Аутентификация пользователей по их биометрическим характеристикам

К основным биометрическим характеристикам пользователей КС, которые могут применяться при их аутентификации, отно­сится:

отпечатки пальцев;

геометрическая форма руки;

узор радужной оболочки глаза;

рисунок сетчатки глаза;

геометрическая форма и размеры лица;

тембр голоса;

геометрическая форма и размеры уха и др.

Наиболее распространенными являются программно-аппарат­ные средства аутентификации пользователей по их отпечаткам пальцев.

Для считывания этих отпечатков обычно применяются! оснащенные специальными сканерами клавиатуры и мыши. На­личие достаточно больших банков данных с отпечатками пальцев граждан является основной причиной достаточно широкого при­менения подобных средств аутентификации в государственных структурах, а также в крупных коммерческих организациях.

Недо­статком таких средств является потенциальная возможность при­менения отпечатков пальцев пользователей для контроля над их частной жизнью.

Если по объективным причинам (например, из-за загрязнен­ности помещений, в которых проводится аутентификация) полу­чение четкого отпечатка пальца невозможно, то может приме­няться аутентификация по геометрической форме руки пользова­теля. В этом случае сканеры могут быть установлены на стене по­мещения.

Наиболее достоверными (но и наиболее дорогостоящими) являются средства аутентификации пользователей, основанные на характеристиках глаза (узоре радужной оболочки или рисунке сетчатки). Вероятность повторения этих признаков оценивается в 10 ^-78.

Наиболее дешевыми (но и наименее достоверными) являются средства аутентификации, основанные на геометрической форме и размере лица пользователя или на тембре его голоса. Это позво­ляет использовать эти средства и для аутентификации при уда­ленном доступе пользователей к КС.

Основные достоинства аутентификации пользователей по их биометрическим характеристикам:

трудность фальсификации этих признаков;

высокая достоверность аутентификации из-за уникальности таких признаков;

неотделимость биометрических признаков от личности пользо­вателя.

Для сравнения аутентификации пользователей на основе тех или иных биометрических характеристик применяются оценки вероят­ностей ошибок первого и второго рода.

Вероятность ошибки перво­го рода (отказа в доступе к КС легальному пользователю) составля­ет 10^-6... 10^-3. Вероятность ошибки второго рода (допуска к работе в КС незарегистрированного пользователя) в современных системах биометрической аутентификации составляет 10^-5... 10^-2.

Общим недостатком средств аутентификации пользователей КС по их биометрическим характеристикам является их более высо­кая стоимость по сравнению с другими средствами аутентифика­ции, что обусловлено, в первую очередь, необходимостью при­обретения дополнительных аппаратных средств.

6.4. Способы аутен­тификации, основанные