BIOKEY – EL CAMINO A LA SEGURIDAD.

BIOKEY: EL CAMINO A LA SEGURIDAD.

BIOCEY — EL CAMINO A LA SEGURIDAD

Por sus altas características operativas y técnicas, los medios de seguridad biométrica han recibido una merecida atención por parte de los especialistas durante casi 20 años. Estas herramientas han encontrado aplicación principalmente en instituciones gubernamentales que requieren los más altos niveles de seguridad, en particular, en organizaciones militares, centros informáticos y científicos, en bóvedas de bancos, etc. Sin embargo, el principal factor limitante hasta ahora ha sido el alto costo de la biometría. herramientas de seguridad (por ejemplo, el coste de los sistemas de huellas dactilares es de 2.000 a 5.000 dólares), lo que limitó su uso masivo. Y finalmente, lo que soñaban los expertos en seguridad se ha hecho realidad: ahora, después de la creación de un escáner microelectrónico de huellas dactilares en miniatura, el costo de la protección biométrica de la computadora se ha reducido a entre 50 y 100 dólares estadounidenses, lo que presagia el uso masivo y generalizado de herramientas de seguridad biométrica. en un futuro muy próximo. El artículo examina el estado y las perspectivas de desarrollo del mercado ruso de herramientas de seguridad de la información biométrica. Este tema está adquiriendo especial relevancia en el contexto de la próxima introducción en el pasaporte internacional de identificadores biométricos personales como las huellas dactilares y el patrón de retina.

Estado y perspectivas de desarrollo del mercado global de productos de seguridad biométrica

Los acontecimientos recientes, especialmente el ataque terrorista en Nueva York, ciertamente han tenido un impacto significativo en el mercado global de la biometría. Por ejemplo, entre los ciudadanos estadounidenses, sólo el 10% apoyaba la idea de pasaportes biométricos antes del 11 de septiembre de 2001, y más del 75% después del ataque terrorista, cuando el seguimiento de personas potencialmente peligrosas se convirtió en una prioridad. La biometría tiene muchas posibilidades de convertirse en una de las industrias de seguridad de más rápido crecimiento.

Hoy en día, el mercado global de sistemas biométricos está formado por más de 300 empresas que desarrollan, fabrican, venden y dan servicio a productos y sistemas de seguridad. La estructura de este mercado fue estudiada minuciosamente por los especialistas de IDC. A finales de 2002, la estructura del mercado global de herramientas y sistemas biométricos tenía el siguiente aspecto (Fig. 1).

Fig. 1. Estructura del mercado mundial de medios de seguridad biométrica

Al analizar la distribución de los medios técnicos por características biométricas, no se puede dejar de notar alto tasas de crecimiento y perspectivas de desarrollo de medios de identificación según el patrón de la piel de los dedos, que actualmente ocupan el 34% del mercado de la biometría, y en un futuro próximo en 2005 alcanzarán el 50%. Según las previsiones de los expertos, el mercado global de herramientas biométricas debería crecer en cinco años de 58,4 millones de dólares en 1999 a 1.800 millones de dólares en 2004. Según otras estimaciones, su volumen en 2003 ascendió a 1.000 millones de dólares, y la previsión para 2005 supera los 5.000 millones de dólares.

El análisis de mercado muestra claramente que el principal interés del comprador es la tecnología y el acceso a los medios. control de edificios y computadoras, y se esperan las tasas de crecimiento más altas en el campo de las tecnologías de escaneo y verificaciónhuellas dactilares, voz y firmasLa tasa media anual de desarrollo de la biometría es del 40%, una cifra elevada incluso para una economía en crecimiento. Si este ritmo continúa, en sólo 15 años la población mundial recibirá documentos de identidad biométricos, cuya información se almacenará en bases de datos gubernamentales combinadas en un sistema de identificación internacional global. Por cierto, esta propuesta, expresada por el representante de Estados Unidos tras el ataque terrorista del 11 de septiembre de 2001, cuenta actualmente con el apoyo de Rusia.

El estado del mercado ruso de información sobre productos de seguridad biométrica

Como muestra un análisis del mercado ruso moderno de equipos técnicos de seguridad, ha surgido una nueva etapa en el desarrollo de la industria de la seguridad en la actualidad. En el contexto general de un mercado estabilizado, los sistemas modernos de identificación personal y seguridad de la información continúan desarrollándose de manera más dinámica. Llaman especialmente la atenciónherramientas de seguridad de la información biométrica(BISI), lo cual viene determinado por su alta confiabilidad de identificación y un avance significativo en la reducción de su costo.

