Биометрическая аутентификация

Аутентификация – процедура проверки подлинности, которая является сегодня неотъемлемой частью разнообразных систем, направленных на повышение уровня безопасности. Классическим примером может служить процедура проверки подлинности пользователя путем сравнения пароля, что он вводит, с тем, который хранится в базе данных.

Однако аутентификация с помощью пароля считается далеко не самой надежной, не говоря уже о том, что он нередко забывается: это приводит к повышенной нагрузке на сотрудников IT-службы, вынужденных восстанавливать пароли, утраченные (забытые) пользователями. То же самое можно сказать об использовании PIN-кодов. Поэтому современные технологии, направленные на повышение уровня безопасности, часто основаны на использовании проверки биометрических параметров.

Аутентификация по биометрическим параметрам

Биометрическая аутентификация – современная технология, гарантирующая высочайшую степень надежности. При ее применении пользователь должен предъявить не пароль, не PIN-код, а часть самого себя, обладающую уникальными характеристиками, которые просто невозможно подделать.

Чаще всего используются следующие биометрические параметры:
  • отпечаток пальца;
  • радужная оболочка глаза.

Встречаются и другие решения: по термограмме лица, геометрии руки, рукописному почерку и др.

Помимо очевидного увеличения степени безопасности, важной особенностью биометрической аутентификации является то, что идентификатор, который предъявляет человек, всегда находится при нем, его невозможно забыть дома, отправляясь на работу. Также его нельзя скопировать, практически нереально изъять.

Для получения сведений об отпечатке пальцев, радужной оболочке глаза и других биометрических параметрах пользователя применяются специальные сканеры. Как правило, они чрезвычайно просты в эксплуатации: например, достаточно приложить к сканеру палец, и он мгновенно предоставляет (или не предоставляет) доступ.

Решения для биометрической аутентификации от Группы Компаний ISBC

Наша компания разработала эффективное решение – идентификатор ESMART® Token ГОСТ. Аутентификация с его помощью является быстрой, удобной и в то же время безукоризненно надежной. ESMART® Token ГОСТ совместим с множеством отечественных и зарубежных СКЗИ, что делает его особенно востребованным.

Продукт представлен в двух модификациях:
  • смарт-карта;
  • USB-токен.

Обе модификации могут использоваться для определения подлинности пользователя по такому биометрическому параметру, как отпечаток пальца. Они поддерживают на аппаратном уровне проверку по отпечаткам Match-on-Card.

ESMART® Token ГОСТ может работать как с протяжными, так и с оптическими сканерами отпечатков, что делает его по-настоящему универсальным.

Смарт-карты и USB-токены – компактные и легкие, их можно носить с собой в кармане или бумажнике.

Благодаря наличию сертифицированного апплета M/Chip (MasterCard), ESMART® Token ГОСТ можно использовать одновременно как средство проверки подлинности пользователя и в качестве банковской карты.

USB-токены и карты надежно защищены от различных атак, попыток взлома. Мы предусмотрели возможность быстрого стирания информации, благодаря чему злоумышленники не смогут воспользоваться попавшими им в руки идентификаторами.

Где может применяться проверка по биометрическим параметрам?

Проверка подлинности по биометрическим параметрам может применяться везде, где требуется высокий уровень безопасности – от коммерческих структур, банковских и финансовых учреждений до военных объектов и мест, в которых содержатся заключенные.

Она может использоваться для того, чтобы обеспечить доступ пользователям к информационным ресурсам, приложениям, веб-доменам и веб-порталам, также может применяться для обеспечения входа в охраняемые помещения.

Если у вас есть какие-либо вопросы о технологии проверки подлинности с помощью биометрических параметров и о связанных с ней решениях Группы Компаний ISBC, обращайтесь к нашим специалистам. Мы предоставим четкие, ясные, аргументированные ответы, проконсультируем вас по вопросам внедрения и эксплуатации таких систем, поможем выбрать вариант, который будет оптимальным для вашей организации.