Мы продолжаем знакомить с методами защиты от несанкционированного доступа к вашей информации, сетям, сетевым ресурсам. В этой статье описаны две разработки, основывающиеся на разных принципах - использование биометрической информации или какого-то носителя, в данном случае - смарт-карты. Эти два различных подхода к обеспечению безопасности имеют свои плюсы и минусы. Выбор - за пользователем.

Идентификация пользователя компьютера по отпечаткам пальцев

---

В системе применяется сканер с размерами 44 мм x 34 мм x 8 мм и интерфейсом PCMCIA. Сенсор пальцевых отпечатков LSI создает образ отпечатка, сканируя след подушечки пальца при прикосновении к сенсору. Алгоритм идентификации обеспечивает распознавание менее чем за секунду и с высокой степенью точности. Как только система аутентифицирует пользователя, (т.е. удостоверится, что это именно тот человек, и он имеет соответствующие права), компьютер может активировать функции и адаптировать рабочую среду компьютера в соответствии с его индивидуальными предпочтениями.

Система способна осознавать различия между каждым пальцем и приписывать каждому пальцу отдельную функцию. Например, прикосновение левым указательным пальцем - открывается файл, правым большим - переход к любимому web-сайту пользователя.

Система может работать в сети. С любого терминала в сети пользователи получат доступ к своим предпочтениям и установкам после идентификации своего пальцевого отпечатка. ПО создано таким образом, что клиенты безопасно могут пользоваться им в сети.

Защита данных становится все более важной за последние годы, и все большее количество исполняемых приложений нуждается в защите. Растет количество паролей и PIN (персональных номеров идентификации), которые приходится запоминать пользователям. Однако применение пользовательских паролей или идентификационных номеров имеет определенные ограничения. Если пользователь их забудет, или кто-то их украдет, с системой либо будет нельзя работать, либо она не сможет подтвердить аутентичность пользователя.

Решение этой проблемы специалисты корпорации NEC нашли в основах биометрии. Это уникальные физические характеристики, которые определят, распознают или проверят аутентичность человека. Биометрические данные не меняются со временем, например, пальцевые отпечатки, расположение и узор кровяных сосудов или радужная оболочка глаз пребудут с нами до могилы.

Специалисты NEC разработали и создали технологию идентификации по пальцевым отпечаткам для приложений, обеспечивающих защиту, потому что она дает наилучшее соотношение цена/производительность при компактном размере. Аутентификация пользователей может применяться на ПК, в интранет и Интернет для обеспечения безопасности электронной коммерции.

В планах корпорации NEC - дальнейшие исследования с целью коммерческой проработки этого продукта в ближайшем будущем. Ожидается, что системы со множеством пользователей могут быть автоматически адаптированы к нуждам пользователей в соответствии с конкретными предпочтениями каждого пользователя. Мобильные терминалы без клавиатур, мобильные телефоны с защитой от несанкционированного использования и другие простые в применении бытовые электронные продукты, пригодные к применению детьми и пожилыми людьми, - вот неполный перечень потенциальных мест применения.

Размеры сенсора - 54 мм (ширина) x 100 мм (длина) x 34 мм (высота)
Общие размеры - 44 мм (ширина) x 34 мм (высота) x 8 мм (глубина) (включая интерфейс PC Card)
Вес - 53 г Интерфейс - PCMCIA
Размеры области введения отпечатка пальца - 15 x 15 мм
Разрешение - 500 dpi
Экспериментальная система идентификации по отпечаткам пальцев
Время идентификации прибл. 1 сек. (Pentium II - 200 МГц)
Операционная система indows 95, Windows CE.

. Данная программа касается всех моделей серий HP Vectra, HP Kayak Workstations и портативных компьютеров HP OmniBook. Компьютеры будут оптимизированы для быстрой инсталляции и подключения считок смарт-карт производства компаний Gemplus и Schlumberger.

Эта инициатива Hewlett-Packard называется HP ProtectTools. Ее цель - предотвратить незаконный вход в систему, доступ к данным и обеспечить безопасность ПК. Инициатива рассматривает концепцию полной защиты всей корпоративной сети от уровня клиента до сетевого экрана. Она поможет расширить границы корпоративных сетей таким образом, чтобы включать в них временно работающих сотрудников.

Считки смарт-карт разработаны в соответствии со стандартом PC/SC и полностью совместимы с платформой Microsoft Windows. Драйверы и обновления BIOS для продукции Gemplus и Schlumberger можно скачать через Интернет с Web-сайта Hewlett-Packard.

Преимущества этого метода защиты ПК следующие:

• пользователи могут зарегистрироваться в сети с любого компьютера в ней, что обеспечивает роуминг в корпоративной сети, а также легкое подключение временных работников или сотрудников с гибким рабочим временным графиком;
• цифровая подпись на карте обеспечивает идентификацию посылающего сообщение и аутентификацию послания;
• долгосрочные ключи шифрования обеспечивают передачу хранимой информации без нарушения конфиденциальности;
• важная информация хранится на самой карте, в отличие от биометрической информации в соответствующих решениях по аутентификации пользователя, которая хранится в базе данных системы. В принципе, к такой БД может быть осуществлен незаконный доступ. Кроме того, смарт карта может отображать фотографию работника для идентификации и обеспечения его доступа в помещения фирмы и другим возможностям.