О цифровой идентификации личности

УДК 340.6+681.327+681.5.015                                             Д.В. Ландэ, В.Н. Фурашев

О цифровой идентификации личности

В последнее время значительно  повысился интерес к тематике цифровой идентификации личности, что  принято связывать с ростом угроз международного терроризма, проблемами процессов демократизации при переходе к информационному обществу. Интерес к цифровой  идентификации личности возрастает также в связи с увеличением объемов торговых операций, осуществляемых через глобальные компьютерные сети, в частности через Интернет.

Цифровая идентификация личности неразрывно связана с такими понятиями, как идентификация личности, биометрия, электронная цифровая подпись, электронные  регистры, паспорта. Данная статья большей  частью посвящена биометрическим аспектам цифровой идентификации личности.

Идентификация личности  (лат. Identificare) - отождествлять.      Установление тождества личности человека по совокупности признаков путем сравнительного их исследования. В следственной и судебной практике осуществляют Идентификация личности подозреваемых в совершении преступления, уголовных преступников, неизвестных лиц, задержанных правоохранительными органами, неизвестных трупов и др. (Медицинская справочная, http://medarticle12.moslek.ru/articles/17940.htm)

Биометрия (англ. Biometrics) — технология идентификации личности, использующая физиологические параметры субъекта (отпечатки пальцев, радужная оболочка глаза и т. д.) (Википедия)

Биометрические технологии активно применяются во многих областях связанных с обеспечением безопасности доступа к информации и материальным объектам. С целью цифровой идентификации личности многие государства в ближайшей перспективе планируют ввести в обращение паспорта с биометрическими данными. Приведем лишь некоторые примеры, свидетельствующие об этих процессах. 

В рамках безвизовой программы  США подписала с 27 странами соглашение, по которому граждане этих государств смогут въезжать на территорию США  сроком до 90 дней без визы при обязательном наличии биометрических документов. Начало действия программы - 26 октября 2005.

Британское правительство  намерено с 2008 года выдавать визы с  биометрическими данными тем  иностранцам, которые намерены въехать  в Великобританию для работы, обучения или проживания на срок более шести месяцев.  Для этого по всему миру будут организованы 150 центров для сканирования биометрических данных.

В Российской Федерации  уже утверждена форма нового заграничного паспорта. За 2006 год в России выдано около 3 тысяч загранпаспортов с  биометрическими данными. В 2007 новый российский загранпаспорт будет введён в массовое обращение. Паспорт включает фотографию, сделанную методом лазерной гравировки и отпечатки пальцев.

Украина также  не стоит в стороне от применения биометрических данных при решении определенных задач.

Постановлением  Кабинета Министров Украины от 9 ноября 2004 года № 1500 на выполнение Указа  Президента Украины от 30 апреля 2004 года № 500 «Про создание Единого государственного реестра физических лиц» (в данный момент указанные Постановление Кабинета Министров Украины и Указа Президента Украины недействительны) была утверждена Концепция создания Единого государственного реестра физических лиц, которая предусматривала, в качестве основы построения информационного обеспечения этого Реестра, использование данных биометрической идентификации и машиносчитыващей информации. 

Концепция создания Единого государственного реестра  физических лиц дала определение  термина «биометрическая идентификация», как способу подтверждения личности, принадлежности паспорта его владельцу путем распознавания и сопоставления, зафиксированных носителями биометрической информации биометрических данных (цвету глаз, рисунка сетчатки глаза, отпечатков пальцев, геометрии руки, а также рисунка лица).

23-го февраля  2007 года Верховный Совет Украины 233 голосами народных депутатов принял Постановление Верховного Совета Украины «Про внесение изменений в Постановление Верховного Совета Украины «Про утверждение положений о паспорте гражданина Украины и свидетельства о рождении», которым утверждается «Положение о паспорте гражданина Украины для выезда за границу».

Этим «Положением  о паспорте гражданина Украины для  выезда за границу» предусматривается  внесение ведомостей до страницы данных паспорта путем лазерной гравировки и лазерной перфорации. Кроме того, предусматривается, что дополнительная информация (в частности, биометрическая) о владельце паспорта, содержание которой определяется действующим законодательством, может отображаться бесконтактным электронным носителем, который вмонтирован в паспорт.