Actualmente, la industria nacional y varias empresas extranjeras ofrecen una gama bastante amplia de diferentes medios para controlar el acceso a la información, por lo que la elección de su combinación óptima para su uso en cada caso específico se convierte en un problema independiente. Según su origen, actualmente en el mercado ruso están presentes BSPI tanto nacionales como importados, aunque también existen productos desarrollados conjuntamente. Según las características de diseño, podemos destacar sistemas fabricados en forma de monobloque, varios bloques y en forma de consolas para ordenadores. En la figura se muestra una posible clasificación de las herramientas de seguridad de la información biométrica presentadas en el mercado ruso según las características biométricas, los principios de funcionamiento y la tecnología de implementación. 2.

Fig. 2. Clasificación de las herramientas modernas de seguridad de la información biométrica

Actualmente, los sistemas biométricos de control de acceso a la información están ganando cada vez más popularidad en bancos, empresas dedicadas a garantizar la seguridad en las redes de telecomunicaciones, en los departamentos de información de las empresas, etc. El uso cada vez mayor de sistemas de este tipo puede explicarse tanto por una disminución de su coste como por un aumento en los requisitos del nivel de seguridad. Sistemas similares aparecieron en el mercado ruso gracias a las empresas “Identix”, “SAC Technologies”, “Eyedentify”, “Biometric Identification Inc.”, “Recognition Systems”, “Trans-Ameritech”, “BioLink”, “Sonda”, “Elsys”, “Advance”, “AAM Systems”, “Polmi Group”, “Mascom”, “Biometric Systems”, etc.

Los sistemas biométricos modernos para controlar el acceso a la información incluyen sistemas de verificación basados ​​en la voz, la forma de la mano, el patrón de la piel de los dedos, la retina o el iris, la fotografía facial, el termograma facial, la dinámica de la firma, los fragmentos de código genético, etc. (Fig. 3). >

Fig. 3. Biofirmas modernas básicas de identificación personal

Todos los sistemas biométricos se caracterizan por un alto nivel de seguridad, principalmente porque el usuario no puede perder, robar ni copiar los datos utilizados en ellos. Debido a su principio de funcionamiento, muchos sistemas biométricos todavía se caracterizan por una velocidad relativamente baja y un rendimiento bajo. Sin embargo, representan la única solución al problema del control de acceso en sitios críticos con poco personal. Por ejemplo, un sistema biométrico puede controlar el acceso a la información y las instalaciones de almacenamiento en los bancos; puede usarse en empresas que procesan información valiosa, para proteger computadoras, comunicaciones, etc. Según los expertos, más del 85% de los sistemas de control de acceso biométrico instalados en Estados Unidos estaban destinados a proteger salas de ordenadores, instalaciones de almacenamiento de información valiosa, centros de investigación, instalaciones e instituciones militares.

Actualmente, existe una gran cantidad de algoritmos y métodos para la identificación biométrica, que se diferencian en precisión, costo de implementación, facilidad de uso, etc. Sin embargo, todas las tecnologías biométricas tienen enfoques comunes para resolver el problema de la identificación del usuario. En la figura 2 se muestra un algoritmo de identificación biométrica generalizado, característico de todos los BISI conocidos. 4.

Fig. 4. Algoritmo de identificación biométrica generalizada

Como puede verse en el algoritmo presentado, el sistema de reconocimiento biométrico establece la correspondencia de características fisiológicas o de comportamiento específicas del usuario con una plantilla predeterminada. Como regla general, un sistema biométrico que implementa este algoritmo generalizado consta de tres bloques principales y una base de datos (Fig. 5).

