Расширение средств идентификации в СЗИ НСД Счастный Д. Ю. - презентация

1 Расширение средств идентификации в СЗИ НСД Счастный Д. Ю.

2 Идентификаторы пользователей имя учетной записи аппаратный идентификатор биометрический параметр пользователя

3 Учетная запись

4 Аппаратные идентификаторы

5 USB-идентификаторы

6 Биометрические системы идентификации

7 Рисунок радужной оболочки глаза

8 Геометрия лица

9

10 Выражение лица

11 Анализ папиллярного рисунка на пальцах

12 Сканер сосудистого русла в виде Мыши

13 Режимы работы Верификация сравнение предъявленного биометрического параметра один к одному с эталоном. Проверяется, что пользователь тот, за кого он себя выдает. Идентификация сравнение один ко многим: предъявленные данные сравниваются со всеми параметрами, имеющимися в базе для определения личности. Идентификация личности проходит успешно, если в базе данных найден эталон, соответствующий предъявленным данным. Проверяется, кто такой этот пользователь.

14 Эталон

15 Причины неприемлемости хранения эталона в централизованной базе 1)сложна интеграция модулей для сетевого взаимодействия в аппаратную часть ПАК СЗИ НСД 2) нельзя гарантировать комфортное время проведения процедуры 3) неопределенность разрешения ситуации в случае отсутствия связи с центральной базой: не загружать компьютер нельзя, а как загружать – не понятно. 4) база с эталонами становится объектом, содержащим биометрические ПДн пользователей. Причем, классифицироваться такая система может вплоть до класса К1.

16 Эталон у пользователя Пользователь приносит биометрический эталон на своем идентификаторе. Эталон считывается в момент идентификации пользователя. Проверяется возможность применения идентификатора именно на этом АРМ. Проводится процедура биометрической верификации пользователя. приемлемый вариант хранения эталона

17 Расширение средств идентификации в СЗИ НСД Счастный Д. Ю., Слушаю Вас.