Введение
1 Оперативно-тактическое обоснование необходимости повышения достоверности автоматической идентификации при допуске персонала в компьютерную сеть
2 Анализ методов и средств идентификации личности, применяемых в системах управления доступом
2.1 Задачи идентификации личности, при управлении доступом в компьютерную сеть
2.2 Современные методы и средства автоматической идентификации личности
2.3 Постановка задачи разработки алгоритмического обеспечения повышения достоверности идентификации доступа персонала в компьютерную сеть
3 Разработка алгоритмического обеспечения повышения достоверности идентификации персонала при допуске к вычислительным сетям
3.1 Выбор параметров при идентификации личности
3.2 Разработка модели операторской деятельности, пригодной для сбора психометрической информации о человеке-операторе в реальном масштабе времени
3.3 Разработка способа идентификации личности
4 Экспериментальные исследования эффективности разработанного алгоритмического обеспечения
Заключение
Список использованных источников
В настоящее время мы являемся свидетелями глобальной информатизации общества. Важность и значимость некоторой наиболее ценной части информации обществом признавалась всегда, но объемы подобной ценной информации были невелики. В силу малого объема ценной информации проблемы обеспечения её авторизации, конфиденциальности, целостности не стояли так остро, как сейчас, по крайней мере, не было необходимости в общественно ощутимых затратах ресурсов на обеспечение конфиденциальности и целостности важной информации.
Еще одним существенным изменением является технологический скачок возможностей преобразования информации, связанный с ее отрывом от бумажного носителя и появлением всеобщих открытых информационных коммуникаций типа сети Интернет.
В компьютерных сетях при организации контроля доступа и разграничения полномочий пользователей чаще всего используют встроенные средства сетевых операционных систем. В тоже время в такой системе организации защиты всё равно остаётся слабое место: уровень доступа и возможность входа в систему определяются паролем. Не секрет, что пароль можно подсмотреть или подобрать.
Процедуры идентификации и аутентификации пользователя, могут базироваться не только на секретной информации, которой обладает пользователь (пароль, секретный ключ, персональный идентификатор и т. п.). В последнее время все большее распространение получает биометрическая идентификация и аутентификация пользователя, позволяющая уверенно идентифицировать потенциального пользователя путем измерения физиологических параметров и характеристик человека, особенностей его поведения.
Биометрические системы в настоящее время представляют собой второе поколение систем безопасности, а биометрия считается наукой, использующей измеряемые уникальные параметры человека для его идентификации. Современная биометрия насчитывает не более десяти лет и появилась из дактилоскопии, когда появились технические средства - дактилоскопические сканеры, а возможности вычислительной техники позволили осуществлять идентификацию пользователя в режиме реального времени. До появления биометрических систем идентификация пользователя или вход в систему (на объект) осуществлялась только с помощью постоянных величин, таких как обыкновенный механический ключ или персональный номер - число, которое может храниться на любом носителе в открытом или закодированном виде. Принципиальным признаком систем безопасности первого поколения является однозначность и/или постоянство во времени и пространстве идентификационного параметра, в то время как биометрический параметр пользователя, также принципиально, всегда является переменной величиной, зависящей от множества факторов. При этом задача правильной идентификации для биометрических параметров значительно сложнее, чем идентификация постоянных параметров для систем первого поколения. С информационной точки зрения системы биометрической идентификации представляют собой второе поколение систем безопасности, осуществляющих идентификацию пользователя, используя переменную величину.
Существенно увеличилось количество различных биометрических параметров, используемых для идентификации. Идентификация по голосу, лицу, руке, глазу в сумме превосходит классические системы идентификации по отпечатку пальца. Соответственно увеличилось и количество областей, в которых биометрические системы находят реальное применение, из которых, безусловно, наиболее массовыми являются мобильная связь, паспортные системы и кредитные карты (безналичные расчеты). Также биометрические системы идентификации личности могут применяться и в военной сфере. Применение биометрических систем идентификации личности, в вычислительных центрах обработки телеметрической информации, а также в перспективе развития вооруженных сил в компьютерных сетях, системах управления и системах передачи данных по закрытым каналам связи, способно обеспечить соблюдение режима секретности и повысить достоверность идентификации персонала, тем самым не допустить посторонних лиц на охраняемые объекты, в помещения и к вычислительным сетям.
2.2 Современные методы и средства автоматической идентификации личности
2.3 Постановка задачи разработки алгоритмического обеспечения повышения достоверности идентификации доступа персонала в компьютерную сеть
3 Разработка алгоритмического обеспечения повышения достоверности идентификации персонала при допуске к вычислительным сетям
3.1 Выбор параметров при идентификации личности
3.2 Разработка модели операторской деятельности, пригодной для сбора психометрической информации о человеке-операторе в реальном масштабе времени
3.3 Разработка способа идентификации личности
4 Экспериментальные исследования эффективности разработанного алгоритмического обеспечения
Заключение
Список использованных источников
Исследованные в дипломной работе вопросы повышения достоверности идентификации пользователя являются развитием динамических методов определения личности. Безусловно, решить все вопросы, связанные с достоверной идентификацией в рамках работы представляется, невозможны в виду, достаточно большого количества факторов влияющих на динамические характеристики набора пароля. Однако, не смотря на это, при проведении экспериментальных исследований показано, что применение разработанного алгоритмического аппарата позволяет получить достаточно высокий уровень достоверности идентификации пользователя. Это подтверждает проведённые в работе теоретические предположения и проведённые теоретические выкладки.
В качестве дальнейших направлений развития проведённого исследова-ния целесообразно рассматривать алгоритмическое обеспечение, позволяющее на основе обновляемых значений временных параметрах производить перестройку коэффициента сокращения интервала идентификации, а так же уровня соответствия для правила допуска.
Помощь студентам и аспирантам в выполнении работ от наших партнеров
