Аутентификация по радужной оболочке глаза

Считается, что технология аутентификации по радужной оболочке глаза произошла от еще одной очень известной технологии — аутентификации по сетчатке глаза. Ученые провели ряд исследований, которые показали, что сетчатка глаза человека может меняться со временем, в то время как радужная оболочка глаза остается неизменной. Невозможно найти два абсолютно идентичных рисунка радужной оболочки глаза, даже у близнецов. Очки и контактные линзы, даже цветные, никак не повлияют на процесс получения изображения. Также нужно отметить, что произведенные операции на глазах, удаление катаракты или вживление имплантантов роговицы не изменяют характеристики радужной оболочки, ее невозможно изменить или модифицировать. Слепой человек также может быть идентифицирован при помощи радужной оболочки глаза. Пока у глаза есть радужная оболочка, ее хозяина можно идентифицировать.

Камера может быть установлена на расстоянии от 10 см до 1 метра, в зависимости от сканирующего оборудования. Радужная оболочка по текстуре напоминает сеть с большим количеством окружающих кругов и рисунков, которые могут быть измерены компьютером. Программа сканирования радужной оболочки глаза использует около 260 точек привязки для создания образца. Для сравнения, лучшие системы идентификации по отпечаткам пальцев используют 60−70 точек.

Также к статическим методам биометрической аутентификации относятся аутентификация по термограмме лица, аутентификация по геометрии лица и аутентификация по геометрии руки.

Обзор динамических методов биометрической аутентификации:

1. Голосовая аутентификация.

Уникальность голосовой биометрии состоит в том, что это единственная биометрическая модальность, которая позволяет идентифицировать человека по телефону. Это важно, например, при удаленном доступе к различным услугам, при криминалистической идентификации, где единственным доказательством является запись телефонного разговора подозреваемого. Кроме того, голосовая аутентификация не требует применения специализированного дорогостоящего оборудования. Все, что необходимо — обычный микрофон. При этом по уровню надежности голосовая биометрия не уступает, а по некоторым характеристикам превосходит характеристики других систем биометрической аутентификации.

Следует отметить, что недавно системы биометрической аутентификации по голосу обладали значительно худшими рабочими характеристиками (точность идентификации, размер биометрической модели и т. д.), по сравнению с рабочими характеристиками биометрической аутентификации других модальностей. Однако за последнее время в области разработки автоматических методов голосовой аутентификации были достигнуты значимые успехи, которые позволили приблизить рабочие характеристики голосовой модальности к рабочим характеристикам других модальностей.

Уникальность голоса человека обусловлена множеством физиологических особенностей (строением голосовых связок, трахеи, носовых полостей, манерой произношения звуков, расположением зубов). Комбинация этих особенностей индивидуальна, как и отпечатки пальцев. Однако на практике ни одна из унимодальных систем биометрической аутентификации, в том числе и голосовая, не может гарантировать 100%-ной идентификации личности. Основными источниками ошибок при идентификации дикторов являются эффекты: среды записи (уровень и тип шума, уровень реверберации); представления (длительность речи, психофизиологическое состояние говорящего (болезнь, эмоциональное состояние и т. п.), язык речевого сообщения, изменение голосового усилия); канала (помехи (импульсные, тональные и т. п.), искажения (амплитудно-частотные характеристики микрофона и канала передачи, вид кодирования в канале и т. д.)).

Системы голосовой аутентификации могут работать в двух режимах — так называемом пассивном (или независимом от текста) и активном (зависящем от текста). В первом случае система распознает собеседника по его свободной речи (похожим образом работает сервис Shazam на мобильных устройствах); во втором — по заранее определенным фразам, которые должен произнести пользователь. В активном режиме для защиты от подмены пользователя записанным заранее (или перехваченным) голосом, система должна использовать случайные фразы, которые и предлагать пользователю произнести.