Fig. 5. Diagrama de bloques de un sistema típico de seguridad de la información biométrica

Actualmente, los más utilizados son los sistemas de seguridad de la información biométrica que utilizan la identificación personal mediante una huella digital. En particular, los sistemas de control de acceso a la información “TouchLock” (“TouchClock”) de Identix USA se basan en el registro de una característica individual de una persona como una huella digital. Esta característica se utiliza como imagen de control. La huella digital 3D, registrada como imagen de control, es escaneada por un sistema óptico, analizada, digitalizada, almacenada en la memoria del terminal o en la memoria del ordenador de control y utilizada para verificar a cualquier persona que se haga pasar por un usuario autorizado. Al mismo tiempo, la memoria del dispositivo no contiene huellas dactilares reales, lo que evita que un intruso las robe. El tiempo típico para almacenar una huella digital de control es de hasta 30 segundos. Cada usuario autorizado ingresado en la memoria del terminal ingresa un código pin en el teclado del terminal “TouchLock” y pasa por la etapa de verificación de identidad, que demora aproximadamente entre 0,5 y 2 s. Un código PIN suele almacenar una muestra de una huella dactilar, pero en algunos casos es posible la autenticación mediante tres huellas dactilares. Si las huellas dactilares presentadas y de control coinciden, el terminal envía una señal al actuador: cerradura eléctrica, puerta de enlace, etc.

“Terminal TouchSafe”TS-600 está diseñado para proporcionar acceso a servidores, computadoras, etc. Consta de un módulo sensor y una placa que se inserta en una ranura (ISA 16 bits) de la computadora. Para organizar una versión del trabajo en red, se utiliza el terminal “TouchNet”, que proporciona velocidades de transferencia de información de hasta 230,4 Kbaud con una longitud de línea de hasta 1200 m. Para organizar el trabajo en red, Identix ha desarrollado. software especial (sistema “Fingerlan III”).

Para proteger la información informática, el mercado ruso ofrece un sistema más sencillo y económico de control de acceso biométrico a la información informática “SACcat”. El sistema SACcat, fabricado por SAC Technologies, consta de un lector, un dispositivo de conversión y un software.

El dispositivo de lectura es un escáner compacto externo basado en un convertidor optoelectrónico con retroiluminación automática, que tiene indicadores luminosos de preparación y progreso del escaneo. El escáner se conecta al dispositivo de conversión mediante dos cables (Video y RJ45), que están diseñados para transmitir la señal de video y para control, respectivamente.

El dispositivo de conversión convierte la señal de video y lo ingresa en la computadora, y también en el control del lector. Estructuralmente, el sistema “SACcat” se puede conectar internamente (a través de una tarjeta ISA) o externamente (a través de un puerto paralelo EPP o USB).

El sistema “SACcat” y el software SACLogon controlan el acceso a las estaciones de trabajo y/o servidores Windows NT, así como a los recursos relacionados protegidos por el sistema de contraseñas de Windows NT. Al mismo tiempo, el administrador del sistema todavía tiene la oportunidad de utilizar su contraseña habitual (no biokey) registrada en Windows NT. El sistema es capaz de brindar protección efectiva contra el acceso no autorizado a redes de organizaciones financieras, compañías de seguros, instituciones médicas, redes de diversas estructuras comerciales y estaciones de trabajo individuales.

Cabe señalar que actualmente herramientas de identificación automática Las personalidades basadas en patrones de piel de los dedos han sido las más desarrolladas y muchas empresas extranjeras las ofrecen para su uso en BISI (especialmente para su uso en sistemas informáticos). Entre ellos, además de los comentados anteriormente, podemos destacar el dispositivo de identificación SecureTouch de Biometric Access Corp., el dispositivo BioMouse de American Biometric Corp., el unidad de identificaciónUnidad de identificación de huellas dactilaresde Sony, Escáner de teclado seguro de National Registry Inc. y otros. Estas herramientas se conectan directamente a la computadora. Su característica principal es la alta confiabilidad a un costo relativamente bajo. En la tabla se dan algunas características comparativas de los medios biométricos para proteger la información informática basándose en los patrones de la piel de los dedos. 1.

Tabla 1. Características comparativas de los medios biométricos para proteger la información informática

La empresa “Eyedentify” (EE.UU.) ofrece al mercado ruso sistemas de control biométrico que utilizan el patrón de retina ojos como característica de identificación.. Durante la operación, un sistema óptico escanea el globo ocular de la persona examinada y mide la distribución angular de los vasos sanguíneos. Para registrar una muestra de control, se requieren aproximadamente 40 bytes. La información obtenida de esta manera se almacena en la memoria del sistema y se utiliza para comparar. El tiempo de autorización típico es de menos de 60 segundos.