Однако необходимо заметить, что принятое указанное  Постановление Верховного Совета Украины  создаёт определенную юридическую  коллизию – одновременно действует  и Указ Президента Украины «О внесении изменений в Положение о паспорте гражданина Украины для выезда за границу и признания утратившими силу некоторых указов Президента Украины» от 10 марта 2005 года № 457, положения которого не предусматривают применения при изготовлении заграничных паспортов ни лазерной гравировки, ни лазерной перфорации, ни дополнительной информации (в частности, биометрическая) о владельце паспорта, кроме как, по просьбе гражданина Украины, данных про его место проживания, номера телефона, а также группы крови и резус-факторе.

15 декабря 2006 года 255-ю голосами народных депутатов Украины Верховный Совет Украины принял в первом чтении проект Закона Украины «О Национальном демографическом регистре». В статье 9 «Информация регистру» этого проекта Закона Украины предусматривается, в случае принятия Верховным Советом Украины соответствующих решений, внесение в паспорт гражданина Украины для выезда за границу и биометрических данных личности, а также применение биометрической информации для идентификации личности на электронном носителе (микрочипе), который предполагается вмонтировать в правый форзац документа. Также этот законопроект предполагает использование высокотехнологичных методов изготовления документов, в том числе и  лазерное гравирование, и лазерную перфорацию.

Два основных подхода  к биометрической идентификации

Существующие процедуры биометрической идентификации личности условно  можно разделить на два класса (http://www.pniei.penza.ru/sbornik/s8893/s8893.htm).

Первый класс - это статические  методы, построенные на анализе статических  образов; к ним относятся системы идентификации личности по геометрии руки, папилярному рисунку пальца,  по особенностям радужной оболочки глаза, по  геометрическим параметрам лица и т.д.

Второй класс - это динамические методы идентификации личности, построенные на анализе динамики воспроизведения сложных подсознательных движений; к ним, например, относятся методы идентификации по голосу, подписи, особенностям клавиатурного почерка.

Существуют промышленные системы, охватывающие оба названных подхода, например, предлагаемая компанией Motorola полнофункциональная цифровая система Omnitrak. В этой комплексной биометрической системе могут храниться самые различные изображения: отпечатки пальцев и ладоней, фотоснимки лиц, образцы подписей, описания граждан, с которых сняты отпечатки пальцев, а также различные документы: заявления о приёме на работу, паспортные данные, данные уголовных расследований и т.д. (CNews.ru).

Современные методы статической  биометрической идентификации

Статические методы биометрической идентификации личности основываются на неотъемлемых физиологических характеристиках человека данных ему от рождения. К этим методам относятся:

• Анализ отпечатков пальцев. В основе этого метода лежит уникальность для каждого человека рисунка паппилярных узоров на пальцах. Данная технология является самой распространенной среди всех биометрических методов.

Компания NEC разработала сенсор для  распознавания отпечатков пальцев, вероятность ошибки (false acceptance rate, FAR) которого – менее одной десятимилионной, что на два порядка лучше, чем у распространенных в настоящее время сенсоров.

Компания Microsoft начала продажи USB-устройства распознавания отпечатка пальца "Fingerprint Reader". Новинка совместима со всеми версиями операционной системы Windows XP, включая Media Center Edition и Tablet PC Edition, ее стоимость $75. Устройство "Fingerprint Reader" позволяет ассоциировать отпечаток пальца с паролями пользователя и использовать его для быстрого доступа, например, к веб-сайтам, требующих ввода пароля, или же для быстрой смены пользователя, в случае если компьютером пользуются несколько человек и т.д.

Компания APC также представила  биометрический менеджер паролей (Biometric Password Manager) - персональный сканер отпечатков пальцев, облегчающий пользователям компьютеров управление личными паролями. Биометрический менеджер паролей запоминает до двадцати эталонов отпечатков пальцев, что позволяет хранить пароли двадцати пользователей на одной компьютерной системе. Для идентификации пользователю достаточно приложить к устройству палец. В комплект поставки включен кабель USB длиной 1,8 м и совместимое с операционными системами Windows (XP, ME, 2000 и 98) программное обеспечение, позволяющее хранить неограниченное количество имен пользователей и паролей.

Российская компания Смартлок, поставщик биометрических дверных замков, объявила о применении в смартлоках оптических сенсоров нового поколения, использующих технологию распознавания nRoll-360, которая позволяет прикладывать палец к сенсору под любым углом, до 360°. Новые сенсоры используют усовершенствованный алгоритм распознавания, который сам разворачивает изображение и сравнивает его с эталоном. Показатели ошибок– вероятности непропуска «своего» (FRR – False Reject Ratio) и пропуска «чужого» (FAR – False Accept Ratio) составляют рекордные показатели 0,001% и 0,0001% соответственно (Sec.ru).

