В качестве довода за использование биометрии для повышения защищен­ности системы приводится обычно не­отчуждаемость: биометрический пара­метр в отличие от знания и/или пред­мета не может быть передан другому лицу. Действительно, это создает предпосылки для построения точно контролируемой системы при правиль­ном включении процесса биометриче­ской аутентификации в сценарии реа­лизации правил доступа к ресурсам и в помещения.

Аналогичного эффекта можно достичь и другими мерами. Но биометрию характе­ризует совсем иное преимущество: упро­щение действий пользователя, а значит, косвенно и управляющего персонала системы.

Рассмотрим эффект от применения биометрической аутентификации в под­системе информационной безопасности системы терминального доступа.

При внедрении системы терминаль­ного доступа (далее - СТД) одним из решающих мотивов является предпо­лагаемый эффект значительного сниже­ния нагрузки на администраторов - как администраторов СВТ, так и администра­торов сетей и информационной безопас­ности (АИБ).

Расчет на снижение трудозатрат и, соответственно, на возможность умень­шения количества обслуживающего пер­сонала вытекает из верных предпосылок. Даже при условии построения системы, в которой комплексно защищены все элементы инфраструктуры, действия по настройке и поддержанию функциони­рования в среднем проще и требуются реже. По сути дела, после ввода в дей­ствие настроенной системы с заданны­ми правилами разграничения доступа обязанности АИБ должны сводиться к периодическому контролю корректности настроек и анализу журналов событий.

Схематично можно выделить следу­ющие этапы жизненного цикла СТД, на которых требуются действия админи­стративного персонала:

1. ввод в действие и первоначальная настройка системы,

2. мониторинг и аудит,

3. нештатные ситуации (НШС) разных типов,

4. ввод в систему нового пользователя,

5. изменение прав существующего поль­зователя,

6. существенные изменения системы или требований к ней.

Очевидно, что чем централизован-нее управление системой, тем менее хлопотны все работы из данного списка.

Именно это является одной из суще­ственных причин развития от авто­номных АРМ через классические тер­минальные системы к терминальным системам с централизованным управле­нием образами ОС терминальных стан­ций. Для того чтобы не администри­ровать ОС терминальных станций на рабочих местах пользователей, исполь­зуется загрузка по сети. В простейшем случае это применение обыкновенного ftp-сервера, а в защищенном исполне­нии - ПАК «Центр-Т» или другие аль­тернативные решения, предполагающие формирование образов и их доставку на рабочие станции пользователей без физического посещения рабочих мест администраторами. Дальнейшее разви­тие систем, как правило, заключается в разработке и внедрении разнообразных средств централизованного мониторин­га и управления различными подсисте­мами, чтобы и эти действия не требова­ли хождений по коридорам.

Казалось бы, в такой системе дей­ствия, которые необходимо производить на клиентских рабочих станциях (как пользователям, так и администраторам), стремятся к нулю.

Пользователь подключает свое пер­сональное устройство «ШИПКА» и вво­дит PIN-код.

Если администратору необходимо изменить состав поддерживаемого обо­рудования, терминальных протоколов, адрес терминального сервера (то есть практически любой параметр ПО тер­минальной станции), он производит из­менения на специальном АРМ, затем уже без его участия и без работ непосред­ственно с терминальной станцией изме­нения доставляются пользователю.

Кроме этого, в обязанности АИБ входят:

— разблокировка сессии пользователя после неверного ввода пароля,

— разблокировка устройств «ШИПКА» после превышения допустимого коли­чества вводов неверного пароля,

— смена паролей, когда пользователь их просто забыл, а работать ему надо.

На деле оказывается, что АИБ постоянно заняты.

Казалось бы, нагрузку такого рода снизить невозможно, остается только пренебречь ею, поскольку в конце кон­цов эти действия не слишком сложные и не требуют значительной квалифика­ции. Сейчас подобные задачи решаются организационно, например, установкой предельно большого количества попы­ток неверных вводов PIN-кода устройств «ШИПКА» (32 раза). По словам АИБ, это не помогает, «ШИПКА» все равно блокируется.

Все это негативно сказывается на продуктивности использования рабоче­го времени не только АИБ, но и поль­зователями. А в случае с недобросо­вестными пользователями возможен осознанный саботаж - заблокировал устройство «ШИПКА» и можешь не работать на законных основаниях: тер­минальная станция не загружается.

