दस्तावेज़ पर बायोमेट्रिक हस्ताक्षर

इस पोस्ट में, हम हस्तलिखित पासवर्ड (हस्ताक्षर) लिखने की गतिशीलता द्वारा किसी व्यक्ति को प्रमाणित करने की विधि के बारे में बात करेंगे। हाल ही में, इस क्षेत्र में बहुत रुचि दिखाई गई है, और यह मुख्य रूप से टच स्क्रीन वाले मोबाइल उपकरणों के प्रसार के कारण है। सहमत हूं, डाक द्वारा एक दस्तावेज प्राप्त करना, इसे खोलना, अपनी उंगली से अपना हस्ताक्षर करना और इसे भेजने वाले को भेजना बहुत अच्छा होगा। इस मामले में, दस्तावेज़ में कानूनी बल होगा। विदेश - यह लंबे समय से एक वास्तविकता है। रूस में, अब तक वे एक आधिकारिक तौर पर पंजीकृत डिजिटल हस्ताक्षर के साथ एक हस्ताक्षरित कागज दस्तावेज़ या एक इलेक्ट्रॉनिक दस्तावेज़ पर भरोसा करते हैं।

ईडीएस का एक महत्वपूर्ण दोष यह है कि इसे किसी अन्य व्यक्ति को स्थानांतरित किया जा सकता है, अर्थात। एक पारंपरिक हस्ताक्षर के विपरीत, यह उसके मालिक से अलग है। इसी समय, अनाधिकृत व्यक्ति द्वारा ईडीएस द्वारा हस्ताक्षरित दस्तावेजों के कानूनी महत्व को संरक्षित किया जाएगा, जो कुछ मामलों में अस्वीकार्य हो सकता है। यदि हम इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन में डिजिटल हस्ताक्षर और बायोमेट्रिक हस्ताक्षर को जोड़ते हैं, तो हम इसके मालिक से कानूनी रूप से महत्वपूर्ण डिजिटल हस्ताक्षर की अक्षमता की समस्या को हल कर सकते हैं!



आइए हम खुद तकनीक पर ध्यान केंद्रित करें ... शुरू करने के लिए, आपको यह समझना चाहिए कि प्रमाणीकरण पद्धति के दृष्टिकोण से कोई अंतर नहीं है कि आप पासवर्ड के रूप में क्या उपयोग करेंगे: एक निश्चित हस्तलिखित शब्द या हस्ताक्षर। मुख्य बात यह है कि आपके हस्तलिखित शब्द की वर्तनी की गतिशीलता और ज्यामिति कमोबेश स्थिर रहती है।

KASIB वैज्ञानिक और तकनीकी केंद्र की टीम के हिस्से के रूप में इस पद के लेखक 10 से अधिक वर्षों से इस क्षेत्र में एल्गोरिदम के अनुसंधान और विकास में लगे हुए हैं। 2 पीएचडी थिसिस ने बचाव किया (3 जी - निकट भविष्य में), 5 से अधिक आर एंड डी पूरा। 5-6 साल पहले, हस्तलिखित पासवर्ड (हस्ताक्षर) लिखने की गतिशीलता के लिए एक प्रमाणीकरण पद्धति को लागू करने के लिए, अतिरिक्त उपकरण - एक प्रकाश टैबलेट ( Wacom ) के साथ एक ग्राफिक टैबलेट (डिजिटाइज़र) खरीदना आवश्यक था। स्पर्श इनपुट स्क्रीन के उपयोग की ओर हाल के वर्षों में मोबाइल उपकरणों के विकास ने इस तकनीक को यथासंभव सुलभ बना दिया है। 2012 के अंत में, हमारे केंद्र ने क्लाउड सेवा SignToLogin बनाई, जो उपयोगकर्ता प्रमाणीकरण को सेवा के रूप में हस्तलिखित पासवर्ड लिखने की गतिशीलता द्वारा लागू करती है, और बाद में उसी नाम का एप्लिकेशन ऐप स्टोर में दिखाई दिया। इस क्लाउड प्लेटफॉर्म के उदाहरणों के साथ प्रौद्योगिकी का और वर्णन किया जाएगा।

प्रमाणीकरण प्रक्रिया इस तथ्य को उबालती है कि प्रत्येक उपयोगकर्ता के लिए, एक हस्तलिखित पासवर्ड टेम्प्लेट पहले बनाया जाना चाहिए। मानक बनाने की प्रक्रिया मोबाइल टैबलेट (संभवतः एक स्टाइलस का उपयोग करके) की टच स्क्रीन पर हस्तलिखित पासवर्ड के 10 कार्यान्वयन के अनुक्रमिक इनपुट तक कम हो जाती है, जिसमें औसतन 3 मिनट लग सकते हैं।