Actualmente, en el mercado ruso se ofrecen tres implementaciones del método considerado. Dispositivo “Sistema EyeDentification 7.5”permite el control de entrada con regulación de husos horarios, impresión de mensajes en tiempo real, mantenimiento de bitácoras de paso, etc. Este dispositivo tiene dos modos de funcionamiento: verificación y reconocimiento. En modo de verificación, luego de ingresar el código PIN, la imagen almacenada en la memoria del controlador se compara con la presentada. El tiempo de verificación no supera los 1,5 s. En el modo de reconocimiento, la muestra presentada se compara con todas las que están en la memoria. La búsqueda y comparación tarda menos de 3 segundos con un número total de muestras de 250. Tras la autorización exitosa, el relé se activa automáticamente y se envía una señal al actuador directamente o a través de la computadora de control. El generador de sonido indica el estado del dispositivo. El dispositivo está equipado con una pantalla LCD de 8 caracteres y un teclado de 12 teclas. La capacidad de la memoria no volátil es de hasta 1200 muestras.

La segunda implementación del método considerado es el sistema “Ibex 10”, que, a diferencia del “ El dispositivo EyeDentification System 7,5”, se caracteriza por el diseño de la unidad óptica en forma de cámara móvil. La unidad electrónica está instalada en la pared. Todas las demás características son iguales.

La tercera implementación del método de identificación basado en el patrón de la retina es el desarrollo de la empresa «Eyedentify»: el dispositivo ICAM 2001. Este dispositivo utiliza una cámara con un sensor electromecánico que mide las características naturales de reflexión y absorción de la retina desde una distancia corta (menos de 3 cm). El usuario sólo mira con un ojo el círculo verde dentro del dispositivo. Para tomar una imagen de la retina se utiliza la radiación de una bombilla de 7 mW con una longitud de onda de 890 cm, que genera radiación en la región espectral cercana al infrarrojo. La identificación de la retina se realiza analizando los datos de la señal reflejada. Una persona puede ser identificada con absoluta precisión entre otras 1.500 en menos de 5 segundos. Un dispositivo ICAM 2001, si se instala de forma autónoma, tiene una capacidad de memoria para 3.000 personas y 3.300 acciones completadas. Cuando se utiliza como parte de una red, no hay restricciones para trabajar en el modo de guardar e informar información. Las tres implementaciones consideradas pueden funcionar tanto de forma autónoma como como parte de configuraciones de red.

A pesar de las grandes ventajas de este método (alta fiabilidad, imposibilidad de falsificación), tiene una serie de desventajas que limitan áreas de su aplicación (tiempo de análisis relativamente largo, alto costo, grandes dimensiones, el procedimiento de identificación no es muy agradable).

El dispositivo “HandKey”, que es bastante ampliamente utilizado representada en el mercado ruso, está libre de estas desventajas ”(handkey), utilizando parámetros de la palma de la mano como rasgo de identificación. Este dispositivo es una estructura (un poco más grande que un teléfono) con un nicho donde la persona sometida a prueba pone su mano. Además, el dispositivo cuenta con un miniteclado y una pantalla LCD que muestra datos de identificación. La autenticidad de una persona se determina mediante una fotografía de la palma (digitalmente), mientras que la fotografía de la mano se compara con la estándar (datos anteriores). Al registrarse por primera vez, se ingresa un código personal y se ingresa en la base de datos.

La mano dentro del llavero se fotografía con luz ultravioleta en tres proyecciones. La imagen electrónica resultante se procesa mediante un procesador incorporado, la información se comprime en nueve bytes, que pueden almacenarse en una base de datos y transmitirse a través de sistemas de comunicación. El tiempo total del procedimiento oscila entre 10 segundos y 1 minuto, aunque la identificación propiamente dicha se produce en 1…2 segundos. Durante este tiempo, el handkey compara las características de la mano con datos previamente determinados y también comprueba las restricciones para este usuario, si las hubiera. Con cada verificación, la información guardada se actualiza automáticamente, de modo que todos los cambios en la mano de la persona que se verifica se registran permanentemente.

