Биометрический принцип является одним из самых надежных способов аутентификации пользователя. Данный принцип использует некоторые стабильные биометрические показатели человека, например, ритм нажимания клавиш клавиатуры, рисунок хрусталика глаза, отпечатки пальцев и др. Для снятия биометрических показателей необходимо использование специальных устройств, которые должны быть установлены на компьютерах высших уровней защиты. Проверка ритма работы на клавиатуре при вводе информации производится на обычной клавиатуре компьютера и по результатам проведенных в этой области экспериментов является достаточно стабильным и надежным. Даже при подглядывании за работой пользователя, набирающего ключевую фразу, не будет гарантирована идентификация злоумышленника при его попытке скопировать все действия при наборе фразы.
Сегодня для защиты от НСД к информации все чаще используют биометрические системы идентификации.
Характеристики, которые используются в биометрических системах, являются неотъемлемыми качествами каждого пользователя и поэтому не могут быть утеряны или подделаны.
Биометрические системы защиты информации построены на идентификации следующих характеристик:
Оптические сканеры для считывания отпечатков пальцев устанавливают на клавиатуры, мыши, ноутбуки, флэш-диски, а также могут применяться как отдельные внешние устройства и терминалы (например, в банках или аэропортах).
Доступ к информации будет недоступным в случае не совпадения узора отпечатка пальца пользователя, который допущен к информации.
Одним из традиционных способов идентификации является распознание человека по голосу. Интерес к данному методу поддерживается внедрением голосовых интерфейсов в операционные системы.
Голосовая идентификация является бесконтактной и разработаны системы ограничения доступа к информации на основе частотного анализа речи.
Уникальной биометрической характеристикой каждого пользователя является радужная оболочка глаза. На изображение глаза, которое выделяется из изображения лица, накладывается специальная маска штрих-кодов. В результате получают матрицу, индивидуальную для каждого человека.
Специальные сканеры для распознания по радужной оболочке глаза подключаются к компьютеру.
Идентификация человека по лицу происходит на расстоянии.
При идентификации по лицу учитывается его форма, цвет и цвет волос. К важным признакам относятся также координаты точек лица в местах, которые соответствуют смене контраста (нос, глаза, брови, рот, уши и овал).
На данном этапе развития информационных технологий экспериментируют выдачу новых загранпаспортов, микросхема которых хранит цифровую фотографию владельца.
При идентификации по ладони руки используются биометрические характеристики простой геометрии руки – размеров и формы, а также контролируются некоторые информационные знаки на тыльной стороне руки (узоры расположения кровеносных сосудов, складки на сгибах между фалангами пальцев).
Сканеры идентификации по ладони руки устанавливаются в некоторых банках, аэропортах и на атомных электростанциях.