यह लेख कुछ हद तक अतीत की निरंतरता है, और कुछ हद तक इसकी पूर्वकथा। यहां मैं किसी भी बायोमेट्रिक सिस्टम के निर्माण की मूल बातें और पिछले लेख के दृश्यों के पीछे क्या था, के बारे में बात करूंगा, लेकिन टिप्पणियों में चर्चा की गई। जोर खुद बायोमेट्रिक सिस्टम पर नहीं है, बल्कि उनके सिद्धांतों और दायरे पर है।
उन लोगों के लिए, जिन्होंने लेख नहीं पढ़ा है, या पहले से ही भूल गए हैं, मैं आपको सलाह देता हूं कि एफएआर और एफआरआर क्या हैं, यह देखने के लिए यहां इन अवधारणाओं का उपयोग किया जाएगा।

सामान्य अवधारणाएँ

किसी व्यक्ति का कोई भी प्रमाणीकरण तीन पारंपरिक सिद्धांतों पर आधारित होता है:

1) संपत्ति द्वारा । संपत्ति में एक पास, एक प्लास्टिक कार्ड, एक कुंजी या सामान्य नागरिक दस्तावेज शामिल हो सकते हैं।
२) ज्ञान से । ज्ञान में पासवर्ड, कोड या जानकारी शामिल है (उदाहरण के लिए, माता का पहला नाम)।
3) बायोमेट्रिक विशेषताओं के अनुसार । मैंने पिछले लेख में बॉयोमीट्रिक विशेषताओं के बारे में अधिक विस्तार से बात की।

इन तीन सिद्धांतों को व्यक्तिगत रूप से या समूहों में उपयोग किया जा सकता है। यह पद्धति बायोमेट्रिक्स की दो मुख्य दिशाओं को जन्म देती है।

सत्यापन

सत्यापन एक बॉयोमीट्रिक सुविधा के माध्यम से किसी व्यक्ति की पहचान की पुष्टि है, जहां ऊपर वर्णित पहले दो तरीकों में से एक का उपयोग करके प्राथमिक प्रमाणीकरण किया गया था। सबसे सरल सत्यापनकर्ता एक सीमा रक्षक है जो आपके पासपोर्ट के साथ आपके चेहरे की पुष्टि करता है। सत्यापन से तात्पर्य अधिक से अधिक प्रणाली विश्वसनीयता से है। यह संभावना कि सिस्टम एक घुसपैठिया को याद करेगा जो कि ओवरईटिंग के साधनों का उपयोग नहीं करता है जो कि इस्तेमाल किए गए बायोमेट्रिक के एफएआर के बराबर है। यहां तक ​​कि सबसे कमजोर बायोमेट्रिक सिस्टम के लिए, यह संभावना नगण्य है। सत्यापन के मुख्य नुकसान दो बिंदु हैं। सबसे पहले, एक व्यक्ति को अपने साथ एक दस्तावेज़ ले जाने या सिस्टम पासवर्ड याद रखने की आवश्यकता है। जानकारी खोने या भूलने की समस्या हमेशा रहती है। चुपके प्रमाणीकरण के लिए सत्यापन भी मूलभूत रूप से असंभव है।

बायोमेट्रिक सत्यापन के आधार पर एक एक्सेस सिस्टम के संचालन को निम्न तरीके से दर्शाया जा सकता है:

पहचान

बॉयोमीट्रिक पहचान एक बॉयोमीट्रिक सुविधा के उपयोग को संदर्भित करती है जिसमें अतिरिक्त जानकारी की आवश्यकता नहीं होती है। किसी ऑब्जेक्ट के लिए खोज पूरे डेटाबेस में की जाती है और इसके लिए प्रारंभिक कुंजी की आवश्यकता नहीं होती है। यह स्पष्ट है कि इसका मुख्य नुकसान यह है कि डेटाबेस में जितने अधिक लोग होते हैं, एक मध्यस्थ व्यक्ति द्वारा झूठी पहुंच की संभावना अधिक होती है। पिछले लेख में, सिस्टम डिज़ाइन में इस तरह की पहुंच की संभावना से आकलन किया गया था। उदाहरण के लिए, उंगलियों पर मौजूद सिस्टम में 300 से अधिक लोगों का आधार होना संभव है, आंखों से 3,000 से अधिक नहीं। प्लस पहचान - सभी चाबियाँ हमेशा आपके पास रहेंगी, कोई पासवर्ड या कार्ड की आवश्यकता नहीं है।