Handkey puede funcionar en modo fuera de línea, en el que es capaz de recordar 20.000 imágenes de manos diferentes. Su memoria puede almacenar un plan de calendario para un año, en el que se puede especificar, minuto a minuto, cuándo se permite el acceso a un cliente en particular. Los diseñadores del dispositivo también le brindaron la posibilidad de funcionar con una computadora, conectar un circuito de control de cerradura, configurarlo para emular dispositivos de lectura de tarjetas de crédito estándar y conectar una impresora para mantener un registro de la operación. En modo de red, se pueden conectar al mando hasta 31 dispositivos con una longitud total de línea (par trenzado) de hasta 1,5 km. Es imposible no notar una característica del dispositivo como la capacidad de integrarlo en un sistema de control de acceso existente. El principal fabricante de llaves de mano es Escape. El análisis muestra que en el mercado ruso un dispositivo de identificación basado en la imagen de la palma de la mano (llave de mano) tiene buenas perspectivas, dada su facilidad de uso, características de confiabilidad bastante altas y su bajo precio.

Dependiendo de las condiciones específicas, a menudo se utilizan sistemas combinadoscontrol de acceso, por ejemplo, lectores de tarjetas sin contacto en la entrada y salida del edificio en combinación con un sistema de control de acceso por voz en áreas de procesamiento de información sensible. La mejor elección del sistema o combinación de sistemas requerido sólo puede realizarse sobre la base de una definición clara de las necesidades actuales y futuras de la empresa. Por ejemplo, para mejorar las características operativas y técnicas del sistema de seguridad de la información de Rubezh, se utiliza una combinación de métodos de identificación basados ​​en la dinámica de la firma, el espectro del habla y el código personal registrado en una llave electrónica del tipo «Memoria táctil».

Los principales medios de control de acceso biométrico a la información proporcionada por el mercado de seguridad ruso se muestran en la tabla. 2.

Tabla 2. Medios técnicos modernos de control biométrico del acceso a la información

Como puede verse en la tabla, las herramientas de control de acceso biométrico se están introduciendo de forma bastante activa en el mercado de seguridad ruso. Además de los medios técnicos indicados en la tabla, que han tomado una posición fuerte en el segmento analizado del mercado ruso, algunas empresas extranjeras también ofrecen medios de control de acceso biométricos basados ​​en otras biofirmas, cuya confiabilidad de identificación aún no ha sido probada. Totalmente confirmado. Por lo tanto, la elección óptima de BSZI entre los productos disponibles en el mercado es una tarea bastante difícil, para cuya solución, por regla general, actualmente se utilizan las siguientes características técnicas principales:

& #8212; probabilidad de acceso no autorizado;
— probabilidad de falsa alarma;
— rendimiento (tiempo de identificación).

Teniendo en cuenta el carácter probabilístico de las características principales, el tamaño de la muestra (estadísticas) con la que se realizaron las mediciones es de gran importancia. Desafortunadamente, esta característica no suele ser indicada por las empresas fabricantes en los documentos adjuntos y publicitarios, lo que dificulta aún más la tarea de elección. en la mesa La Tabla 3 muestra los valores estadísticos promedio de las principales características técnicas de BISI, que difieren en el principio de funcionamiento.

Tabla 3. Principales características técnicas de BISI

Un análisis del mercado ruso BSZI ha demostrado que actualmente ofrece una gama muy amplia de dispositivos de identificación basados ​​en características biométricas, que se diferencian entre sí en fiabilidad, coste y velocidad. La tendencia fundamental en el desarrollo de los medios de identificación biométrica es la reducción constante de su coste y al mismo tiempo la mejora de sus características técnicas y operativas.

Perspectivas de el desarrollo del mercado ruso BSZI

Un análisis del desarrollo del mercado ruso en los últimos años muestra que, dado que los equipos importados ocupan una parte importante del mercado BISI ruso, las tendencias de desarrollo del mercado se predicen con bastante precisión basándose en los resultados de un análisis del mercado mundial. Según las previsiones de expertos extranjeros, en la próxima década los sistemas de control de acceso físico seguirán siendo el principal ámbito de aplicación de la biometría, mientras que el sector relacionado con la protección de datos está creciendo. en la mesa La Tabla 4 muestra medios biométricos extranjeros prometedores para controlar el acceso a la información, que con un alto grado de probabilidad pueden aparecer en el mercado ruso en un futuro próximo.

