ЖУРНАЛ СТА 4/1997

110 4/97 РАЗРАБОТКИ БЕЗОПАСНОСТЬ хотя бы часть той области пальца, которая была заре- гистрирована ранее. При создании своей сис- темы разработчик может реализовать самые различ- ные схемы идентифика- ции, подходящие наилуч- шим образом к конкрет- ной ситуации, например, одного пользователя по од- ному отпечатку, одного пользователя по одному из нескольких зарегистри- рованных отпечатков, одного пользо- вателя по двум и более последователь- но вводимым отпечаткам с подтверж- дением по каждому из них, двух или более пользователей и т. д. Использование инструментария поз- воляет разработчикам обеспечить два основных режима, применяемых при идентификации, — поисковый и под- тверждающий. Поисковый режим пред- полагает сравнение непосредственно введенного отпечатка с каждым из ко- дов, находящихся в памяти компьютера. Стратегия перебора кодов отпечатков в памяти определяется разработчиком системы. Время реакции системы при поисковом режиме будет существенно зависеть от вычислительной мощности компьютера и стратегии поиска. На объемах в 150600 отпечатков реакция системы находится в пределах 25 се- кунд, что приемлемо для большинства применений. Подтверждающий режим предусмат- ривает предварительную выборку един- ственного кода отпечатка (или несколь- ких кодов отпечатков, принадлежащих одному пользователю) по номеру поль- зователя, его имени и т. п. и однократ- ное сравнение с непосредственно вве- денным отпечатком. Важно заметить, что отпечаток паль- ца в системе представлен специальным кодом, по которому невозможно вос- произвести изображение отпечатка. По- этому данный код нельзя использовать в судебных целях или для подделок. Таким образом, располагая тем или иным инструментарием, разработчик может создать собственный вариант одной из систем, описание которых да- но далее, или найти совершенно новое его применение. Пример использования инструментария для создания системы контроля доступа в депозитарий банка На базе инструментария DS010 нами разработана система, обеспечиваю- щая дактилоскопическое подтвержде- ние личности человека при допуске его в депозитное хранилище банка. Сценарий работы такой системы до- статочно прост. Каждому клиенту бан- ка ставится в соответствие номер ячей- ки хранилища. При регистрации кли- ента закодированные отпечатки связы- ваются с этим номером. При посеще- нии хранилища клиент называет номер ячейки. Сотрудник банка вводит этот номер, система подсказывает, какие пальцы данного клиента зарегистриро- ваны, и клиент прикладывает палец к окну сканера. Если система идентифи- цирует клиента, она сообщает сотруд- нику банка, что данный клиент имеет право на доступ к данной ячейке. При отказе допуска система предлагает по- вторить ввод отпечатка, а после третьей попытки сигнализирует об отказе в допуске. При положительной иденти- фикации система может выдавать сиг- нал через последовательный порт на замковый механизм, а при отрицатель- ной в службу безопасности. Данная система может быть модифи- цирована под требования конкретного заказчика. В систему входят IBM PC сов- местимый компьютер, сканер отпечат- ка пальца FS100 (FS200), видеоконтрол- лер VC200 и программный комплекс, функционирующий под MS Windows. Разработан вариант системы, предпо- лагающий ввод номера клиента с элек- тронной или магнитной карты. Такая система позволяет использовать все ос- новные типы карт, считыватели кото- рых имеют интерфейс с компьютером. DS100 — дактилоскопическая система управления доступом В первом номере журнала был опуб- ликован материал об уникальном при- боре, позволяющем автоматически принимать решение на допуск в поме- щение после проверки соответствия введенного отпечатка пальца отпечат- кам, хранящимся в его памяти. Данное устройство, работающее в поисковом режиме, по своим основным характе- ристикам превосходит все известные изделия этого класса. В настоящее время разработан и промышленно производится новый ва- риант подобного устройства (табл. 1). Система предназначена для полно- стью автономного управления досту- пом в помещения на основе проведе- ния биометрической дактилоскопи- ческой идентификации человека. Ба- зовая система DS100 (рис. 3) включает следующее оборудование: сканер отпе- чатка пальца FS100, специализирован- ный контроллер DC100 и консоль ад- министратора AC100. Сканер отпечатка пальца FS100 вы- полнен в металлическом корпусе, на верхней панели которого расположе- ны приемное окно для ввода отпечат- ка пальца, трехцветный светодиодный индикатор для отображения режима работы и результатов действий поль- зователя, а также кнопка запроса на ввод отпечатка пальца. Питание ска- нера осуществляется от контроллера. Сканер устанавливается перед входом в защищаемое помещение. Имеется возможность подключения второго сканера для контроля выхода из по- мещения. Специализированный контроллер DC100 (рис. 4) выполнен в металличес- ком корпусе размерами 230 × 215 × 62 мм и позволяет размещать его в горизон- тальном или навесном положении. Он имеет коммутационный отсек со съем- ной крышкой, где расположены разъ- ем питания, группы клеммных колодок для подключения сканеров, датчиков и исполнительных устройств, а также разъемы для подключения консоли администратора и сетевого интерфей- са RS485. Конструктивно контроллер состоит из процессорной платы PCA6143P (Advantech), видеоконтроллера VC104, блока питания NLP65 (Computer Рис. 3. Комплект оборудования DS100: настенный сканер FS100, контроллер DC100, консоль администратора AC100 Таблица 1. Основные параметры системы DS100 Количество регистрируемых пользователей до 50 Количество регистрируемых администраторов до 3 Количество записей в журнале событий до 1500 Время регистрации отпечатка, порядка 10 c Время идентификации отпечатка, порядка 1-2 c Количество подключаемых сканеров до 2 Удаление сканера от контроллера до 15 м Напряжение питания 84-264 В Потребляемая мощность 15 Вт