गुप्त पहचान

सत्यापन के विपरीत, पहचान मनुष्यों के लिए गुप्त हो सकती है। यह कैसे संभव है और क्या यह डरने के लायक है? मैं उन विचारों का संक्षेप में वर्णन करने की कोशिश करूंगा जो बायोमेट्रिक्स में शामिल लोगों के बीच मौजूद हैं। पिछले एक लेख में, यह विचार अधूरा रह गया।

उन तकनीकों पर विचार करें जो किसी व्यक्ति से किसी व्यक्ति की पहचान करने के लिए कम से कम कुछ मामलों में अनुमति दे सकती हैं। सबसे पहले, तुरंत सभी संपर्क विधियों को त्यागना आवश्यक है। दरवाज़े के हैंडल में फिंगरप्रिंट स्कैनर लगाना एक अच्छा विचार नहीं है। वे ध्यान देने योग्य हैं, कई कलमों को नहीं छूते हैं, संपर्क स्कैनर गंदे हो जाते हैं, आदि। दूसरे, आप तुरंत उन तरीकों को छोड़ सकते हैं जहां अधिकतम सीमा 10-15 सेंटीमीटर (उदाहरण के लिए, हाथों की नसें) तक सीमित है। तीसरा, सभी गतिशील बायोमेट्रिक्स को त्याग दिया जा सकता है, क्योंकि एफएआर और एफआरआर बहुत कम हैं।

केवल दो प्रौद्योगिकियां शेष हैं। ये ऐसी तकनीकें हैं जहां कैमरे डेटा स्कैनर के रूप में कार्य करते हैं: चेहरा पहचान (2 डी, 3 डी) और आईरिस मान्यता।
उनमें से पहले, 2 डी चेहरों द्वारा मान्यता, पहले से ही बार-बार लागू करने की कोशिश की गई है (इसकी सादगी के कारण), लेकिन हर समय असफल। यह सिस्टम के कम सांख्यिकीय मापदंडों के कारण है। यदि वांछित व्यक्तियों के डेटाबेस में केवल 100 लोग शामिल हैं, तो प्रत्येक 10 राहगीरों को वांछित घोषित किया जाएगा। यहां तक ​​कि मेट्रो में एक पुलिसकर्मी के पास बहुत अधिक दक्षता है।
निम्नलिखित दो प्रौद्योगिकियां बहुत समान हैं। दोनों के लिए, इसका उपयोग किसी व्यक्ति से दूर करना संभव है, लेकिन दोनों के पास पर्याप्त मात्रा में उपकरण होने चाहिए। 3D फेस स्कैनर और आईरिस स्कैनर दोनों को उन स्थानों पर रखा जा सकता है जहां संकीर्ण मार्ग हैं। ये एस्केलेटर, दरवाजे, सीढ़ियां हैं। इस तरह की प्रणाली का एक उदाहरण एसआरआई इंटरनेशनल द्वारा बनाई गई प्रणाली है (अब उनके पास एक मृत साइट है, लेकिन एओप्टिक्स से लगभग एक एनालॉग है)। मुझे 100% यकीन नहीं है कि SRI इंटरनेशनल से सिस्टम काम कर रहा है, वीडियो में बहुत अधिक त्रुटियां हैं, लेकिन निर्माण की एक मूलभूत संभावना है। दूसरी प्रणाली काम करती है, हालांकि गुप्त प्रणाली के लिए गति बहुत कम है। 3 डी फेस स्कैनर लगभग एक ही सिद्धांत पर काम करते हैं: एक संकीर्ण गलियारे में पता लगाना। एक 3 डी चेहरे और आंखों की पहचान के मामले में, काम की विश्वसनीयता काफी अधिक है। यदि आधार 100 अपराधियों का है, तो केवल हर 10,000 नागरिकों को जांचना होगा, जो पहले से ही काफी प्रभावी है।

किसी भी छिपी हुई बायोमेट्रिक्स की एक प्रमुख विशेषता यह है कि किसी व्यक्ति को इसके बारे में जानने की आवश्यकता नहीं है। आंखों में लेंस डालें, या कई ओवरले के साथ चेहरे के आकार को बदलें दूसरों के लिए अपरिहार्य हो सकता है, लेकिन बायोमेट्रिक सिस्टम के लिए ध्यान देने योग्य है। किसी कारण से, मुझे संदेह है कि निकट भविष्य में आईरिस बदलने वाले लेंस की मांग में काफी वृद्धि होगी। ब्रिटेन में, बंदन की मांग बढ़ गई है। और वहां होने वाली घटनाएं केवल बॉयोमीट्रिक्स के पहले संकेत हैं।