उपयोगकर्ता को अपनी सामान्य लिखावट में एक हस्तलिखित शब्द लिखना होगा। कार्यान्वयन की आवश्यक संख्या दर्ज करने के बाद, उपयोगकर्ता के हस्तलिखित पासवर्ड लिखने की गतिशील विशेषताओं को प्रमाणित करने के लिए भविष्य में आवश्यक संकेत प्राप्त करने के लिए उनके सांख्यिकीय प्रसंस्करण का प्रदर्शन किया जाता है। एक नियम के रूप में, ये केवल टच स्क्रीन के विमान में कर्सर की गति के कार्य हैं। लेकिन अगर उपयोगकर्ता एक हल्के पेन के साथ हस्ताक्षर करता है जो एक ग्राफिक्स टैबलेट (जैसे Wacom) के विमान पर क्लिक करने के लिए संवेदनशील है, तो दबाव फ़ंक्शन का भी उपयोग किया जाएगा। इससे प्रमाणीकरण की विश्वसनीयता बढ़ेगी।

SignToLogin क्लाउड सेवा सभी आवश्यक उपयोगकर्ता विशेषताओं के संदर्भ मान उत्पन्न करती है और उन्हें "याद" करती है। प्रमाणीकरण प्रक्रिया के दौरान, प्रत्येक दर्ज किया गया हस्तलिखित पासवर्ड कार्यान्वयन उसी तरह से संसाधित किया जाएगा जैसे कि मानक में शामिल कार्यान्वयन। प्रमाणीकरण मोड में, संसाधित किए गए कार्यान्वयन की तुलना विशेष एल्गोरिदम और विधियों का उपयोग करके संदर्भ मानों के साथ की जाती है जो साइनटॉगलॉगिन सेवा को यथासंभव उपयोगकर्ता के अनुकूल बनाते हैं। हस्तलिखित शब्द (हस्ताक्षर) के लागू किए गए कार्यान्वयन स्वचालित रूप से बढ़े हुए हैं और स्क्रीन के विमान में घुमाव के लिए संवेदनशील नहीं हैं! सफल उपयोगकर्ता प्रमाणीकरण के मामले में, दर्ज हस्तलिखित शब्द कार्यान्वयन मानक से जोड़ा जाता है, इससे नवीनतम कार्यान्वयन को विस्थापित किया जाता है। इस प्रकार, हस्तलिखित पासवर्ड पैटर्न हमेशा अपडेट किया जाता है और उपयोगकर्ता की लिखावट में बदलाव के लिए असंवेदनशील हो जाता है।

ताकि हमारे सभी वैज्ञानिक परिणाम अलमारियों पर "धूल इकट्ठा न करें", हमने वेब और आईओएस अनुप्रयोगों के डेवलपर्स के लिए एपीआई के रूप में एक उपयोगी टूलकिट बनाने का फैसला किया जो इस तकनीक का वास्तविक अभ्यास में उपयोग करने की अनुमति देगा। यहां आप सभी आवश्यक दस्तावेज पा सकते हैं।
हमने साइन-इन दस्तावेज़ों के लिए एक पीडीएफ- आधारित आईओएस एप्लिकेशन भी विकसित किया है जो साइनटॉगलाइन मोबाइल एपीआई के उपयोग को प्रदर्शित करता है। यह बाजार के एनालॉग्स से मूल रूप से अलग है: साइनऑन , हेलसाइन , पीडीएफपेनप्रो , साइनोसाइन / 2 , क्विकसाइन ।



हमारे आवेदन का उपयोग करके, आप अपने दूरस्थ भागीदारों के दस्तावेजों पर हस्तलिखित हस्ताक्षर पहचान सकते हैं। दस्तावेज़ पर साइन इन करें, और हस्ताक्षर की तस्वीर में सिग्नेटोलिन एपीआई वेबसाइट का लिंक होगा। इसे क्लिक करके, आप यह पता लगा सकते हैं:

• किसने दस्तावेज़ पर हस्ताक्षर किए,
• स्वामी के हस्ताक्षर के संयोग का प्रतिशत,
• जब दस्तावेज़ पर हस्ताक्षर किए गए थे
• ग्रह पर किस जगह पर दस्तावेज़ पर हस्ताक्षर किए गए हैं (जब विकल्प सक्षम होता है),
• सांकेतिक आईपी पता
• हस्ताक्षर के समय साथी की फोटो (यदि वह चाहें तो)।

सहमत हूं कि इस तरह के एक जानकारीपूर्ण हस्ताक्षर के साथ एक दस्तावेज पर अधिक भरोसा है!

एप्लिकेशन डेवलपर्स हमारी तकनीक और एपीआई के व्यावहारिक और भविष्य के उपयोग पर कई सिफारिशें देना चाहेंगे:

1. इस विधि का उपयोग मुख्य प्रमाणीकरण विधि के रूप में न करें, क्योंकि परिणाम व्यक्ति की मनो-भावनात्मक स्थिति पर निर्भर करता है।
2. प्रमाणीकरण की अधिक विश्वसनीयता के लिए, उदाहरण के लिए, अपने दूरस्थ कर्मचारियों की, आप अपनी कंपनी के संबंधित सुरक्षा सेवा के कर्मचारियों की उपस्थिति में उनके पंजीकरण का आयोजन कर सकते हैं।
3. यदि संभव हो, तो कानूनी रूप से महत्वपूर्ण डिजिटल हस्ताक्षर के साथ युग्मित बायोमेट्रिक हस्ताक्षर का उपयोग करें। भविष्य में, यह एक पूर्ण हाइब्रिड वर्कफ़्लो को व्यवस्थित करने का अवसर प्रदान करेगा।