Tabla 4. Medios biométricos prometedores para controlar el acceso a la información

El análisis del desarrollo muestra que últimamente las nuevas tecnologías de seguridad basadas en el uso de «huellas dactilares» se han desarrollado de manera particularmente dinámica y efectiva. en la mesa La Tabla 5 muestra las principales características de los dispositivos de escaneo avanzado basados ​​en estas tecnologías.

Tabla 5. Características de los dispositivos de escaneo avanzado basados ​​en tecnología de huellas dactilares

Debería Cabe señalar que desde 2003, el Departamento de Defensa de EE. UU. ha estado implementando el estándar abierto BioAPI y todos los usuarios reciben nuevas tarjetas inteligentes que almacenan las huellas dactilares y muestras de firmas del propietario.

Como puede verse en las tablas anteriores, las tecnologías biométricas se están desarrollando activamente en la actualidad, por lo que el problema de la elección óptima se está convirtiendo en un problema muy urgente y difícil para los usuarios. Para seleccionar de forma fiable los medios técnicos más óptimos, se utilizan los resultados de las pruebas de certificación. En particular, la certificación BSZI determina la confiabilidad de la identificación del usuario, la eficiencia operativa, el tiempo de análisis y otros parámetros. En Rusia, las pruebas de certificación las llevan a cabo los centros de certificación pertinentes. Entre los especialistas se concede especial importancia a los certificados de calidad de las herramientas de seguridad biométrica emitidos por la Asociación Internacional de Seguridad Informática (ICSA). Ya se han llevado a cabo investigaciones sobre una serie de medios biométricos para controlar el acceso a la información informática y se han aprobado modelos que han pasado las pruebas necesarias para su posterior distribución. Sólo recibieron el certificado aquellos productos que superaron todas las pruebas realizadas en el laboratorio y en condiciones reales de funcionamiento. Estos agentes prometedores y sus breves características se dan en la tabla. 6.

Tabla 6. Medios de control biométrico de acceso a la información certificados por ICSA

Cabe señalar que los medios técnicos de seguridad de la información indicados en la tabla fueron seleccionados como resultado de un análisis exhaustivo de una gran cantidad de modelos. Por ejemplo, la Guía de productos de la industria biométrica de ICSA describe 170 sistemas que identifican a los usuarios en función de sus características físicas únicas. Los representantes de ICSA, así como otros usuarios independientes, aprecian mucho los productos probados.

Actualmente, tanto en Rusia como en el extranjero, se está desarrollando intensamente el trabajo sobre la creación de nuevos BIPS y la búsqueda de nuevas tecnologías biométricas. Se está trabajando para crear medios técnicos de identificación que utilicen características individuales como el código de ADN, las características del cardiograma, el olfato, la forma de andar, etc. Sin embargo, estos medios todavía tienen una serie de desventajas (inestabilidad de los resultados, confiabilidad insuficiente, etc.). ) y aún no están listos para una implementación generalizada.

Las principales direcciones de implementación práctica de los medios considerados de control de acceso biométrico a la información son actualmente:

— identificación personal, pasaporteización;
— comercio electrónico;
— seguro;
— protección de los sistemas de comunicación;
— control general de acceso a objetos de información (móviles y estacionarios);
— control de acceso a sistemas informáticos y de red;
— control de acceso a diversos repositorios de información, bancos de datos, etc.

Cabe señalar que los últimos desarrollos de BSZI interactúan perfectamente con las nuevas tecnologías de la información, en particular con las tecnologías de comunicación en red, como Internet y los sistemas de comunicación celular. El análisis muestra que las capacidades modernas de las tecnologías biométricas ya proporcionan hoy los requisitos necesarios para la confiabilidad de la identificación, la facilidad de uso y el bajo costo de los medios de identificación del usuario. La venta de dispositivos biométricos para ordenadores a precios de alrededor de 100 dólares o menos proporciona buenas condiciones previas para una intensificación significativa de las nuevas tecnologías electrónicas y de la información.

Así, el análisis del mercado ruso BISI muestra claramente demostró que las tecnologías biométricas permiten hoy implementar los métodos más confiables de protección de la información y son muy prometedoras para las próximas décadas. Un ejemplo sorprendente de esto es la creación de escáneres microelectrónicos de huellas dactilares, que ya han comenzado a integrarse en medios disponibles públicamente como tarjetas de crédito y teléfonos móviles.