Биометрическая идентификация

Для биометрической идентификации используются только биометрические ха­рактеристики (удостоверяющие данные). Рис. 2.6 показывает основные блоки, из которых состоит биометрическая идентификационная система. Во-первых, такая система связана с биометрической базой данных (справа), содержащей биометри­ческие образцы или репрезентации биометрических образцов (здесь и далее назы­ваемые шаблонами, которые могут содержать репрезентации нескольких биомет­рических образцов).

Во-вторых, биометрическая идентификационная система способна вести по­иск по базе данных, чтобы определить, есть ли в ней шаблоны, имеющие сходс­тво с вводимым образцом биометрического параметра объекта. Эта функция представлена в среднем блоке рис. 2.6. Шаблоны из базы данных сравниваются с представленным образцом один за другим. В конце процедуры система выдает список идентификаторов, которые имеют сходство с введенным биометрическим параметром.

Рисунок 2.6 - Биометрическая идентификация работает только на основе биометричес­ких параметров и включает в себя поиск по базе данных

Такая биометрическая идентификационная система может работать в двух раз­личных режимах:

Положительная идентификация.Система определяет, зарегистрирована ли данная личность в базе данных. При этом могут быть допущены ошибки ложного доступа или ложного отказа доступа.

Те же ошибки могут возникнуть и в биометрической верификационной системе (см. ниже). На самом деле положительная идентификация напо­минает верификацию.

Отрицательная идентификация.В этом случае система проверяет отсутствие объ­екта в некоторой отрицательной базе данных. Это может быть, например, база данных разыскиваемых преступников. Отрицательная идентификация еще называется сортировкой, так как входящие объекты сортируются отно­сительно базы данных.

Биометрические системы отрицательной идентификации отличаются от тех, что мы рассматривали выше. В них могут возникнуть ошибки пропуска сходства — ложное отрицание, и ошибки ложного определения сходства — ложное признание.

Биометрическая идентификационная система может находить в базе данных несколько кандидатов, имеющих сходство с объектом. При положительной иден­тификации требуется, чтобы в списке кандидатов был только один человек или, по крайней мере, чтобы количество кандидатов можно было быстро уменьшить до одного. При негативной идентификации желательно, чтобы список кандида­тов был небольшим для удобства его обработки операторами.

Биометрическая верификация

Биометрическая верификация отличается от идентификации тем, что представ­ленные биометрические образцы сопоставляются с одной зарегистрированной записью в базе данных. Сама база данных может быть большой, но пользователь предоставляет какую-нибудь собственность, которая указывает на один биомет­рический шаблон из базы данных. Сопоставление можно провести двумя спосо­бами, которые изображены на рис. 2.7.

Рисунок 2.7 - Биометрическая верификация представляет собой сравнение представлен­ного биометрического параметра и зарегистрированного образца, сохра­ненного в одном из фрагментов распределенной базы данных, или иден­тификационного номера в централизованной базе данных

Как и идентификационная система, верификационная система имеет доступ к базе данных (справа). Эта база данных содержит биометрические шаблоны, свя­занные с объектами. Однако, в отличие от биометрической идентификации, здесь уникальный идентификатор связывается с каждым биометрическим шаблоном. Следовательно, биометрический шаблон, ассоциированный с определенной лич­ностью, легко найти в базе данных по связанному с ним уникальному иденти­фикатору. Верификационная система требует предоставления биометрического образца объекта в дополнение к какому-то идентификатору, связанному с личнос­тью, за которую выдает себя объект. После сравнения биометрического шаблона из базы данных, определенного с помощью предоставленного объектом уникаль­ного идентификатора, и биометрического образца система принимает реше­ние о принятии/отказе. Существует две возможных конфигурации базы данных (рис. 2.7).

Централизованная база данных:хранит биометрическую информацию всех за­регистрированных объектов. Пользователь предоставляет какой-нибудь идентификационный знак (вставляет карту, набирает идентификацион­ный номер), что позволяет найти в базе данных соответствующий биомет­рический шаблон для дальнейшего сравнения с биометрическим образ­цом объекта.

Такие базы данных применяются, когда один объект или небольшая группа объектов должны проходить авторизацию для использования каких-либо устройств, например ноутбука, КПК или сотового телефона.

Распределенная база данных:хранит биометрическую информацию в распреде­ленном виде (например, на смарт-картах). В этом случае нет необходимос­ти сохранять шаблон в единой биометрической базе данных.

Объект предоставляет системе один биометрический шаблон, записанный на каком-нибудь носителе, например на карте с магнитной полосой или смарт-карте. Биометрическая система сравнивает этот шаблон с биометри­ческим образцом, предоставленным человеком. Обычно при проведении транзакций используется еще и дополнительная информация, такая, как идентификатор или имя. Обмен информацией между биометрической сис­темой и носителем, содержащим шаблон, должен осуществляться по безо­пасному протоколу.

На практике многие системы используют базы данных обоих типов — распре­деленную для ежедневной офлайновой верификации и централизованную для он­лайновой верификации или для перевыпуска карт в случае потери без повторного измерения биометрических параметров.