Для того чтобы избежать перечис­ленных особенностей работы с пароля­ми, можно заменить пароли на аутенти­фикацию с помощью биометрического признака, который невозможно забыть или потерять.

В качестве конкретной реализации изменения подсистемы аутентифика­ции в этом направлении можно предло­жить интеграцию в ПАК «Аккорд TSE» биометрической аутентификации на ос­нове сканирования сосудистого русла ладони.

Технология построена на методе верификации - сравнении рисунка сосу­дистого русла с предъявленным этало­ном, который записан в персональный идентификатор пользователя (в зави­симости от необходимой архитектуры это может быть ТМ-идентификатор, «ШИПКА», смарт-карта).

Пользователь подносит руку к ска­неру и подключает идентификатор. Из идентификатора система получает эталон, со сканера - предъявляемый биометрический признак, производится верификация, результат которой обра­батывается ПАК «Аккорд» как пароль пользователя.

В предлагаемом решении применя­ется технология сканирования сосуди­стого русла PalmSecure фирмы Fudjitsu, реализованная на двух типах устройств:

1) совмещенный с мышью-манипулято­ром сканер сосудистого русла, допол­ненный подставкой для удобства раз­мещения руки над сканером. После прохождения верификации мышь вынимается из подставки и использу­ется по назначению;

2) сканер сосудистого русла, совмещен­ный со считывателем контактной или бесконтактной смарт-карты.

Характеристики сканера:

•  время аутентификации - менее 1 с;
• коэффициент ложного отказа - 0,01%;
• вероятность допуска чужого -0,00008%;
• объем эталонного образца - 860 байт/3,5 килобайт.

Последняя характеристика имеет ключевое значение для выбора техно­логии, так как объем памяти идентифи­катора в общем случае весьма невелик, и запись эталонных образов, например отпечатков восьми пальцев (именно столько рекомендуют хранить произво­дители сканеров отпечатков пальцев), в большинство видов идентификаторов просто невозможна.

Кроме этого, необходимо отметить очень высокие характеристики точности (чрезвычайно низкий процент ошибок обоих типов) и отсутствие неприятных ассоциаций с данной технологией, в отличие от дактилоскопии.

Все это делает аутентификацию по сосудистому руслу ладони привлекатель­ным направлением развития подсистем безопасности информации (в том числе в системах терминального доступа), повы­шающим комфортность работы пользо­вателей, их психологическую удовлет­воренность условиями труда, а также снижающим нагрузку на управляющий персонал системы и не травматичным при внедрении.

Рассмотрим приведенный выше пе­речень этапов жизненного цикла СТД, на которых требуются действия админи­стративного персонала.

1. Ввод в действие и первоначальная настройка системы существенно не отличаются, просто меняется процесс регистрации пользователей.

2. Мониторинг и аудит могут существен­но выиграть, если совместить СЗИ НСД со СКУД. В этом случае значительно меньшая нагрузка будет на видеона­блюдение. С точки зрения протоколи­рования событий все останется так же.

3. Количество НШС снизится за счет исключения случаев блокировки.

4. Ввод в систему нового пользователя не требует посещения управляющим пер­соналом рабочего места пользователя.

5. Изменение прав существующего поль­зователя не требует посещения управ­ляющим персоналом рабочего места пользователя.

6. Существенные изменения системы или требований к ней могут быть совер­шенно различными, в том числе и вовсе не связанными с процессами иден­тификации/аутентификации. Поэтому одним словом определить, повлияет ли вообще внедрение биометрических технологий на трудоемкость измене­ния системы, невозможно. Важно, что сам процесс ввода в систему этой тех­нологии (в описанной схеме) не трав­матичен для системы и не требует ее перепроектирования.

Перспективы, которые открывает применение описанной схемы, в первую очередь связаны с возможностью инте­грации СЗИ НСД со СКУД[1]. Если эталон сосудистого русла будет записываться в карту СКУД, которая должна быть, в свою очередь, поддержана в СЗИ НСД в качестве идентификатора пользователя, то возможно логичное и целесообразное развитие системы безопасности, которое способно существенно повысить эффек­тивность как СКУД, так и СЗИ НСД.