Кафедра безопасности информационных технологий

Актуальность задачи

Основополагающими, аксиоматическими принципами безопасности функционирования автоматизированных информационных систем (АИС) являются персонализация (идентификация) и аутентификация (подтверждение подлинности) субъектов. Процедуры идентификации и аутентификации реализуются системами контроля доступа и представляют первый программно-технический рубеж защиты информации, от которого в значительной мере зависит общая безопасность АИС.
В современных технологиях информационной безопасности все большее распространение получают биометрические системы контроля доступа (БСКД), основанные на использовании уникальных биометрических характеристик личности. Особую группу составляют динамические БСКД, реализующие идентификацию человека по динамике его подсознательных движений.
Достоинством динамических БСКД является их относительно низкая стоимость, обусловленная их программной реализацией. Еще одним достоинством динамической биометрии является возможность сохранения образа личности в тайне и быстрой его смены за счет смены воспроизводимой парольной фразы. Это является предпосылкой существенного повышения предоставляемой ими степени защиты и позволяет использовать динамическую биометрию для удаленной аутентификации личности в открытом информационном пространстве.

Полученные результаты и направление исследований

На кафедре БИТ ТРТУ проводятся исследования и разработки БСКД, использующих в качестве идентификаторов рукописный и клавиатурный почерки. Эти исследования и разработки ведутся по следующим основным направлениям:

• разработка и исследование методов предварительной обработки биометрических данных;
• разработка и исследование методов представления биометрических данных;
• разработка и исследование методов классификации биометрических данных, включая геометрические и параметрические методы, а также методы, основанные на использовании искусственных нейронных сетей;
• разработка парольно-клавиатурных БСКД;
• разработка парольно-рукописных БСКД;
• разработка систем скрытного клавиатурного мониторинга (СКМ) операторов АИС, обеспечивающих непрерывную скрытную аутентификацию работающих операторов, выявляющих операторов-злоумышленников, контролирующих психофизическое состояние операторов и др.;
• разработка биометрических крипто-систем (БКС), обеспечивающих генерацию личного секретного криптографического ключа по биометрическим данным пользователя.