एक बायोमेट्रिक एक्सेस सिस्टम और उसके भागों का मॉडल

किसी भी बायोमेट्रिक सिस्टम में कई तत्व शामिल होंगे। कुछ प्रणालियों में, व्यक्तिगत तत्वों को अलग किया जाता है, कुछ में उन्हें विभिन्न तत्वों में स्थान दिया जाता है।

यदि बायोमेट्रिक सिस्टम का उपयोग केवल एक मार्ग पर किया जाता है, तो इससे कोई फर्क नहीं पड़ता कि सिस्टम भागों में विभाजित है या नहीं। मौके पर, आप किसी व्यक्ति को डेटाबेस में जोड़ सकते हैं और उसकी जांच कर सकते हैं। यदि कई वॉक-थ्रू हैं, तो प्रत्येक वॉक-थ्रू पर एक अलग डेटाबेस स्टोर करना तर्कहीन है। इसके अलावा, ऐसी प्रणाली गतिशील नहीं है: उपयोगकर्ताओं को जोड़ना या निकालना सभी स्कैनर को दरकिनार करने की आवश्यकता है।

बायोमेट्रिक स्कैनर

एक बायोमेट्रिक स्कैनर किसी भी बायोमेट्रिक सिस्टम का हिस्सा है जिसके बिना यह मौजूद नहीं हो सकता है। कुछ प्रणालियों में, एक बायोमेट्रिक स्कैनर सिर्फ एक वीडियो कैमरा है, और कुछ में (उदाहरण के लिए, रेटिना स्कैनर), यह एक जटिल ऑप्टिकल कॉम्प्लेक्स है। एक बायोमेट्रिक स्कैनर की दो मुख्य विशेषताएं इसके ऑपरेटिंग सिद्धांत (संपर्क, गैर-संपर्क) और इसकी गति (प्रति मिनट लोगों की संख्या जो इसे सेवा कर सकती हैं) हैं। उन बॉयोमीट्रिक विशेषताओं के लिए जिनका उपयोग पहले से ही सामान्य हो गया है, स्कैनर को तार्किक प्रणाली से अलग से खरीदा जा सकता है। यदि स्कैनर तुलनात्मक एल्गोरिथ्म और आधार से शारीरिक रूप से अलग है, तो स्कैनर प्राप्त बायोमेट्रिक विशेषताओं का प्रारंभिक प्रसंस्करण कर सकता है (उदाहरण के लिए, आंख के लिए, यह आईरिस का चयन है)। यह कार्रवाई स्कैनर और मुख्य डेटाबेस के संचार चैनल को अधिभार नहीं देने के लिए की जाती है। इसके अलावा, डेटाबेस से अलग एक स्कैनर में, बायोमेट्रिक डेटा के हस्तांतरण को सुरक्षित करने के लिए आमतौर पर एक डेटा एन्क्रिप्शन सिस्टम बनाया जाता है।

तुलना एल्गोरिथ्म + डेटाबेस

बायोमेट्रिक सिस्टम के ये दो हिस्से आमतौर पर अगले दरवाजे पर रहते हैं और अक्सर एक दूसरे के पूरक होते हैं। कुछ बॉयोमीट्रिक विशेषताओं के लिए, तुलना एल्गोरिथ्म अनुकूलित डेटाबेस खोजों (उंगली तुलना, चेहरे की तुलना) का प्रदर्शन कर सकता है। और कुछ (आंखों में), एक पूर्ण तुलना के लिए, किसी भी मामले में, उसे पूरे आधार के आसपास जाने की जरूरत है।

तुलना एल्गोरिथ्म में कई विशेषताएं हैं। इसकी दो मुख्य विशेषताएं, एफएआर और एफआरआर, काफी हद तक बायोमेट्रिक सिस्टम का निर्धारण करती हैं। यह भी ध्यान देने योग्य है:

1) गति। कुछ तुलनाओं (आंखों) के लिए, ऑपरेशन की गति एक नियमित कंप्यूटर पर प्रति सेकंड सैकड़ों हजारों तुलनाओं तक पहुंच सकती है। समय की देरी के बिना किसी भी उपयोगकर्ता की जरूरतों को पूरा करने के लिए यह गति पर्याप्त है। और कुछ प्रणालियों (3 डी चेहरे) के लिए यह पहले से ही सिस्टम की काफी महत्वपूर्ण विशेषता है, जिससे आधार को बढ़ाते हुए काम की गति बनाए रखने के लिए बहुत कंप्यूटिंग शक्ति की आवश्यकता होती है।
2) काम की सुविधा। वास्तव में, किसी भी प्रणाली की सुविधा काफी हद तक एफएआर, एफआरआर के अनुपात से निर्धारित होती है। सिस्टम में, हम उनके मूल्य को थोड़ा बदल सकते हैं, ताकि गति के पक्ष या विश्वसनीयता के पक्ष पर जोर दिया जा सके। मोटे तौर पर, हम इस ग्राफ की तरह कुछ मिलता है:

