Перспективы развития российского рынка БСЗИ
Анализ развития российского рынка за последние годы показывает, что поскольку импортная техника занимает существенную часть российского рынка БСЗИ, то тенденции развития рынка достаточно точно прогнозируются по результатам анализа мирового рынка. По прогнозам зарубежных специалистов в ближайшее десятилетие системы физического контроля доступа будут продолжать оставаться основной сферой применения биометрических средств при одновременном возрастании сектора, связанного с защитой данных. В табл. 4 приведены перспективные зарубежные биометрические средства контроля доступа к информации, которые с высокой степенью вероятности могут появиться в ближайшее время на российском рынке.
Таблица 4. Перспективные биометрические средства контроля доступа к информации
Фирма | Принцип действия, технология | Считыватель | Цена, долл. США (ориент.) | Особенности |
Lucent Tecnologies (аналогичные работы ведут фирмы Simens и Harris Semiconductors) | Полупроводниковая технология | КМОП-матрица 300х300 пикс., 90000 конденсаторов с шагом 500-dpi | Поверхность считывания защищена пленкой нитрида тантала и кремния | |
Sony, Compag | Полупроводниковая технология | КМОП-матрица | Для защиты информации в компьютере | |
Simens Nixdorf | Полупроводниковая технология | Кристалл 1,7кв. см/65 тыс. элементов | Для защиты радиотелефона (ведутся работы по созданию мембранного датчика для смарт-карты) | |
Thomson CSF Semiconductors Specifiques (TCS) | Термопреобразователь | Пироэлектрический элемент 50х50 мкм | Отпечаток пальца в тепловом излучении не позволяет использовать копии | |
Ultra-Scan (УЗ-системы типа Series 400, 500...700) | Ультразвуковая технология (до 500 пикс.) | Ультразвуковой считыватель | Использует АЦП, ЦОС, СПО. Не боится грязи и жира | |
Thomson SGS, Why? Vision Systems | Преобразование давления | Мембрана | Возможно использование для смарт-карт | |
Micros (система TrueFace) | Распознавание по чертам лица | Видеокамера на основе ПЗС-матрицы | Обработка нескольких изображений на базе нейронной сети (время – 1с) | |
Keyware Technologies (Бельгия), CTMicroelectronics (Франция). Система разрабатывается | Технология “отпечатка голоса” | Микрофон | Пользователь трижды повторяет пароль, результаты анализа заносятся в смарт-карту (11 кб) | |
Why? Vision Systems | Градиент электростатического поля конвертируется в оптическое изображение | Электрооптический полимер TactileSense | Встраивается в клавиатуру компьютера, не боится загрязнения |
Анализ развития показывает, что особенно динамично и эффективно в последнее время развиваются новые технологии обеспечения безопасности на основе использования “отпечатков пальцев”. В табл. 5 приведены основные особенности перспективных сканирующих устройств, выполненных на основе указанных технологий.
Таблица 5. Особенности перспективных сканирующих устройств на основе технологии “отпечатков пальцев”
Наименование изделия | Разработчик - производитель | Особенности исполнения | Примечание |
Карманный компьютер iPAQ Pocket PC H5450 (со встроенным сканером) | Фирмы Compaq Computer и НР | В корпус компьютера вмонтирован портативный биометрический сканер отпечатков пальцев, обеспечивающий гарантированную физическую защиту информации | В случае утери или кражи компьютера информация не попадет к посторонним людям или конкурентам |
Сканирующее устройство Kryptic Pilot | Applied Biometrics Products | Сканер способен работать несколько месяцев без замены батареи питания, распознает отпечатки и составляет из них обширную базу данных | Для платформы Palm Computing, для мобильных технологий и электронной коммерции |
Карманный компьютер, в боковую панель которого встроен минисканер | Citizen Watch | Размеры минисканера: 1,4х1,7 мм | Для нормального функционирования минисканер нагревают до 50оС |
Сенсор для использования в мобильных РС и телефонах EntrePad AES3400 | AuthenTek | Размер сенсора: 6,5х6,5 мм, в собранном состоянии его габариты не превышают 14х14х1,4 мм, ПО совместимо со всеми версиями Windows, начиная с W-98, W-CE, Palm OS | Аналогичный сенсор выпускается также южно-корейской фирмой Testech (c 2003г.) |
Сканер FIU-900 | Компания Sony | Собственная память – 512 кбайт, скорость распознавания – 60 мс, сканер поддерживает DES и Triple DES, ключи RCA длиной до 2048 бит | Для встраивания в карту Memory Stick, совместимо с компьютерами серий VAIO, CLIE |
Устройство со встроенным сканером и считывателем sim-карт BioSimKey ADT60 | Компании Advanced Card System Ltd. и STMicroelectronics | Совмещается гибкость считывателя ACR30 и технологии TouchClip, используется интегрированный считыватель смарт-карт и сканер отпечатка пальца | Основные направления внедрения: удаленное электронное голосование, электронная торговля, защита |
Сканер в компьютерной клавиатуре Keyboard G81 | Fujitsu Siemens Technologies | В клавиатуру встроен сканер отпечатка пальца, как альтернатива паролю, обеспечивающему защиту от несанкционированного доступа | Обеспечивает удобный для пользователя вход и сохранение данных в системе |
Сканер MV5 (карманный сканер отпечатков пальцев) | Cross Match Technologies | MV5 объединяет в себе CMOS-сенсор, снимающий “пальчики” с разрешением 500 dpi и USB-интерфейс. Габариты сканера -50х203х48 мм, вес – 550г, питание-4АА, рабочая температура – 0 … 55о С | Применение: спецслужбы, ГАИ, Интерпол, миграционные службы и т.п. |
Необходимо отметить, что с 2003 года в МО США внедряется открытый стандарт BioAPI, причем все пользователи получают новые смарт-карты, хранящие отпечатки пальцев и образцы подписи владельца.
