Идентификаторы систем контроля доступа для особо важных объектов

Особо важные помещения рекомендуется защищать биометрическими системами контроля доступа. Они считаются наиболее надежными, так как биометрические данные человека сложно подделать. Кроме отпечатков пальцев, существуют и другие индивидуальные биометрические характеристики человека: это может быть 3D-шаблон лица, капиллярный рисунок пальца, геометрия руки. Однако у всех биометрических систем есть пороги чувствительности, потому как зачастую людям тяжело себя "зафиксировать" при создании шаблона.

Идентификация по отпечатку пальца или геометрии ладони? По радужке глаза или 3D-сканированию лица? Иван Царев, руководитель направления слаботочных систем компании "КРОК", рассказывает о том, что в какой ситуации предпочесть и как улыбка или вес тела могут участвовать в процессе идентификации личности.

Оборудование системы контроля доступа можно условно разделить на два крупных блока: центральное и периферийное. Центральное оборудование включает в себя серверы, рабочие места, центральные контроллеры. Контроллер принимает решение о допуске и дает команду на открытие дверей/турникета/шлагбаума и т.д. Серверы, в свою очередь, обрабатывают данные, записывают их и после хранят установленное количество времени. Серверное оборудование с установленным специализированным программным обеспечением отвечает за прием заявок на создание пропусков и синхронизацию данных для систем учета сотрудников, а также учета рабочего времени.

К периферийному оборудованию относятся исполнительные устройства – замки, турникеты, шлагбаумы и считыватели, принимающие данные от предлагаемых идентификаторов (карточка, отпечаток пальца или что-то еще) и передающие их на контроллеры. Сегодня мы поговорим про разновидности считывателей и идентификаторов и про то, на каких объектах они используются.

Идентификация по отпечатку пальца

Начнем разговор об идентификаторах с тех, которые используются на таких объектах, как банковские хранилища, электростанции или аэропорты. Они могут служить "пропуском" как на объект целиком, так и в отдельное помещение с повышенными требованиями к безопасности – оружейные комнаты или другие особо важные помещения.

Традиционные оптические сенсоры очень плохо показали себя в эксплуатации. 2D-отпечаток строится при контакте пальца с поверхностью считывателя, из-за чего сенсор загрязняется и требует регулярной чистки. При высокой проходимости, после 10–15 человек, он выдает ошибки. 

Существуют другие контактные сканеры, с совершенно другой технологией – многоспектральных снимков. Она позволяет распознавать отпечатки пальцев не только на основе верхнего (контактного) слоя кожи, но и нескольких глубинных слоев. Такие сканеры можно использовать, например, на промышленных производствах, где у людей грязные руки: его не нужно постоянно протирать и он сработает, даже если сотрудники носят силиконовые перчатки. В офисах можно использовать бесконтактное 3D-сканирование отпечатка пальцев. На это есть причины: во-первых, сканер не пачкается сам, потому что не происходит физический контакт со считывателем. Человек ставит палец на грань устройства только для того, чтобы зафиксировать, далее три камеры делают снимки и создают трехмерный шаблон. Во-вторых, отсканированная область намного обширнее, поэтому когда на коже есть некритичные порезы или загрязнение, сканер распознает идентификатор и пропустит.

Идентификация по 3D-сканированию лица

В офисных помещениях может применяться система доступа по 3D-снимку лица человека высокого разрешения. Эта система хорошо зарекомендовала себя, и на сегодняшний день уже есть инсталляции.

В этом случае в качестве идентификатора предоставляется лицо человека, и заменить его на маску крайне затруднительно. Технология распознавания заключается в проецировании на лицо лучей инфракрасной решетки, с помощью которой система получает информацию об искажениях проекции. Подходя к турникету, человек должен просто посмотреть на сканер. Плюс такой пропускной системы в том, что ей можно дополнить обычное решение на основе турникетов и проксимитикарт. Человек прикладывает карту доступа и параллельно сканирует свое лицо: карту можно передать, лицо невозможно подделать. 3D-cканер строит проекцию лица не полностью, а концентрируется на наиболее «важной части» – треугольнике от скулы до скулы, включая брови и нос. Поэтому даже если человек идет и разговаривает по телефону или если на нем надета шапка, система безошибочно распознает его и пропустит. 

Другой очень важный момент – создание шаблона лица. Если в создании шаблона отпечатка пальца не участвует мимика, то создание ЗD-шаблона лица, напротив, достаточно трудоемко, ведь нужно встать и постараться зафиксировать себя. Часто создают два шаблона лица – улыбающегося и грустного, но это скорее пригодится людям, имеющим какие-либо периодически проявляющиеся заболевания, такие как отечность тканей. Многие специально создают шаблон улыбающегося лица, ведь тогда их рабочий день будет всегда начинаться с улыбки.

Кроме того, такую систему можно настроить более или менее чувствительно, есть несколько порогов срабатывания.

Идентификация по геометрии ладони

Руки у всех людей уникальны, как и отпечатки пальцев, поэтому на рынке встречаются системы идентификации по ладоням. Они представляют собой биометрический считыватель, распознающий пользователя по уникальным трехмерным характеристикам ладони. Такие модели удобны, так как загрязнения практически не влияют на идентификацию. Однако если на руке появляется кольцо, а регистрация производилась без него, система человека не пропустит.

Считывание радужки глаза

До последнего времени этот тип идентификации считался наиболее неприятным для пользователей, многие жаловались на то, что глаза сохнут. В последнее время появились технологии, которые основаны на анализе радужной оболочки глаза. Пользователь проходит мимо, смотрит на устройство, оно считывает и анализирует более 240 уникальных характеристик радужной оболочки. Очки или контактные линзы не являются препятствием для выполнения идентификации. Такие считыватели наиболее дорогие, поэтому увидеть их можно скорее на выставках.

Как совместить?

Биометрические считыватели могут работать в двух режимах – идентификация и верификация, а это принципиально разные процессы.

Идентификация – сравнение полученного шаблона со всей базой, когда пользователь предоставляет свое лицо или иные биометрические данные и система ищет совпадения, сравнивая все шаблоны.

Верификация – сравнение полученного шаблона с шаблоном пользователя в базе данных. Человек предоставляет какой-то идентификатор, помимо биометрических данных, например проксимити-карту, и потом предоставляет биометрию. В этом случае шаблон сравнивается только с ранее созданным шаблоном, он не ищется по всей базе, следовательно, процесс проходит значительно быстрее. Так создается система двойной идентификации.

Еще несколько любопытных примеров: пропускные терминалы заводов и опасных производств, куда не должен быть допущен человек с повышенной температурой тела или в состоянии алкогольного опьянения, оборудуются двойной пропускной системой. На любой пропускной терминал может быть установлен алкотестер или бесконтактный инфракрасный термометр.

Другая интересная технология – это тройная идентификация. Она уже используется в ЦОДах. Для посещения серверного зала пользователи прикладывают карту доступа, предоставляют биометрические данные и после этого входят в шлюзовую кабину, в которой происходит взвешивание человека. Много времени в машинном зале провести не удастся, и, выходя, человек должен иметь тот же вес, что на входе. Если на пути обратно вес в шлюзе изменился, шлюзовые створки попросту не откроются.

Компания КРОК выступает партнером деловой программы Форума "Технологии безопасности" 2019. В феврале 2019 руководители направлений и специалисты компании выступят в конференциях и представят практические кейсы и решения на опыте ряда проектов в различных городах России.