個人識別およびアクセス制御システムのセキュリティを強化する方法

ビデオ監視システムを使用して、倉庫、店舗、駐車場、その他の施設内の状況と状況を制御する方法についてはすでに書いています。 ただし、セキュリティシステムが最大の効果を発揮するのは、複数のテクノロジーを同時に使用する場合のみです。 そして、まさにそのような相乗効果をさらに検討します。



ビデオ監視システムとアクセス制御のすべての技術を短い記事で網羅することを目標として設定したのではないことをすぐに言わなければなりません。 私たちの目標は、さまざまな技術を組み合わせることにより、保護されたオブジェクトのセキュリティレベルを向上させる方法を示すことです。

彼は目を見ています...

カメラなしでは完全な近代的な店舗はありません。 彼らは、監督がさまざまな違法行為を止めるだけでなく、紛争状況を迅速に解決するのにも役立ちます。



システムの助けを借りて、チェックアウトエリアを制御し、キューと戦う方法については既に説明しました。 そして今、私たちはトレーディングフロアでの盗難とオフィス施設へのアクセスの制御の問題についてさらに詳しく説明します。



大規模な店舗のセキュリティサービス（SB）の責任者は、私たちに専門的な秘密を明らかにしました。



店舗のトレーディングフロアは2フロアを占め、さらに地下に倉庫があり、通りに駐車場があります。 また、同社には複数のリモートウェアハウスもあります。 当然、セキュリティシステムの開発時に、保護されたすべてのオブジェクトを完全に制御するタスクが発生しました。 私たちの対話者によると、行われたカメラでトレーディングフロアの全領域をブロックすることは難しくありません。



現在、ホールとチケット売り場には約30台のカメラが設置されており、常時監視が行われ、警備員が緊急事態を監視するのに役立ちます。 駐車場を監視するために、カメラも設置されており、夜間の照明がゼロの場所では、赤外線スポットライトが使用されます。



トレーディングフロアからの映像を監視する際、3人の女性オペレーターが働いています。 安全保障理事会の委員長によると、女性はモニターを監視する日常業務を行うのが上手です。



しかし、それだけではありません。 盗難に対する絶対的な保護を提供するカメラは1つではないことは明らかです。 ビデオ監視は優れていますが、攻撃者はしばしば店に行き、盗難を犯す前にカメラの設置場所を注意深く調べます。 そして、そのような侵入者と戦うためには、顔認識技術が理想的です。なぜなら、一度カメラの視界に入ると侵入者はブラックリストに登録されるからです。 表示されると、カメラオペレーターはすぐにホール内の不要なゲストの存在に関する信号を受信します。



取引施設での技術的な管理手段に加えて、常勤の運用スタッフがいます。 工作員は注文を監視し、オペレーターから情報を受け取ります。

シムシム、開く

セキュリティシステムをインストールすると、店舗管理者はすぐに、倉庫とリモートストアへの従業員のアクセスを制御する問題を抱えていました。 市場に出回っているさまざまなソリューションを分析した後、経営陣はドアと回転ドアを保護するための2つの技術、つまりスマートカードと顔認識の組み合わせに決めました。



最初の方法は、アクセス制御および管理システムの一部として長い間使用されてきました。 IvideonはGuardSaasおよびRusGuardアクセス制御および管理システム（ACS）に統合されています。これにより、システムの反応（ACSイベントのビデオ録画）をログから直接表示できるように設定できます。



ACSのスマートアクセスカードと顔認識の組み合わせの選択については、非常に簡単に説明されています。



スマートカードリーダーとカード自体は、信頼性が高く、比較的安価で、セットアップが簡単で、機械的ストレスに耐えます。



1人の従業員がカードをコードに付けて持ち、折り曲げて誤ってオフィスのシュレッダーに降ろしたと言われました。 どうやら、彼のカッターはアンテナを損傷せず、カードは故障しませんでした。 さて、泥で踏みにじられ、水にownれ、地図を使い続けているという話から、コレクション全体を集めることができます。







スマートカードシステムを使用して、従業員、特にリモートウェアハウスにいる従業員の労働時間を管理しようとすると、経営陣はシステムが簡単にだまされていることをすぐに発見しました。 結局のところ、これは通常の店舗であり、従業員が同僚にカードを引き渡し、時間通りに出発を修正するように頼み、早めに出て行った場合、彼は1日中電子シートの仕事にリストされますが、実際には少ないです。



そして、それがスマートカードと顔認識の技術を組み合わせることに決めた理由です。 これらの2つの方法を組み合わせることで優れた結果が得られました。不正な従業員が早めに仕事を辞めようとしてカードで修正しなくても、カメラは自動的に出発を追跡します。

生体認証制御

©



店舗の実際の例は、オブジェクトの操作に関する視覚情報を受信するだけでなく、オフィス構内のさまざまな従業員のアクセスレベルを区別することもビジネスにとって重要であることを非常に明確に示しています。



今日、スマートカードテクノロジを使用することが、オフィススペースへのアクセスを制御する最も簡単な方法です。 カードの代わりに、接触および非接触の両方のさまざまなキーフォブを使用できます。



