Интернаука №16 (часть1) 2020 - [9]

ков достоверность аутентификации очень высока;

Формирование криптографических ключей на

биометрический идентификатор нельзя забыть, как

основе биометрических образов субъекта является

пароль, или потерять, как пластиковую карточку;

современным развивающимся методом защиты ин-

 для биометрической аутентификации требу-

формационных ресурсов, а использование биомет-

ется присутствие владельца биометрических при-

рии в системах криптографической защиты инфор-

знаков.

мации, применяется не только для защиты от НСД,

Вместе с тем, применение биометрического ма-

но и в качестве источника ключевого материала.

териала в качестве источника ключей имеет и ряд

Соответственно, ставится вопрос о необходимо-

сложностей: биометрические данные могут быть

сти использования и применения технологии фор-

нечетко воспроизводимы и не иметь равномерного

мирования криптографических ключей на основе

распределения, а большинство криптографических

биометрических образов и адаптации её в системах

преобразований требуют точного значения ключа.

защиты информации МО РФ, исключая при этом,

[1]

навязывание дополнительных средств, которые,

В случае некорректного считывания биометри-

по сути, не смогут обеспечивать эффективную за-

ческих данных, во время осуществления допуска на

щиту, а усложнят работу персонала в системе РТК

пункт управления, к использованию технических

ВН. Использование технологии формирования

средств, к информационным ресурсам и т. д., имеет-

криптографических ключей на основе биометриче-

ся возможность повторить попытки операции по

ских образов в РТК ВН приведено на рисунке 1.

вводу биометрических данных или в крайнем случае

Биометрия имеет следующие преимущества:

воспользоваться помощью органов безопасности

 биометрические признаки очень трудно фаль-

данного объекта.

сифицировать;

Рисунок 1. Использование технологии формирования криптографических ключей на основе

биометрических образов в РТК ВН

Для получения доступа к применению оружия

тическим недостатком при формировании крипто-

РТК ВН или для формирования криптографического

графического ключа.

ключа для обработки исходящей и входящей ин-

В исключительных случаях дубликаты биомет-

формации в системе управления РТК ВН необходи-

рических данных могут храниться: на компьютере

мо обеспечить четкое считывание биометрических

(ноутбуке, планшете); в личном мобильном теле-

данных или обеспечить работу аппаратно-

фоне; на специальном машинном носителе инфор-

программных средств имеющих способность опера-

мации или на идентификационной карте; на специ-

тивно вычислять личность человека, который

альном диске с оптическим считыванием информа-

предоставил расплывчатые биометрические данные.

ции и т.д.

Нечеткие биометрические образы могут стать кри-

13

Журнал «Интернаука»

№ 16 (145), часть 1, 2020 г.

В зависимости от цели применения биометрии в

пользователя. Таким образом, главным отличием двух

криптографии появилось несколько видов биомет-

последних видов биометрических криптосистем явля-

рических криптографических систем: системы

ется то, что в одном из них криптографический ключ

с освобождением ключа; системы со связыванием

только закрывается при помощи биометрического эта-

ключа; системы с генерацией ключа.

лона, а в другом ключ генерируется непосредственно

Рассмотрим их последовательно.

из биометрических данных пользователя.

1. Биометрические криптографические системы с

Использование технологии формирования крип-

освобождением ключа, которые непригодны для

тографических ключей на основе биометрических

применения в приложениях, требующих высокой

образов, позволяет обеспечить дополнительное пре-

степени защиты, поскольку они имеют две основные

пятствие нарушителю на доступ к объекту или к

уязвимости:

информационному ресурсу, (сигнализирует о по-

 биометрические эталоны не являются защи-

пытке к несанкционированному доступу), кроме

щенными, так как хранятся локально и к ним требу-

того обеспечивает дополнительную криптографиче-

ется доступ в процессе сравнения биометрических

скую защиту от несанкционированного использова-

данных;

ния (применения) оружия РТК ВН и управления

 существует возможность заменить модуль

техническим средством РТК ВН, а так же может

сравнения при выполнении аутентификации, ис-

использоваться для передачи зашифрованной ин-

пользуя вредоносное программное обеспечение.

формации в системе РТК с учетом выполнения тре-

В случае реализации этой уязвимости будет

бований по криптографии.

принято неверное решение об аутентификации и,

Другими словами, применение технологии фор-

соответственно, получен доступ к ключу.

мирования криптографических ключей на основе

2. Биометрические криптографические системы

биометрических образов является дополнительным

со связыванием ключа, где ключ и биометрический

«щитом» от конкретных атак со стороны нарушите-

эталон криптографически связаны между собой

ля, а необходимость и целесообразность использо-