Концерн "Автоматика" и Пензенский госуниверситет создали решение для проверки надёжности биометрических кодов

Концерн "Автоматика" Госкорпорации Ростех совместно с Пензенским государственным университетом разработали программно-алгоритмический модуль, предназначенный для оценки надежности кодов, генерируемых биометрическими системами. Решение позволяет проверить, насколько устойчив код к взлому, и выявить уязвимости в системах доступа, построенных на отпечатках пальцев, изображениях лиц или почерке.

Разработка создана для противодействия злоумышленникам, которые стремятся получить несанкционированный доступ к конфиденциальной информации, используя слабые места в программных кодах систем идентификации. Чтобы система устояла перед попытками взлома, код, который она генерирует, должен быть максимально случайным. Именно такую проверку и обеспечивает модуль.

"Программа не считывает и не анализирует персональные биометрические данные. Её задача – быстро оценить стойкость существующих кодов, с помощью которых работают средства контроля доступа. Программа рассчитывает зависимость между отдельными элементами кода, который формируется системой биометрической аутентификации. Затем по этим данным она определяет уровень энтропии – то есть меру случайности кода. Это позволяет быстро оценить, насколько устойчив код к взлому", – пояснил автор проекта, ассистент преподавателя кафедры "Технические средства информационной безопасности", инженер I категории ПНИЭИ Николай Постников.

Разработка создана на базе Пензенского научно-исследовательского электротехнического института (ПНИЭИ, входит в концерн "Автоматика" холдинга "Росэл") и Пензенского государственного университета. Модуль используется в том числе как практическое учебное пособие: с его помощью студенты изучают, из чего складывается стойкость кодов и как её оценивать в реальных условиях. Это даёт будущим специалистам по информационной безопасности необходимую экспертизу уже на этапе обучения.

"Модуль легко интегрируется в отечественные программные и аппаратные решения. Он может стать основой для быстрой, но надёжной биометрической аутентификации в разных системах", – отметил генеральный директор ПНИЭИ Алексей Юнин.

В основе модуля лежит архитектура, не требующая высоких вычислительных мощностей, что делает его применимым даже в маломощных устройствах. Программа уже доказала свою эффективность и может быть масштабирована для промышленного применения в самых разных отраслях.