Два года назад я решал актуальные проблемы СКУД на сложном пищевом производстве и столкнулся с отсутствием обобщенной информации по биометрическим системам контроля доступа. Кроме маркетинговых буклетов и сухого обзора некоторых технологий, не было практически ничего, что могло бы помочь правильно выбрать решение. Сегодня, успешно выполнив проект по внедрению биометрической системы контроля доступа на этом предприятии, хочу поделиться опытом с профессиональным сообществом.
Прежде чем обсуждать плюсы и минусы биометрии и отдельных технологий, давайте определимся с терминологией.
СКУД (система контроля и управления доступом) – это совокупность организационных и технических средств, направленных на контроль входа и выхода на контролируемую территорию с целью обеспечения безопасности людей, соблюдения конфиденциальности и контроля материальных ценностей. СКУД нужна для того, чтобы:
Альфонс Бертильон, основоположник биометрической идентификации личности
Кратко рассмотрим ключевые этапы развития СКУД, поскольку это будет важно для понимания сильных и слабых сторон биометрии.
Первые СКУД, как многие коллеги помнят, были чисто организационные. Контроль и учет доступа осуществлялся с помощью визуальной идентификации кандидата на проход с помощью пропуска, защищенного типографским способом, или документа, удостоверяющего личность с последующей сверкой ФИО кандидата со списками. Учет выполнялся с помощью амбарной книги или подобного инструмента.
Нельзя сказать, что этот дедовский метод полностью изжил себя. Он до сих пор применяется во многих государственных и частных учреждениях для идентификации гостей организации.
На смену вахтерам в прошлом веке пришли технические средства на базе кодовых замков и системы на картах доступа.
Механические кодовые замки давно потеряли актуальность в связи с неустранимыми уязвимостями технологии, но вот их потомки – ПИН-пады активно используются как самостоятельно, так и в качестве второго фактора аутентификации в дополнение к считывателю на основе карт доступа или биометрическому. Главным преимуществом ПИН-падов является возможность произвольно менять коды доступа, в том числе по заранее заданному правилу, и назначить дополнительный код доступа, при использовании которого физическая охрана получает сигнал "Проход под давлением".
Безусловно, карты доступа – самое распространенное средство аутентификации в системах контроля доступа. Они дешевые и надежные.
Многие производители соревнуются между собой в эстетической привлекательности карт и считывателей, надежности и цене. Программно-аппаратные комплексы на базе карт доступа занимают основную долю рынка СКУД. Заказчикам доступны различные виды карт доступа:
Биометрия уходит корнями в XVIII век. Основоположником нового направления в установлении личности считают французского криминалиста Альфонса Бертильона, который еще в 1880-х гг. установил неизменность некоторых биометрических признаков взрослого человека и создал первую биометрическую систему оперативного учета преступников. Она позволяла категоризировать и каталогизировать имеющуюся у полиции картотеку преступников по пяти биометрическим показателям: высоте и ширине головы, длине среднего пальца, длине локтевой кости, длине стопы левой ноги. Позднее эти метрики стали дополнять фотографиями в фас и профиль для визуальной идентификации свидетелями. Система позволяла успешно бороться с различными мошенниками, которые пользовались чужими именами. В практически неизменном виде система Бертильона применяется правоохранительными органами по всему миру до сих пор.
Еще одно направление биометрической идентификации – дактилоскопия зародилось в Индии, на тот момент британской колонии. Британский судья Уильям Гершель применил отпечатки ладоней на оформляемых сделках с местными жителями, которые для британцев были на одно лицо, как идентификатор стороны сделки. Система работала плохо, поскольку сравнения узора выполнялись на глаз. Чаще всего использовали отпечаток полной ладони. Доработал молодую дактилоскопическую систему Френсис Гальтон, и уже в 1902 г. дактилоскопия активно использовалась в работе полиции и помогла раскрыть несколько преступлений.
История современных средств биометрии началась в 1960-х гг., когда были созданы первые сканеры папиллярного узора, а вычислительные мощности компьютеров стали достаточными для обработки фотографий. С тех пор разработаны различные технологии для получения отпечатка пальцев:
Дактилоскопические сканеры имели свои недостатки, о которых мы поговорим ниже, что подтолкнуло исследователей к разработке других, более надежных, средств идентификации.
В 1994 г. Джон Даугман предложил использовать компьютерную идентификацию на основе радужной оболочки глаза. Сегодня точность распознавания по радужной оболочке глаза превосходит другие методы идентификации, но требует более дорогостоящих решений.
С 2000-х гг. с ростом вычислительной мощности компьютеров получила второе дыхание технология распознавания по чертам лица. Она схожа с технологиями анализа папиллярного узора. Система строит математическую модель черт лица человека и сравнивает с имеющейся базой данных.
