Наука и техника, 2007 № 09 (16) - [60]

Администрация Европейского Союза разрабатывает критерии, какая именно биометрическая информация должна храниться в визовых документах третьих стран, паспортах граждан Евросоюза и в информационных системах. Особенно активны Франция и Великобритания, министерства внутренних дел объясняют это массовой миграцией и участившимися подделками паспортов.

Гораздо дальше шагнул Восток: осенью 2003 года в Тайване была завершена выдача 22 миллионов идентификационных карточек, в такой смарт-карте содержится 32 Кб памяти с номерами социального страхования, медицинской информацией и контактными адресами; в Таиланде планируется выдача 61 млн карточек — всем гражданам — каждая будет содержать отпечаток пальца; а в Китае в 2004 году началась выдача смарт-карт с персональным кодом ДНК — для всех взрослых граждан.

Стандартная мышь со встроенным сканером легко обманывается простым пакетом с теплой водой

Такой “фэйс-контроль” успешно проходит во многих системах распознавания

Не только государства, но и крупные компании активно участвовали во внедрении средств биометрической идентификации первой волны, пытаясь уменьшить риск промышленного шпионажа и контролировать перемещение своих работников в офисах.

Вторая волна связана с обычными пользователями и некрупными фирмами. Средства биометрической идентификации второй волны гораздо дешевле и проще.

Биометрическая идентификация — альтернатива пользовательских паролей для доступа в глобальную сеть. Среди пользователей Интернет самые популярные пароли — это имена членов семьи и домашних животных (36 и 29 % всех опрошенных), названия, связанные с хобби (21 %). «Сильными паролями» обзавелись только 7 %. Но ряд бессмысленных букв и цифр сложно запомнить, а записанный он может быть потерян, или хуже того — найден недоброжелателем. А, например, отпечаток пальца — код длиной до 1000 бит, хранящийся на выделенном сервере, «передан» и «найден» он быть не может, как и забыт — уверенное опознавание пользователя возможно даже при 30 % поражения площади рисунка. Кроме того, код отпечатка до рисунка восстановлен быть не может, что должно гарантировать дополнительный уровень защиты — в случае, если он все же будет получен с сервера.

Для биометрической идентификации пользователя компьютера необходимый минимум: клавиатура, микрофон, веб-камера, и, конечно, соответствующее программное обеспечение. Более специализированные наборы включают в себя сканер отпечатков пальцев, стандартную мышь со встроенным сканером, клавиатуру со сканером, планшет для ввода рукописных цифр или текста для идентификации по почерку.

Методы биометрической идентификации делятся по типу измеряемых и анализируемых признаков. Статическая идентификация — идентификация по неизменяемым характеристикам, таким как отпечатки пальцев, радужная оболочка, сетчатка глаза, форма лица, форма ладони, расположение вен на кисти рук.

Динамическая идентификация учитывает признаки, которые изменяются постепенно или под действием эмоций, и считается менее надежной, чем статическая. К динамическим признакам относят голос, почерк, клавиатурный почерк, личную подпись.

Надежность При работе биометрической системы возможны два типа ошибок: ошибки первого рода (FRR) — предоставление доступа человеку, не имеющему на это права, и второго рода (FAR) — отказ в доступе человеку, это право имеющему.

Сканирование лица планировалось применять для обнаружения людей, находящихся в розыске. Сигнал от камеры постоянного видеонаблюдения преобразуется в серию фотографий, фотографии обрабатываются программным обеспечением, которое

С анализирует расположение характерных особенностей на лице. Количество таких параметров сверхизбыточно — более 80, для точной идентификации необходимо опознание лишь 14, и если некоторые особенности лица можно косметически скрыть или изменить с помощью пластической хирургии, первоначальное лицо будет определено системой. Лицевые параметры затем сравниваются с эталонными по 10-бальной шкале (Facelt). Порог «совпадения» выставляется оператором, и назначается, обычно, в пределах 8.5. От того, насколько грамотно выставлен порог, зависит успех распознавания.

Тем не менее, технологии распознавания лиц, тестировавшихся на протяжении двух лет в американских аэропортах, себя не оправдали. В 2003 году ПО и камеры наружного наблюдения демонтировали — слишком много было ложных совпадений.

Технологии распознавания лица постоянно совершенствуются, но эффективны пока, только если объект съемки удачно расположен относительно камеры, да и то, некоторые системы распознавания можно обмануть, подсовывая вместо лица фотографию (FaceVACS-Logon) или экран ноутбука, демонстрирующий запись лица в движении.

Дактилоскопические системы опознания с оптическими сенсорами подвержены ошибкам первого рода — как продемонстрировал японский криптограф Цутома Мацумото их достаточно легко обмануть. Мацумото и его группа в университете Иокогаме разработали два простых метода: с помощью пищевого желатина и формовочного пластика они изготовили полоску-отпечаток по слепку чужого отпечатка пальца, эту полоску можно прилеплять к собственному пальцу и обманывать систему, даже если рядом есть живой охранник; во втором методе — желатиновый отпечаток изготавливается по чужому сфотографированному отпечатку, обработанному программой повышающей четкость изображения методом фотолитографии.