Информационная безопасность. Корнюшин П.Н - 29 стр.

       Системы опознавания по почерку считаются наиболее удобными для пользователя.
Основным признаком идентификации по почерку является постоянство подписи каждого
индивидуума, хотя абсолютного совпадения не бывает.
       Система опознавания по геометрии рук. Для идентификации применяют анализ
комбинации линий сгибов пальцев и ладони, линий складок, длины и толщины пальцев и др.
Технически это реализуется путем наложения руки на матрицу фотоячеек. Рука освещается
мощной лампой, производится регистрация сигналов с ячеек, несущих информацию о геометрии.
       Все устройства идентификации человека могут работать как отдельно, так и в комплексе.
Комплекс может быть узкоспециальным или многоцелевым, при котором система выполняет
функции охраны, контроля, регистрации и сигнализации. Такие системы являются уже
комплексными; они обеспечивают:
• допуск на территорию предприятия по карточке (пропуску), содержащей индивидуальный
   машинный код;
• блокирование прохода при попытках несанкционированного внедрения (проход без пропуска,
   проход в спецподразделения сотрудников, не имеющих допуска);
• возможность блокирования прохода для нарушителей графика работы (опоздание,
   преждевременный уход и т.п.);
• открытие зоны прохода для свободного выхода по команде вахтера;
• проверку кодов пропусков на задержание их предъявителей на КПП по указанию оператора
   системы;
• регистрацию времени пересечения проходной и сохранение его в базе данных персональной
   ЭВМ;
• обработку полученных данных и формирование различных документов (табель рабочего
   времени, суточный рапорт, ведомость нарушителей трудовой дисциплины и др.), что
   позволяет иметь оперативную информацию о нарушителях трудовой дисциплины,
   отработанном времени и пр.;
• оперативную корректировку информации базы данных с доступом по паролю;
• распечатку табелей рабочего времени по произвольной группе сотрудников (предприятие в
   целом, структурное подразделение, отдельно выбранные сотрудники);
• распечатку списков нарушителей графика рабочего времени с конкретными данными о
   нарушении;
• текущий и ретроспективный анализ посещения сотрудниками подразделений, передвижения
   сотрудников через КПП, выдачу списочного состава присутствовавших или отсутствовавших
   в подразделении или на предприятии для произвольно выбранного момента времени (при
   условии хранения баз данных за соответствующие периоды);
• получение оперативной информации абонентами локальной сети в случае сетевой реализации
   системы.
       1.2.2.2. Криптографические средства защиты
       Криптография представляет собой совокупность методов преобразования данных,
ориентированных на то, чтобы сделать эти данные бесполезными для злоумышленника. Такие
преобразования позволяют решить две главные проблемы защиты данных: проблему
конфиденциальности (путем лишения злоумышленника возможности извлечь информацию из
канала связи) и проблему целостности (путем лишения злоумышленника возможности изменить
сообщение так, чтобы изменился его смысл, или ввести ложную информацию в канал связи).
       Проблемы конфиденциальности и целостности информации тесно связаны между собой,
поэтому методы решения одной из них часто применимы для решения другой.
       Обобщенная модель криптографической системы, обеспечивающей шифрование
передаваемой информации, показана на рис. 2.7. Отправитель генерирует открытый текст
исходного сообщения Р, которое должно быть передано адресату по незащищенному каналу. За
каналом следит перехватчик (злоумышленник) с целью перехватить и раскрыть передаваемое
сообщение. Для того чтобы перехватчик не смог узнать содержание сообщения Р, отправитель
шифрует его с помощью обратимого преобразования Ек и получает шифртекст (криптограмму)
С=Ек(Р), который отправляет адресату.




                                             30