К сожалению, ни дактилоскопия, ни распознавание по чертам лица не могут обеспечить абсолютную надежность, а распознавание по рисунку радужной оболочки глаза слишком дорого. Разработчики СКУД продолжают искать новые подходы, самым перспективным из которых я считаю анализ математической модели вен ладони по фотографии в инфракрасном спектре. У него тоже есть свои достоинства и недостатки, но направление только развивается, и можно ожидать существенных успехов в ближайшем будущем.
Дактилоскопия. Первоначально сравнение узоров выполнялось визуально
Основные положения и определения в сфере биометрической идентификации сводятся к следующим:
Биометрическая система может работать в двух режимах:
Любой программно-аппаратный биометрический комплекс работает по следующему принципу:
Для оценки эффективности биометрических систем используют показатели:
Схема работы биометрической системы
К трем основным типам сканеров дактилоскопического узора относятся:
Существуют еще радиочастотные, термодатчики и датчики давления, но они не получили широкого распространения.
Оптические приборы подразделяются на:
Для получения изображения отпечатка пальца в сенсоре используется эффект изменения емкости p-n-перехода полупроводникового прибора при соприкосновении гребня папиллярного узора с элементом полупроводниковой матрицы. Чаще всего используется в мобильной компьютерной технике и смартфонах. Выпускаются также электронные замки с такими сенсорами.
За методом ультразвукового сканирования папиллярного узора будущее. Сканер сканирует поверхность пальца ультразвуковыми волнами.
Расстояния между гребешками измеряются по отраженному эху. Качество получаемого изображения гораздо лучше, чем у любого другого метода. Кроме того, сканер получает информацию о некоторых характеристиках тела человека, например о пульсе, что делает датчик устойчивым к использованию муляжей. К сожалению, датчики на основе ультразвукового сканирования дороги и пока не нашли применения в промышленных СКУД.
Безусловные достоинства дактилоскопических датчиков – их компактность и дешевизна, особенно если говорить об оптических. Однако их широкое применение ограничено общими уязвимостями и недостатками технологии, такими как низкая защита от муляжей в большинстве типов датчиков, невозможность использования в перчатках, низкое качество распознавания поврежденных, влажных или жирных пальцев, высокий износ линз при многократном использовании.
Принцип работы оптических датчиков отпечатка пальца
В свое время технология сканирования сетчатки глаза стала первым надежным средством биометрической идентификации человека, ведь сетчатка практически не меняется в течение жизни. Сенсор делал фотографию сетчатки и сравнивал ее с имеющейся базой. Однако технология больше не применяется в СКУД вследствие известных ограничений: дороговизна считывателей, необходимость точного позиционирования глаза, чувствительность к ширине зрачка.
В то же время распознавание по рисунку радужной оболочки глаза уже несколько лет используется в СКУД верхнего ценового диапазона и похоже на технологию распознавания лиц. Сенсор фотографирует радужную оболочку глаза, которая у человека не меняется с 2-летнего возраста, система выделяет из фотографии изображение радужной оболочки и строит ее цифровую модель. При совпадении цифровой модели с шаблоном считается, что человек идентифицирован.
К недостаткам технологии относятся жесткие требования к расположению головы идентифицируемого (для корректного построения модели необходимо фронтальное положение головы) и освещенности, высокая стоимость, более низкая пропускная способность, чем у распознавания по чертам лица. Однако это наиболее точный бесконтактный метод идентификации.
Сканер сетчатки глаза
Относительно молодая технология биометрической идентификации основана на распознавании венозного рисунка лицевой стороны ладони, сфотографированного в инфракрасном свете, и сравнении его математической модели с шаблоном. Основные преимущества технологии:
К недостаткам можно отнести:
Работа системы аутентификации по радужной оболочке глаза
Это самый модный способ идентификации человека. Сенсоры в этом сегменте подразделяются на монокулярные и бинокулярные. Система строит модель лица человека по заложенным в нее точкам – углам рта, глаз, форме ноздрей, бровей и т.д. При этом бинокулярные сенсоры могут строить модель черт лица по трехмерному изображению лица человека, что существенно повышает надежность и точность распознавания.
Все системы распознавания черт лица объединяет один недостаток – зависимость от изначально выбранной модели поведения оборудования. К примеру, китайские решения хорошо работают с азиатскими лицами, но ошибаются на европейцах и негроидах. Разработчики тренируют систему распознавания на некоторой ограниченной выборке лиц, которая не может включать в себя любые расовые особенности, поэтому при выборе системы на основе распознавания черт лица нужно обязательно уточнять, на основе выборки каких лиц, каких рас она была обучена.
Среди недостатков:
Преимущества – высокая пропускная способность, отсутствие необходимости контакта со считывателем.
Итак, с терминами и технологиями разобрались. В следующей части статьи перейдем к законодательному регулированию, сравнению биометрии и СКУД на метках, уязвимостям биометрических СКУД, рекомендациям по внедрению и практическому применению и характеристикам выполненного проекта на пищевом производстве.