Как видно из приведенных таблиц, в настоящее время биометрические технологии активно развиваются, поэтому очень актуальной и сложной проблемой для пользователей становится проблема оптимального выбора. Для надежного выбора наиболее оптимальных технических средств используются результаты сертификационных испытаний. В частности, сертификация БСЗИ определяет надежность идентификации пользователей, эффективность работы, время анализа и другие параметры. В России сертификационные испытания проводятся соответствующими сертификационными центрами. Среди специалистов особенно большое значение придается сертификатам качества биометрических средств защиты, выданным Международной ассоциацией по компьютерной безопасности (International Computer Security Association, ICSA). По ряду биометрических средств контроля доступа к компьютерной информации уже проведены исследования и модели, которые прошли необходимые тесты, одобрены к дальнейшему распространению. Сертификат получили только те продукты, которые прошли все испытания, проводившиеся в лаборатории и в условиях реальной эксплуатации. Эти перспективные средства и их краткие характеристики приведены в табл. 6.
Таблица 6. Сертифицированные ICSA средства биометрического контроля доступа к информации
БСЗИ | Краткая характеристика | Категория сертификата |
TrueFace | Применение в кассовых машинах вместо банковских карточек | Аутентификация А1 (“один к одному”) |
Touchstone | Средство обеспечения безопасности при доступе к сетям, системам электронной торговли, шифрования электронной почты и управления базами данных | Аутентификация А1 |
NRIdentity | Система организации доступа к серверу с удаленной клиентской станции Windows 95 или NT, организации доступа к электронным документам | Аутентификация А1 |
Biometric Access Control System | Система централизованного управления информацией, основанная на технологии сравнения отпечатков пальцев | Аутентификация А1 |
Citadel Gatekeeper | Сервер определения прав доступа к сети, распознающий голос пользователя | Аутентификация А1 |
SACcat | Средство предотвращения НСД к компьютерной системе | Идентификация М1 (“один ко многим”) |
Необходимо отметить, что указанные в таблице технические средства защиты информации были отобраны в результате тщательного анализа из большого количества моделей. Так, например, в справочнике “Biometric Industry Product Guid” (Руководство по продуктам биометрической индустрии), выпущенном ICSA, приводится описание 170 систем, позволяющих производить идентификацию пользователей по их уникальным физическим параметрам. Представители ICSA, также как и другие независимые пользователи, дают высокую оценку протестированным продуктам.
В настоящее время, как в России, так и за рубежом, работы по созданию новых БСЗИ, поиску новых биометрических технологий интенсивно развиваются. Ведутся работы по созданию технических средств идентификации, использующих такие индивидуальные признаки как код ДНК, характеристики кардиограммы, запаха, походки и др. Однако указанные средства обладают ещё целым рядом недостатков (нестабильность результатов, недостаточная надёжность и т.п.) и пока не готовы для широкого внедрения.
Основными направлениями практического внедрения рассмотренных средств биометрического контроля доступа к информации в настоящее время являются:
- идентификация личности, паспортизация;
- электронная торговля;
- страхование;
- защита систем связи;
- общий контроль доступа к информационным объектам (мобильным и стационарным);
- контроль доступа в компьютерные и сетевые системы;
- контроль доступа в различные информационные хранилища, банки данных и др.
Необходимо отметить, что последние разработки БСЗИ прекрасно взаимодействуют с новыми информационными технологиями, в частности, с сетевыми технологиями связи, такими как Интернет и сотовые системы связи. Анализ показывает, что современные возможности биометрических технологий уже сегодня обеспечивают необходимые требования по надежности идентификации, простоте использования и низкой стоимости средств идентификации пользователя. Реализация биометрических приставок к компьютерам по ценам порядка $100 и ниже обеспечивает хорошие предпосылки для значительной активизации новых электронных и информационных технологий.
Таким образом, проведенный анализ российского рынка БСЗИ со всей определенностью показал, что биометрические технологии позволяют уже сегодня реализовать наиболее надежные методы защиты информации и являются весьма перспективными на ближайшие десятилетия. Ярким примером этому является создание микроэлектронных дактилоскопических сканеров, которые уже сегодня начали встраивать в такие общедоступные средства как кредитные карты и мобильные телефоны.