これらのデバイスには、重大な欠点が1つあります。発行された特定の従業員とはまったく関係ありません。 したがって、安全な部屋にアクセスするには、カードまたはキーフォブを手に取ってください。



もちろん、PINコードでカードを保護すると状況は少し改善されますが、ほとんどの人はカード自体にPINを書きたいので、「常に手元にあるように」自己規律でのみ機能します。



したがって、許可されていない侵入に対する施設の保護を強化する必要がある場合、生体認証アクセス制御システムが助けになります。



セキュリティゾーンへの侵入に対する完全な保護を提供するシステムはありません。 しかし、攻撃者が侵入しようとすると、貴重な時間を失い、間違いを犯すことは避けられません。これにより、セキュリティサービスがインシデントに迅速に対応する良い機会が与えられます。

指を入れて

©



誰もが、指の乳頭線の痕跡が各人に固有であり、ほぼ間違いなく識別できることを知っています。 そして最も重要なことは、この数字は、たとえば声とは対照的に、人間の健康状態からほとんど独立しているということです。 したがって、指紋スキャナーは、アクセス制御システムの市場に参入した最初の企業です。



スキャナーセンサーでは、LEDのマトリックスが指を照らし、この時点でデジタルカメラが指紋の写真を撮ります。 次に、画像は、その品質を評価し、データベースに入力される所有者に関する情報を生成する数学的アルゴリズムによって処理されます。



法医学のように、乳頭線のすべての主要なパターンは、プログラムによって、アーク、ループ、カールの3つのタイプに分けられます。 アルゴリズムのタスクは、最初にパターンのタイプを決定し、次にパターンを終了する場所を専門家が呼び出すため、分を検索することです。 印刷物の独自性を決定するのは議事録とその場所です。 スキャナーは、それらの相対的な位置とそれらによって形成されたパターンを認識します。これらのパターンは、プログラムによって一定の分数を含む小さなゾーンに分割されます。



最も複雑なスキャナーでさえ、パターンのすべての行をチェックしないことに注意してください。 彼はブロック内の特定のパターンのみを検索し、データベース内の値と比較します。 一致する場合、印刷物は1人に属します。



現在、市場に出回っている指紋リーダーのさまざまなモデルは、数百にのぼります。 サービスにはさまざまな種類のスキャナーがあり、最も単純なものから、「指を入れて入力する」シリーズから、特殊なコードの導入、パスフレーズの発音、スマートカードを使用した資格情報の確認など、洗練された複合デバイスまであります。



最新のスキャナーは、従業員の数十万の指紋に関する情報をメモリに保存でき、アクセス制御システムとスタッフの時間追跡プログラムの両方に簡単に統合できます。



探偵小説やスパイ映画が好きな人にとって、現代のデバイスをだますのは非常に難しいとしましょう。 レーザープリンターからテープへのお気に入りの指紋転写トナーを忘れてください！ 汚れるだけで、スキャナーは15年前にこの「バカ」に反応しなくなりました。 したがって、このトリックはアクションの脚本家と俳優に任せてください。

映画製作者にも愛されている、切断された指を持つ真面目なスキャナーはだまされません。 強力な高価なスキャナーは、生きている組織と死んだ組織を区別できます。 そして、スマートフォンに組み込まれた安価なスキャナーで何が起こる可能性があるのか​​、深刻なデバイスはアラームを無視または発生させます。

もちろん、インターネット上では、私たちが説明した方法に加えて、指紋スキャナーを「欺く」ためのかなり多くの方法を見つけることができますが、これらのデバイスの開発者は暇だと思わないでください。 ハッキングテクノロジーが公開されている場合、これらのデバイスの作成者は高い確率ですでに対処する方法を見つけていると主張できます。 またはちょうど見つけようとしています。



ところで、指紋スキャナーは特別なサービスや銀行だけでなく使用されています。 通常のオフィスでこれらのデバイスに出くわすことがよくありました。 そのため、この技術は、ビジネスのエキゾチックなカテゴリから日常生活に長い間渡ってきました。

手を見せて

©



次に人気のある認証方法は、手のひらの静脈をスキャンすることです。 市場にはこのタイプのデバイスがかなりあります。



指紋スキャナーを使用する場合と同様に、部屋に入ることを許可されたすべての人の制御「印刷」は、デバイスのメモリまたはサーバーに記録されます。 また、保護を強化する必要がある場合は、組み合わせたリーダーを購入できます。これには、たとえば、個人コードまたはスマートカードを使用して着信資格情報の追加確認が必要です。



この記事の執筆時点では、このシステムをごまかす方法は1つしか見つかりませんでした。



ベルリン工科大学のエンジニア、ヤンクリスラーとジュリアンアルブレヒトは、スキャナーを膨張させる非常に簡単で効果的な方法を提案しました。 彼らは手のひらの静脈の絵を紙の上に転写し、赤い蝋の層でそれを覆った。 スキャナーは偽のプリントを認識できませんでした。 ビデオの詳細：





