку;

• Идентификация по клавиатурному почерку

• и другие.

Для определения эффективности СКУД на основе биометрической идентификации используют следующие показатели:

• FAR - коэффициент ложного пропуска;

• FMR - вероятность, что система неверно сравнивает входной образец с несоответствующим шаблоном в базе данных;

• FRR - коэффициент ложного отказа;

• FNMR - вероятность того, что система ошибётся в определении совпадений между входным образцом и соответствующим шаблоном из базы данных;

• График ROC - визуализация компромисса между характеристиками FAR и FRR;

• Коэффициент отказа в регистрации (FTE или FER) – коэффициент безуспешных попыток создать шаблон из входных данных (при низком качестве последних);

• Коэффициент ошибочного удержания (FTC) - вероятность того, что автоматизированная система не способна определить биометрические входные данные, когда они представлены корректно;

• Ёмкость шаблона - максимальное количество наборов данных, которые могут храниться в системе.

Наименование биометрического решения	RecFaces	IDenium	Ibex 10
Биометрический параметр	Статические	Статический	Статический
Вид биометрической системы	Верификационная	Идентификационная	Верификационная
Разработчик (компания производитель)	RecFaces	BioLink	Eyedentify
Название устройства, в котором используется биометрическая система идентификации	Устанавливается индивидуально, например, вам на вебкамеру ноута	Устанавливается в основном в банковском секторе	СКУД объекта (порт, камера)
Принцип действия	Захват лица и множество других вещей	Отпечатки пальцев	Рисунок сетчатки глаза
Стоимость	Индивидуальный договор	На сайте заполняете форму и специалист индивидуально подбирает вам цену	И вновь индивидуальный договор
Официальный сайт производителя	http://recfaces.com	http://www.idenium.ru/order/	http://www.eyedentify.jp

"Лаборатория Касперского" обнаружила, что не только финансовые организации, но и мошенники готовятся к внедрению в банкоматы решений, основанных на распознавании биометрических данных. Зная о том, что банки считают такие технологии весьма перспективными и способными дополнить или даже заменить существующие методы подтверждения личности, злоумышленники уже разрабатывают инструменты для перехвата информации, позволяющей распознать человека по его индивидуальным физическим параметрам.

Киберпреступники давно используют для атак на банкоматы специальные устройства: скиммеры, считывающие данные с магнитной полосы и пин-код с помощью поддельной клавиатуры или веб-камеры, и их продвинутую версию – шиммеры, извлекающие информацию из чипа.

Теперь мошенники «учат» считывающие устройства снимать копии биометрических данных. «Лаборатория Касперского» обнаружила на черном рынке уже по крайней мере 12 продавцов, предлагающих скиммеры, умеющие красть данные отпечатков пальцев, и как минимум троих исследователей, которые работают над технологиями, позволяющими взломать системы распознавания рисунка вен на запястье и радужной оболочки глаза. По сведениям экспертов, в сентябре 2015 года на черном рынке уже проводилось предпродажное тестирование первых версий биометрических скиммеров. Тогда было найдено несколько ошибок, но главной проблемой оказалось использование для передачи биометрических данных GSM-модулей — они не справлялись с большими объемами информации, а значит, новые версии таких скиммеров будут использовать другие, более быстрые технологии передачи данных.