Информационная безопасность. Корнюшин П.Н - 28 стр.

        Системы контроля доступа
        Регулирование доступа в помещения или здания осуществляется прежде всего
посредством опознавания службой охраны или техническими средствами. Контролируемый
доступ предполагает ограничение круга лиц, допускаемых в определенные защищаемые зоны,
здания, помещения, и контроль за передвижение этих лиц внутри них. Основанием допуска
служит определенный метод опознавания и сравнения с разрешительными параметрами системы.
Имеется очень широкий спектр методов опознавания уполномоченных лиц на право их доступа в
помещения, здания, зоны. На основе опознавания принимается решение о допуске лиц, имеющих
на это право, или запрещение - для не имеющих его. Наибольшее распространение получили
атрибутные и персональные методы опознавания. К атрибутным способам относятся средства
подтверждения полномочий, такие, в частности, как документы (паспорт, удостоверение и др.),
карты (фотокарточки, карты с магнитными, электрическими, механическими идентификаторами и
пр.) и другие средства (ключи, сигнальные элементы и т.п.). Эти средства в значительной мере
подвержены различного рода подделкам и мошенничеству.
        Персональные методы - это методы определения лица по его независимым показателям:
отпечаткам пальцев, геометрии рук, особенностям глаз и др. Персональные характеристики
бывают статические и динамические. К последним относятся пульс, давление, кардиограммы,
речь, почерк и пр. Персональные способы наиболее привлекательны. Во-первых, они полно
описывают каждого отдельного человека. Во-вторых, невозможно или крайне трудно подделать
индивидуальные характеристики.
        Статические способы включают анализ физических характеристик - таких, как отпечатки
пальцев, особенности геометрии рук и др. Они достаточно достоверны и обладают малой
вероятностью ошибок. Динамические же способы используют изменяющиеся во времени
опознавательные характеристики.
        Характеристики, зависящие от привычек и навыков, являются не только наиболее
простыми для подделок, но и наиболее дешевыми с точки зрения практической реализации.
Способы опознавания, основанные на чем-либо запоминаемом (код, пароль и т.д.), могут
применяться в случаях наиболее низких требований к безопасности, т.к. часто эта информация
записывается пользователями на различных бумажках, в записных книжках и других носителях,
что при их доступности другим может свести на нет все усилия по безопасности. Кроме того,
имеется реальная возможность подсмотреть, подслушать или получить эту информацию другим
путем (насилие, кража и др.)
        Способ опознавания человеком (вахтер, часовой) не всегда надежен из-за так называемого
"человеческого фактора", заключающегося в том, что человек подвержен влиянию многих
внешних условий (усталость, плохое самочувствие, эмоциональный стресс, подкуп и пр.). В
противовес этому находят широкое применение технические средства опознавания, такие как
идентификационные карты, опознавание по голосу, почерку, пальцам и пр. Простейший и
наиболее распространенный метод идентификации использует различные карты и карточки, на
которых помещается кодированная или открытая информация о владельце, его полномочиях и т.д.
Обычно это пластиковые карты типа пропусков или жетонов. Карты вводятся в читающее
устройство каждый раз, когда требуется войти или выйти из охраняемого помещения или
получить доступ к чему-нибудь (сейфу, камере, терминалу и т.п.). Существует много
разновидностей устройств опознавания и идентификации личности, использующих подобные
карты. Одни из них оптическим путем сличают фотографии и прочие идентификационные
элементы, другие - магнитные поля и т.д. Рассмотрим ряд наиболее известных устройств (систем).
        Системы опознавания по отпечаткам пальцев. В основу идентификации положено
сравнение относительного положения окончаний и разветвлений линий отпечатка. Поисковая
система ищет на текущем изображении контрольные элементы, определенные при исследовании
эталонного образца. Для идентификации одного человека считается достаточным определение
координат 12 точек. Эти системы, естественно, весьма сложны и рекомендуются к использованию
на объектах, требующих надежной защиты.
        Системы опознавания по голосу. Существует несколько способов выделения характерных
признаков речи человека: анализ кратковременных сегментов, контрольный анализ, выделение
статистических характеристик. Теоретически вопросы идентификации по голосу разработаны
достаточно полно, но промышленное производство пока налажено слабо.



                                             29