Исследование и применение биометрических средств идентификации в защите информации
ВВЕДЕНИЕ
ВКР, посвященная исследованию и применению биометрических средств идентификации в защите информации, достаточно актуальна, ведь биометрические технологии идентификации современно и эффективно выполняют функцию по защите информации. В основе биометрических средств идентификации, лежат особенности биологических характеристик человека, таких как рисунок вен ладони, папиллярные узоры и другие. Использование этих уникальных признаков, позволяет обеспечить высокий уровень защиты информаций и предоставляет качество идентификации с наименьшими ошибками.
В связи с этим, традиционные методы идентификации, такие как пароли и PIN-коды, всё чаще не обеспечивают обходимый уровень безопасности из-за чего все большее количество организаций выбирают биометрические методы идентификации.
Также, биометрия вызывает достаточно высокий интерес среди разных слоев общества и ученых. На это указывает количество научных статей по теме «Биометрия» за прошлый год.
ВВЕДЕНИЕ 6
1 БИОМЕТРИЧЕСКИЕ ТЕХНОЛОГИИ В ЗАЩИТЕ ИНФОРМАЦИИ 7
1.1 Описание традиционных методов аутентификации 7
1.2 Основные свойства биометрических средств идентификации 10
1.3 Методы идентификации на основе биометрических данных. Принцип работы. Преимущества и недостатки. 12
1.4 Безопасность и защита конфиденциальной информации биометрических технологий 17
2 АНАЛИЗ ЭФФЕКТИВНОСТИ МЕТОДОВ АУТЕНТИФИКАЦИИ 18
2.1 Оценка применимости основных биометрических средств идентификации 18
2.2 Обзор двух анализируемых методов биометрической идентификации 22
3 СРАВНИТЕЛЬНЫЙ АНАЛИЗ ДВУХ МЕТОДОВ ИДЕНТИФИКАЦИИ 36
3.1 Обзор установленной СКУД BioSmart 38
3.2 Сравнительный обзор двух систем биометрической идентификации 40
3.3 Опрос сотрудников 44
Заключение 48
СПИСОК ЛИТЕРАТУРЫ 49
СПИСОК ЛИТЕРАТУРЫБиометрия от «А» до «Я» полное руководство биометрической идентификации и аутентификации. – Текст: электронный // https://securityrussia.com: [сайт]. – URL: https://securityrussia.com/blog/biometriya.html (дата обращения: 16.05.2023). – Режим доступа: общий доступ.
Сканер рисунка вен ладони PalmJet – Текст: электронный // «Bio-smart» [сайт]. – URL: https://bio-smart.ru/palmjet#!/tab/275956970-2 – Режим доступа: свободный. (дата обращения: 16.05.2023).
Ворона, В.А. Системы контроля и управления доступом / В.А. Ворона, В.А. Тихонов. – М.: Горячая линия – Телеком, 2010. – 272 с.
ГОСТ Р ИСО/МЭК 19794-2-2013. Информационные технологии. Биометрия. Форматы обмена биометрическими данными: национальный стандарт Российской Федерации: издание официальное: утвержден и введен в действие Приказом Росстандарта от 06.09.2013 г. № 989-ст (ред. от 04.10.2018). – Текст: электронный // Справочная правовая система КонсультантПлюс. – Режим доступа: по подписке (дата обращения 10.05.2023).
ГОСТ Р 54831-2011 Системы контроля и управления доступом. Устройства, преграждающие управляемые. Общие технические требования. Методы испытаний: национальный стандарт Российской Федерации: издание официальное: утвержден и введен в действие Приказом Росстандарта от 13.12.2011 № 1223-ст. – Текст: электронный // Справочная правовая система КонсультантПлюс. – Режим доступа: по подписке (дата обращения 10.05.2023).
Иванов Г. Н. Анализ механизмов защиты информации с использованием биометрических данных / Г. Н. Иванов; Андреевский издательский дом. – Санкт-Петербург, 2020. – 28-32 с. ISSN – 2306-5788. – Текст: непосредственный.
Абидарова А. А. Метод обеспечения информационной безопасности / А. А. Абидарова; Олимп. – Москва, 2020. – 11-19 с. ISSN – 2542-0828. – Текст: электронный.
Точность идентификации (FMR и FNMR) – это показатель корректности определения санкционированных попыток доступа. Используется для оценки качества алгоритмов, использующихся в конкретном методе идентификации.
Снижение потерь от преступной деятельности – данный параметр служит для определения эффективности СКУД, в рамках предотвращения краж персональных данных, связанных с несанкционированным доступом к объекту защиты.
Но все же главными параметрами оценивания СКУД являются две характеристики.
FAR (False Acceptance Rate), являющийся фундаментальным показателем для СКУД, основанных на биометрических методах идентификации. Процентаж FAR определяет то, как часто система допускает ложноположительное срабатывание.
В случае, если FAR составляет 1%, это означает, что из 100 попыток идентификации система примет один ложный запрос на доступ.