Критерии оценки различных биометрических устройств

При анализе тех или иных решений, основанных на применении биометрических технологий, необходимы общие критерии оценки различных биометрических устройств. К ним можно отнести:

• 1. Ошибки первого рода FRR (False Reject Rate) — вероятность того, что система не будет «признавать» зарегистрированного пользователя.
• 2. Ошибки второго рода FAR (False Accept Rate) — вероятность того, что система «признает» незарегистрированного пользователя.
• 3. Время срабатывания. То есть, сколько проходит времени от предъявления биометрической характеристики до момента получения (отказа) доступа.
• 4. Количество возможных одновременно зарегистрированных в системе пользователей.
• 5. Тип считывателя биометрических характеристик: контактный, дистанционный.
• 6. Количество используемых для идентификации биометрических признаков.
• 7. Стойкость системы к угрозам типа: предъявление к распознаванию точных копий (муляжей) биометрических характеристик.
• 8. Возможность использования секретных биометрических характеристик. Например, идентификация субъекта посредством анализа динамической развертки звукового спектра произнесенной секретной фразы. Данный метод несет, несомненно, в себе признаки секретности (фразу знает легальный пользователь) и индивидуальности (динамическая развертка звуковых колебаний позволяет однозначно идентифицировать субъект доступа.)
• 9. Автономность (независимость) функциональности биометрического устройства от программно-аппаратных средств СВТ.

Сюда можно отнести следующие факторы:

• · На каком этапе происходит идентификация пользователя (например, срабатывание на уровне BIOS до загрузки операционной системы СВТ)
• · Где расположена база данных «учетных записей». То есть где система хранит данные о зарегистрированных пользователях.
• 10. Возможность централизованного администрирования большого количества территориально распределенных биометрических устройств.

Идеальная модель устройства должна соответствовать всем перечисленным критериям и будет иметь примерно такие характеристики:

• 1. Ошибки типа FRR=0.
• 2. FAR = 0.
• 3. Время срабатывания незаметное для пользователя.
• 4. Неограниченное количество зарегистрированных пользователей.
• 5. Дистанционное (незаметное для пользователя) считывание биометрических характеристик.
• 6. Неограниченное количество используемых для идентификации биометрических признаков, в том числе и секретных.
• 7. Абсолютная стойкость к угрозам типа: предъявление к распознаванию точных копий (муляжей) биометрических характеристик
• 8. Односторонняя автономность работы устройства от защищаемого объекта доступа. То есть все, что необходимо для работы биометрического устройства находится внутри этого устройства.
• 9. Возможность централизованного администрирования неограниченного количества распределенных биометрических устройств.

Понятно, что любая реально действующая модель может только с определенным допуском приближаться к идеальным параметрам. Тем более что сами идеальные характеристики могут противоречить друг другу. Например, нельзя обеспечить полную изоляцию учетных записей внутри устройства (например, в энергонезависимой памяти) и в то же время обеспечить централизованное администрирование большого количества распределенных биометрических устройств предполагающее наличие единой базы данных. Для решения поставленных задач мной предлагается теоретическая модель биометрического устройства.