У приведенных выше режимов есть свои преимущества и недостатки. Активные системы более эффективны, но и требуют большего участия пользователя, которого идентифицируют. При этом отпечаток голоса занимает меньше места, чем в пассивных системах, что может быть актуально для мобильного применения или в местах, где Интернет еще не так развит или отсутствует вовсе. Например, есть решения, которые допускают проверку подлинности на самом устройстве, без подключения к внешнему серверу. С другой стороны активные системы не всегда применимы в системах массового пользования — банки, страховые, ритейл и т. п., так как пользователи могут быть недовольны необходимостью взаимодействовать с биометрической системой. И, конечно же, такие системы сложно применить для идентификации мошенников, что легко делается пассивными системами, спокойно «слушающими» звонящего/говорящего и идентифицирующие его речь, ничем себя не выдавая. Поэтому пассивные системы проще в использовании, но и требуют больших ресурсов для своей реализации.

Защита от мошенников реализуется путем использования обычных «черных списков», то есть списков голосовых отпечатков известных мошенников. Соответствующий специалист помечает голос как мошеннический и затем все звонки сравниваются с «черным списком» мошенников.

2. Аутентификация по рукописному почерку.

Факсимильная подпись — это один из классических способов идентификации личности, применяемый уже несколько столетий в юридической практике, банковском деле, торговле. Причем выделяют два способа анализа подписи:

• § Анализ следа пера автографа или статической подписи;
• § Анализ динамики воспроизведения автором «живой» подписи.

Практически все существующие сегодня коммерческие системы аутентификации личности работают с «живыми» подписями и построены в основном на анализе динамики воспроизведения подписи в одной, двух или трех координатах (движение пера по оси Х, движение пера по оси Y, интенсивность нажатия пера).

Одной из основных сложностей для систем аутентификации личности по динамическим характеристикам подписи является проблема выбора разметки подписи. Разметка — это разделение подписи на части, где вычисляются локальные функционалы. Сложность же заключается в том, что при каждом подписывании автором могут добавляться некоторые фрагменты подписи, так же как некоторые фрагменты могут сливаться там, где в образце этого нет. Поэтому если выбрать слишком частую разметку, то многие части подписи могут не совпадать, что не позволить аутентифицировать данного пользователя. При этом и вычислительная сложность задачи, и время ее решения, увеличиваются. Если выбрать слишком редкую разметку (в этом случае число локальных параметров будет меньшим), могут быть не учтены многие динамические особенности подписи. Как следствие, увеличится величина вероятности ошибки второго рода.

Также серьезной проблемой является сильная зависимость параметров системы от психологического состояния людей и стабильности их почерка.

Нами были рассмотрены основные методы современной биометрической аутентификации, на следующей таблице представлены значения ошибок идентификации для различных биометрических модальностей.

Табл. 1.

биометрический аутентификация алгоритм отпечаток В данной таблице приведены значения вероятностей возникновения ошибок в различных системах биометрической аутентификации: Вероятность возникновения ошибок FAR/FRR, то есть коэффициентов ложного пропуска (False Acceptance Rate — система предоставляет доступ незарегистрированному пользователю) и ложного отказа в доступе (False Rejection Rate — доступ запрещён зарегистрированному в системе человеку).

Размеры моделей для различных биометрических модальностей приведены ниже:

• · Голос 70…80 кбайт.
• · Лицо 0,1…2,0 кбайт.
• · Подпись 0,5…1,0 кбайт.
• · Отпечатки пальцев 0,25…1,20 кбайт.
• · Геометрия руки 0,01 кбайт.
• · Радужная оболочка глаз 0,25…0,50 кбайт.
• · Сетчатка глаз 0,1 кбайт.

В данной работе были рассмотрены основные методы современной биометрической аутентификации. В настоящее время часто используются комбинированные биометрические системы аутентификации, это позволяет уменьшить вероятность возникновения ошибок FAR/FRR, что позволяет биометрической аутентификации быть в одном ряду по надежности с такими системами контролируемого обеспечения доступа, как системы, оснащенные парольной защитой и системы, использующие персональные идентификаторы (ключи).