個人の識別。 問題と解決策の欠如

与えられた：

大規模な金融会社が情報システムを開発しています。 タスクの1つは、「提供されたデータセットによる訪問者の識別」です。 タスクの一部として、個別のサブタスクが選ばれます：「個人を識別するために必要かつ十分なデータセットの定式化」。 追加の要件は、合成情報（識別番号、契約番号など）を使用しないことでした

解決策：

サブタスクの解決策は誰にとってもささいなものに思えました。 名前、パスポート、生年月日-他に何が必要ですか？ そして、ニュアンスが始まりました。 名前-物理的な人はオブジェクトの定数パラメータではなく、女の子は結婚して挨拶をしました。 生年月日は良いパラメータですが、一意性に問題があります。 悲しいかな、パスポートも定期的に変更されます。残念ながら、開発者や弁護士にとって、パスポートやその他の識別パラメーターの変更をクライアントに会社に通知する法的義務はありません。 その後、きれいなブレインストーミングを行いました。



最後に検討されたパラメーターのリストは次のとおりです。

• 氏名
• 生年月日
• 出生地
• 性別
• パスポート番号
• 発行されたチェーン内のすべてのパスポートの番号
• TIN
• 乳頭線
• 顔特性マップ

まあ、絶対にエキゾチックです

• 網膜の描画
• DNA分析

会社のクライアントの数は非常に多く、そのうちのいくつかは、例えば整形手術、遺伝子治療のさまざまなオプションなど、現在利用できる多くの喜びを提供できることに注意する必要があります。



少し歴史的な遠足。 今、あなたが管理するために非常にかなりのお金を与えたような奇跡が来て、あなたが次の対話を持っていると想像してください：

• クライアント：そして、すべてのお金を私に返します。
• あなた：簡単です。 あなたの名前は何ですか？
• クライアント：Ivanova Avinaisa Faridovna。 （もちろん、その名前はまったく聞こえませんでしたが）
• あなた：（システムであなたの名前を元気にタップします）うーん。 私たちの言葉にはそのような手紙はありません。 パスポートをもらえますか？
• クライアント：もちろん、パスポートを提示できます。
• あなた：（Klats-klats-klats）そしてそのようなパスポートはありません。 TINを覚えていますか？
• クライアント：もちろん、昨日発行しただけです。
• あなた：（Klats-klats）TINもありません。 スキャナーに指を付けてください。
• クライアント：お願いします。
• あなた：（識別システムの次の回路の困惑したpi-and-ipを聞きます）そして、あなたの指紋もありません。

まあ、いや、裁判はありません。 みんなありがとう、みんな無料です。 そこにあった。 クライアントはスキャンダラスで、誓い、お金を要求します。 マネージャーが賢明であることが判明したのは良いことです。 わかった。 以前は、訪問者はイヴァノフ・アタナシウス・フェドロヴィッチでした。 完全なプラスチック、性転換、そこにあるものの遺伝子修正、二重パスポートの変更。 図１では、すべての資格情報が低速で送信される。 生年月日のみが残ります。 しかし、すでに述べたように、それは非常にユニークではありません。

さて、この軽rogの結論として、情報システムは、テーブル内の個人の性別を変更する試み、契約のクライアント、ある口座から別の契約の口座を通じてお金を発行する試みなどに反対しました。 セイバーダンスは3日間でした。 残念ながら、このケースは非常に現実的であり、まともな経験を積んだITスペシャリストとして、この問題を解決する方法は、残念ながら想像できません。



サブタスクの解決に戻ります。 この例を分析して、各パラメーターに固有の重みがあり、システムが着信ビジターが1人または別のクライアントである確率の推定値のみを提供するときに、重み付き識別メカニズムに到達しました。 そして、決定はそれである/そうではない-マネージャーがそれを直接取る。 割り当てられた日に問題の解決に対応できなかったことに注意する必要があります。私たちはほぼ3日間をいじりました。 しかし、顧客のシステムでのすべてのテストは合格しました。 そして、性別の変化、年齢の変化、パスポートの喪失、さらには記憶の喪失まで。 確かに、後者の場合、DNAアナライザーをインストールする必要がありました。 エクスプレスDNAアナライザーを使用することで、この素晴らしいテクノロジーに対する考え方が大きく変わったと言わざるを得ません。 おそらく、血液検査、粘膜の擦過、さらに33回の検査を行うと、精度は急激に向上しますが、通常の状態ではスリーナイン、これは期待した結果ではなく、サプライヤーはそれ以上約束しませんでした。 そして、分析の速度は印象的ではありません。

結果：

現実の世界では、特定の条件下で、個人は任意の識別パラメーターを変更できます。 これは覚えておく必要があります。



したがって、システムはこれらのパラメータのいずれかを変更するか、他の方法で競合を解決するメカニズムを提供できる必要があります。



正確な訪問者の識別は原則として不可能です。 特定の技術を使用する場合、識別の十分に高い確率しか達成できません。



費用と損失の可能性について覚えておく必要があります。 識別に失敗したためにパイを購入しなければ、指紋スキャナーさえ必要ありません。数千万の適切なお金について話しているなら、DNAアナライザーは場所を失いません。



来年の皆さんに幸運を、そしてもっと明白な仕事を。



追加 。



私は顧客に電話をかけ、以前に発行されたパスポートの数を知りました。 イスラエル人、サウジアラビア人、および他の人にはそのようなマークがありません。 サービスは非居住者にも提供されます。