• Анализ формы ладони. Данный метод, построен на геометрии кисти руки. С помощью специального устройства строится трехмерный образ кисти руки, по которому формируется свертка и распознается личность. Например, устройство под названием «Biometric Hand Reader» IR Recognition Systems одновременно анализирует более 31,000 точек руки и производит более 90 измерений руки, определяя соответствие человека и его ID. Такая процедура занимает менее секунды и производит идентификацию с высокой степенью точности.
• Анализ формы лица. В данном методе идентификации строится трехмерный образ лица, выделяются контуры бровей, глаз, носа, губ и т.д. Компания Lenovo приступила к поставкам индийским покупателям новых ноутбуков Y300 и Y500. Ноутбуки оснащены встроенной системой биометрической идентификации Veriface.  Указанная система идентифицирует хозяина ноутбука по его лицу. Моментальное фото хозяина преобразуется в цифровую "карту" лица владельца ноутбука, и она превращается в "пароль" для доступа в Windows и прикладные программы. Таким образом, сами пароли владельцу ноутбука ни создавать, ни тем более запоминать и постоянно вводить не требуется. Министерство внутренней безопасности США (The U.S. Department of Homeland Security, DHS) одобрило стандарт по лицевому распознаванию, разработанный, чтобы соответствовать международным биометрическим стандартам, используемым в таких приложениях, как проездные документы.
• Анализ запаха. Не так давно химики из Лестерского университета разработали устройство, способное распознавать людей и местность по запаху. Электронный нос сможет узнать марку духов или определить "владельца" дыхания или запаха тела менее чем за минуту, анализируя летучие органические соединения и сравнивая их с имеющимися в базе данных. Таким образом, к набору биометрических данных о человеке добавился еще один параметр - "отпечаток запаха".

Кроме названых статических методов  биометрической идентификации личности можно указать еще и на такие, как анализ радужной оболочки глаза и анализ ДНК, а также имеются и другие методы.

Динамическая идентификация  – идентификация психологическая

Динамические методы биометрической идентификации личности основываются на поведенческой характеристике человека, т.е. построены на особенностях, характерных для подсознательных движений в процессе какого-либо действия. Динамические биометрические процедуры идентификации личности основываются на анализе подписей, особенностей голоса, клавиатурного почерка, других признаках сложных подсознательно управляемых движений.

Привлекательной чертой систем динамической идентификации  является то, что они способны параллельно  с идентификацией оценивать текущее  психическое состояние личности. Динамика подписи и динамика воспроизведения голосом ключевой фразы существенно изменяется, например, при опьянении или при попадании личности в стрессовое состояние. По этой причине динамические методы рассматривается как психологические. Рассмотрим некоторые из этих методов:

• Анализ почерка. Как правило, для этого вида идентификации человека используется его подпись. Анализируется как сама подпись (степень схожести начертаний), так и динамическим характеристикам написания. Например, ученые из Римского университета, проводившие работы под руководством Джузеппе Ширрипа Спаньоло, разработали трехмерную технологию анализа рукописных надписей, позволяющую с очень высокой точностью идентифицировать автора документа или подписи. Система выявляется микроскопические углубления, оставленные ручкой на бумаге, и "ямки", образующиеся в местах пересечения линий. В результате может быть составлен своеобразный "портрет" подписи. Далее, сравнивая тестируемый образец надписи с оригиналом, можно без труда выявить подделку. В частности, точность распознавания в ходе экспериментов достигла 90 процентов в общем случае и 100%, когда речь шла о надписи, сделанной шариковой ручкой на бумаге.
• Анализ клавиатурного почерка. Основной характеристикой, по которой строится свертка для идентификации – динамика набора кодового слова;
• Анализ  голоса. При этом анализируются различные сочетания частотных и статистических  характеристик голоса.
• Анализ энцефалограммы. В процессе электроэнцефалографического исследования определяется область и интенсивность электрических импульсов длительностью в несколько миллисекунд в мозге пациента. Система осуществляет мониторинг электрической активности мозга и отсылает информацию по беспроводной связи на компьютер. Далее формируется своеобразный цифровой портрет пользователя. При последующей идентификации снимаемая электроэнцефалограмма сравнивается с ранее записанной, и компьютер делает вывод о личности человека.