この方法は実験室に適していますが、真剣に準備する必要があるため、実際の生活にはあまり役立ちません。

あなたの目はあなたのパスです

©



それで、私たちはほとんどのスパイ映画や冒険映画の「主役」であるアイリススキャナーに到達しました。 指紋のように、各人の虹彩パターンは一意です。 それが生体認証における重要な要因でもある理由です。 指紋とは異なり、虹彩パターンを偽造することはほとんど不可能です。さらに、研究によれば、加齢に伴う変化の影響を受けません。



虹彩をスキャンするとき、目は近赤外線で照射され、統合されたデジタルカメラは虹彩のパターンをキャプチャします。 次に、写真を分析して処理する数学的アルゴリズムが働きます。



スキャン中に赤外線を使用すると、デバイスは完全な暗闇でも動作します。 通常の眼鏡とコンタクトレンズは、スキャナーの障害にはなりません。



デバイスの動作原理の説明から、完全にハッキングに強いシステムに直面しているという誤った結論を下すことができます。 指紋や手のひらをほぼすべての場所に残し、それらを簡単に入手して生体認証システムに侵入しようとする場合、虹彩パターンはどこにも「スポット」しません。 専門家によると、どのセキュリティシステムもハッキングされる可能性がありますが、唯一の問題はこれに必要な時間とリソースです。



また、アイリススキャナーが通常のスマートフォンに組み込まれるようになったため、強度のためにこのような保護を体験したい人の数が大幅に増えました。



特に、Chaos Computer ClubのスペシャリストがSamsung Galaxy S8スマートフォンにインストールされたアイリススキャナーをだました方法の説明を見つけることができました。 従来のカメラ、プリンター、コンタクトレンズを使用して、彼らは生体認証保護を破り、スマートフォン上のデータにアクセスしました。 詳細については、 リンクを参照してください 。

「aaaaa」と言う

©



次に、音声認識システムについて説明します。 音声で人を認識する試みは非常に長い間行われてきました。 逆説的ですが、音を処理するための技術的およびソフトウェア的方法がより深刻になるほど、この認識方法の信頼性は低下します。 ただし、自分で判断してください。



音声認識システムは、アンプとデジタルシグナルプロセッサ（ DSP ）を備えた高感度マイクと、マイクから受信した情報を処理および分析するための「シャープ」の組み合わせです。 また、信頼性の高いユーザー識別を提供し、システムをハッキングから保護するのは組み込みのDSPアルゴリズムです。



はい、声の音色、そのスペクトル構成、スピーチの方法、私たち一人一人が持っているフレーズの発音方法。 しかし、触れた被写体に指紋が残っていると、声の状況はさらに悪化します。 彼のサンプルはあまり負担をかけずに入手できます。



部屋にアクセスするために特定のフレーズを言う必要がある場合でも、攻撃者がオーディオエディターで別の単語からそれを作成し、スマートフォンなどを使用してリーダーのマイクで再生するのを阻止する人はいません。



音声認識システムのもう1つの欠点は、加齢に伴う変化、顔や喉頭のさまざまな損傷、病気中の歪みに音声がさらされることです。 上記のすべてを考慮すると、個人の音声認証システムが単独で使用されることはほとんどありません。 それらは、たとえば指紋スキャナーやパームスキャナーを補完できるデュアル識別システムで作業するときに最も効果的です。

ハードウェアフェイスコントロール

©Vasya Lozhkin



スマートフォンでの大規模な使用のおかげで、3次元の顔写真を使用したユーザー認証の技術が非常に普及しています。



現在、一部の小売チェーンでは、使い慣れた売り手やレジ係がいない完全に独立した店舗を組織する可能性をテストしています。 コンセントの同様の構造には、仕事とセキュリティサービスへの異なるアプローチが必要であることに同意します。



クラブシステムで高級時計やジュエリーを販売する店を想像するのは難しくありません。 そのようなサロンを訪問する前に、事前に生体認証データを提供するように求められ、入り口でそれらをスキャンした後にのみ、ドアが目の前で開きます。 次に、あなたの興味を考慮して、ホログラフィックガイドはあなたに最適な製品の品揃えを表示し、あなたが興味のあるモデルを選択して試着することができます。



もちろん、購入の支払いも生体認証を使用して行われます。



このアプローチが素晴らしいと思われる場合は、最近、Sberbank G. Grefの責任者が、会社のバイオメトリック顧客識別への差し迫った移行を発表したことを思い出してください。 他の銀行は、このイニシアチブから離れていません。



現在、それらの多くで、生体認証データを自発的に提出し、将来的にパスポートの代わりに使用することができます。 ですから、銀行の従業員にパスポートを提出した時代はすぐに歴史になります！

結論の代わりに

施設の最大限の保護は、複数のテクノロジー（ Ivideon ACSなど）を組み合わせて使用​​することで保証されます。 これまでのところ、開発者は、ハッキングや詐欺に対する100％の保護を保証する単一の理想的なシステムを作成していません。 ただし、複数のシステムを一緒に使用すると、攻撃者の生活が著しく複雑になり、セキュリティサービスが一時的な有利なスタートを切って、オブジェクトへの侵入の試みを特定および抑制することができます。