यदि हम उच्च स्तर की विश्वसनीयता चाहते हैं, तो हम इसके बाएं हिस्से में एक स्थिति चुनते हैं। और अगर कुछ उपयोगकर्ता हैं, तो शेड्यूल के दाईं ओर अच्छे संकेतक होंगे, जहां सुविधा की उच्च विशेषताएं होंगी, और इसलिए उच्च गति होगी।

"वे करो"

तुलना के बाद, बायोमेट्रिक सिस्टम को गवर्निंग निकायों की तुलना के परिणाम देने चाहिए। इसके अलावा यह या तो कमांड "दरवाजा खोल सकता है" या "ऐसे और-और-और-ऐसे काम करने के लिए जानकारी"। लेकिन इस जानकारी के साथ आगे क्या करना है यह सिस्टम के इंस्टॉलरों द्वारा तय किया जाना चाहिए। लेकिन यहाँ यह इतना आसान नहीं है, किसी को हमले की क्षमताओं को ध्यान में रखना चाहिए:

बायोमेट्रिक सिस्टम पर हमला

इस तथ्य के बावजूद कि कई बॉयोमीट्रिक सिस्टम एल्गोरिदम से लैस हैं जो उन पर हमले को निर्धारित कर सकते हैं, यह सुरक्षा के बारे में लापरवाह होने के लिए पर्याप्त नहीं है। एक पहचान प्रणाली पर सबसे सरल हमला एक मल्टीपल स्कैन है। एक स्थिति मान लीजिए: कंपनी में लगभग सौ लोग काम करते हैं। एक हमलावर बायोमेट्रिक पास सिस्टम के पास जाता है और उस पर बार-बार स्कैन किया जाता है। यहां तक ​​कि विश्वसनीय प्रणालियों के लिए, कुछ हज़ार स्कैन के बाद, किसी वस्तु में किसी हमलावर को पहचानने की अनुमति देना झूठा होना संभव है। इससे बचने के लिए, कई सिस्टम 10-15 प्रयासों के बाद असफल स्कैन और प्रविष्टि को ट्रैक करते हैं। लेकिन ऐसे मामलों में जहां सिस्टम ऐसा नहीं कर सकता है, यह कार्य उपयोगकर्ता के साथ रहता है। दुर्भाग्य से, यह अक्सर भूल जाता है।
बायोमेट्रिक सिस्टम पर हमला करने का दूसरा तरीका स्कैन ऑब्जेक्ट को नकली करना है। इस घटना में कि सिस्टम में विरोधी जालसाजी एल्गोरिदम हैं, उनके लिए सही ढंग से प्रतिक्रिया करना महत्वपूर्ण है। आमतौर पर, ये एल्गोरिदम भी संभाव्य होते हैं और इनके अपने FAR और FRR होते हैं। इसलिए समय में हमले के बारे में संकेतों पर नज़र रखना न भूलें और गार्ड भेजें।
सिस्टम पर हमला करने के अलावा, सिस्टम के वातावरण पर हमला करना संभव है। एक बार हम इस देश में एक अजीब स्थिति में आ गए। कई इंटीग्रेटर्स डेटा ट्रांसफर को लेकर विशेष रूप से चिंतित नहीं हैं। संचरण के लिए, वे मानक Wiegand प्रोटोकॉल का उपयोग करते हैं। इसके अलावा, ज्यादातर मामलों में वे एन्क्रिप्टेड भी नहीं हैं, वे इसे एन्क्रिप्ट भी नहीं करते हैं। इसलिए सिस्टम को धोखा देना आसान नहीं है, लेकिन तार खोजने और इसके माध्यम से कुंजी भेजने के लिए ...

मुझे उम्मीद है कि बायोमेट्रिक्स क्या हैं और वे इसके साथ क्या खाते हैं, इस पर मेरे विचार किसी दिन आपकी मदद करेंगे। या किसी और को धोखा देने के लिए खुद को इस तरह की व्यवस्था में रखने के लिए या