- •Тема: "Введение в системы электронной идентификации и аутентификации"
- •1 Место и роль идентификации/аутентификации в системах защиты информации от несанкционированного доступа.
- •2 Основные этапы допуска в компьютерную систему
- •3 Идентификация объектов и пользователей.
- •4 Аутентификация в информационных системах.
- •5.1.3 Биометрическая идентификация
- •5 Краткий обзор технологий идентификации/аутентификации
- •5.1 Технологии идентификации
- •5.1.1 Штрих - кодовая идентификация
- •5.1.2 Радиочастотная идентификация
- •5.1.4 Идентификации на основе карт с магнитной полосой
- •5.2 Технологии аутентификации
- •5.2.1 Аутентификация по многоразовым паролям
- •5.2.2 Протоколы аутентификации для удалённого доступа
- •5.2.3 Использование смарт-карт и usb-ключей
5 Краткий обзор технологий идентификации/аутентификации
5.1 Технологии идентификации
5.1.1 Штрих - кодовая идентификация
Штрих-коды в основном используются производителями товаров для автоматизации товародвижения. В настоящее время штриховые коды EAN/UPC лежат в основе всемирной многоотраслевой коммуникационной системы, развитие которой обеспечивается двумя крупнейшими специализированными международными организациями -EAN International и AIM International. Наиболее широко распространен тринадцатиразрядный код EAN-13, разработанный в 1976г. для удовлетворения требований пищевой промышленности на базе кода UPC (Universal Product Code), введенного в США еще в 1973г.
К достоинствам применения штрих-кодовой идентификации относятся:
максимальное снижение бумажного документооборота и количества ошибок при вводе информации;
повышение скорости обслуживания клиентов;
автоматизация основных технологических процессов товародвижения на всех этапах от производителя до конечного покупателя.
Основные недостатки штрих-кодовой идентификации:
данные идентификационной метки не могут дополняться - штриховой код записывается только один раз при его печати;
небольшой объем данных (обычно не более 50 байт);
данные на метку заносятся медленно - для получения штрихового кода обычно требуется напечатать его символ либо на упаковке, либо на бумажной этикетке, а наклеивание липкой этикетки часто выполняется вручную;
данные на метке представлены в открытом виде и не защищают товары от подделок и краж;
штрих-кодовые метки недолговечны, т.к. не защищены от пыли, сырости, грязи, механических воздействий.
В настоящее время штрих-кодовая идентификация начинает вытесняться технологией радиочастотной идентификации.
5.1.2 Радиочастотная идентификация
В средствах радиочастотной идентификации (RFID - Radio Frequency Identification Device) разработчики постарались развить все достоинства штрих-кодовой идентификации и преодолеть практически все недостатки и ограничения. В настоящее время данная технология интенсивно внедряется во многие отрасли мирового хозяйства. RFID позволяет получать информацию о предмете без прямого контакта. Дистанции, на которых может происходить считывание и запись информации, могут варьироваться от нескольких миллиметров до нескольких метров в зависимости от используемых технологий (главным образом, от несущей частоты, находящейся в пределах от 125 кГц до 5,8 ГГц). Большинство применяемых для идентификации сотрудников корпораций смарт-карт с применением компонент производства Ангстрем, HID, Atmel, Mifare, EM Microelectronic Marin, Microchip и др. чаще всего используют несущие частоты 125 кГц или 13,56МГц.
5.1.3 Биометрическая идентификация
Данная технология основана на применении статистического анализа биологических наблюдений и явлений. Биометрическая характеристика - это измеримая физиологическая или поведенческая черта человека.
Биометрические характеристики можно разделить на две группы:
Физиологические биометрические характеристики (называемые физическими или статическими) - характеристики, основанные на данных, полученных путём измерения анатомических данных человека(отпечатки пальцев, форма лица, кисти, структура сетчатки глаза и др.).
Поведенческие биометрические характеристики (также называемые динамическими биометрическими характеристиками) - биометрические характеристики, основанные на данных, полученных путём измерения действий человека. Характерной чертой для поведенческих характеристик является их протяжённость во времени (типичные примеры - голос, подпись).
Биометрические системы отличаются, в основном, объектами и способами измерений. Пользователь посредством регистрирующего устройства (например, сканера или камеры) предоставляет системе образец - опознаваемое, необработанное изображение или запись физиологической или поведенческой характеристики. Биометрический образец обрабатывается для получения информации об отличительных признаках, в результате чего получается ЭИП (эталонный идентификатор пользователя или эталон для проверки). ЭИП представляет собой числовую последовательность, при этом сам образец невозможно восстановить из эталона. Снятая в процессе идентификации характеристика сравнивается с ЭИП. Поскольку эти два значения (полученное при попытке доступа и ЭИП) полностью никогда не совпадают, то для принятия положительного решения о доступе степень совпадения должна превышать определенную настраиваемую пороговую величину. При этом эффективность биометрических систем характеризуется коэффициентом ошибочных отказов и коэффициентом ошибочных подтверждений.
