2.2Биометрия

При использовании биометрии пользователь предоставляет образец — опознаваемое, необработанное изображение или запись физиологической или поведенческой характеристики — с помощью регистрирующего устройства (например, сканера или камеры). Этот биометрический образец обрабатывается для получения информации об отличительных признаках, в результате чего получается контрольный шаблон (или шаблон для проверки). Шаблоны представляют собой достаточно большие числовые последовательности; сам образец невозможно восстановить из шаблона. Контрольный шаблон и есть «пароль» пользователя.

Контрольный шаблон сравнивается с эталонным или зарегистрированным шаблоном, созданным на основе нескольких образцов определенной физиологической или поведенческой характеристики пользователя, взятых при его регистрации в биометрической системе. Поскольку эти два параметра (контрольный и эталонный шаблон) полностью никогда не совпадают, то биометрической системе приходится принимать решение о том, «достаточно» ли они совпадают. Степень совпадения должна превышать определенную настраиваемую пороговую величину.

В силу этих ограничений, биометрию нельзя относить к методам строгой аутентификации, т.к. по своей природе она является вероятностной и подвержена различным видам атак:

• подделка отличительной черты;

• воспроизведение поведения пользователя;

• п ерехват биометрических показателей;

• воспроизведение биометрической подписи.

С

Рисунок 1

реди других недостатков стоит отметить сложность внедрения биометрических систем и дополнительные личные, культурные и религиозные аспекты применения биометрических технологий аутентификации, связанные с вмешательством в частную жизнь.

2.3Многофакторная аутентификация

Для повышения безопасности на практике используют несколько факторов аутентификации сразу. Однако, при этом важно понимать, что не всякая комбинация нескольких методов является многофакторной аутентификацией. Например, использование для аутентификации лица и голоса пользователя не может быть признана таковой, поскольку оба используемых фактора относятся к одному типу— «на основе биометрических данных». Специалисты по информационной безопасности чаще всего относят биометрию (на данном этапе её развития) к дополнительным методам, позволяющим идентифицировать пользователя.

В основе самого надёжного на сегодня метода многофакторной аутентификации лежит применение персональных аппаратных устройств - токенов. Аутентификация на базе токенов является высокотехнологичной и, главное, надежной альтернативой и парольным, и биометрическим методам, и кроме того она существенно превосходит их по простоте интеграции и дальнейшей эксплуатации.

По сути, токен – это небольшой USB-карт-ридер с интегрированным чипом смарт-карты. Токены, реализованные на основе смарт-карт, позволяют генерировать и хранить ключи шифрования, обеспечивая тем самым строгую аутентификацию при доступе к компьютерам, данным и информационным системам.

Токен можно использовать для решения целого ряда различных задач, связанных с шифрованием пользовательских данных, электронной цифровой подписью

Таблица 1

Биометрический параметр	Вероятность ошибок при аутентификации	Особенности
		Положительные	Отрицательные
Отпечаток пальца	0.001%	Устойчивость параметра. Компактный считыватель. Малый идентификационный код.	Сложность алгоритмов идентификации. Непосредственный контакт с оборудованием. Ассоциируется с криминальной сферой.
Геометрия руки	0.2%	Устойчивость параметра. Простота алгоритмов идентификации. Малый идентификационный код.	Громоздкий считыватель. Рассчитан на правую руку. Используются только с ПИН. Непосредственный контакт с оборудованием.
Радужная оболочка глаз	0.0001%	Чрезвычайная сложность подделки. Отсутствие непосредственного контакта с оборудованием.	Сложность алгоритмов идентификации. Дискомфорт от мысли о вредном воздействии на зрение.
Сетчатка глаза	0%	Чрезвычайная сложность подделки. Отсутствие непосредственного контакта с оборудованием.	Сложность считывания. Неустойчивость идентификационного параметра. Сложность алгоритмов идентификации. Дискомфорт от мысли о вредном воздействии на зрение.
Геометрия лица	5%	Возможность непрерывной верификации. Отсутствие непосредственного контакта с оборудованием. Привычность применения.	Зависимость от освещённости, вариаций положения головы. Не различает близнецов.

документов и аутентификацией самого пользователя. С одной и той же смарт-картой пользователь может входить в операционную систему, участвовать в защищенном информационном обмене с удаленным офисом (например, с помощью технологии VPN), работать с web-сервисами (технология SSL), подписывать документы (ЭЦП), а также надежно сохранять закрытые ключи, логины, пароли и сертификаты в памяти своего токена.

В сочетании с криптографическим шифрованием системных дисков, защитой отдельных файлов и съемных носителей, а также аутентификацией до загрузки операционной системы, токены позволяют обеспечить необходимый уровень безопасности ИС для организаций любого масштаба со сколь угодно высоким уровнем требований к системе информационной безопасности и защиты данных.

В сложившейся терминологии и смарт-карты, и USB-ключи с чипом смарт-карты, а так же любое другое персональное средство аутентификации пользователя, принято называть токеном (от английского token – метка, жетон).

Токены успешно используются в различных областях, от систем накопительных скидок до кредитных и дебетовых карт, студенческих билетов, телефонов стандарта GSM (знакомая всем SIM-карта, по сути та же смарт-карта, только без лишнего пластика и со специальным ПО), проездных билетов.

Как и любая современная технология, токены постоянно модифицируются и развиваются. Рассмотрим основные направления этого развития.