Новый инструментарий построения систем биометрической аутентификации
Эксперты считают, что системы биометрической защиты не могут гарантировать 100-процентную аутентификацию, да и ничто не может.
Но в Keyware Technologies утверждают, что пакет инструментальных средств, представленный недавно компанией, позволит несколько поколебать категоричность этого утверждения.
LBV Internet Toolkit (LBV — это аббревиатура от выражения «послойная биометрическая аутентификация») дает возможность производителям программного обеспечения добавить к традиционным приложениям защиты для Internet-серверов биометрическую аутентификацию по голосу и отпечаткам пальцев.
По словам Вероники Виттеболле, исполнительного вице-президента Keyware, новый пакет должен заинтересовать интеграторов, которые работают с приложениями электронной коммерции, требующими организации надежной защиты. Кроме того, этот пакет может найти применение у производителей инфраструктуры открытого ключа (PKI — public-key infrastructure), которые хотят повысить уровень безопасности своих продуктов.
«Все понимают, что ни одна из технологий не способна дать все, что требуется для обеспечения полной безопасности, — отметила Виттеболле. — Но биометрики могут помочь решить эту задачу».
Программное обеспечение LBV компании Keyware позволяет объединить несколько параметров биометрической идентификации в одном приложении. Оно совместимо с Internet Explorer версии 4.01 и старше, а также с Microsoft Information Server.
Один из аналитиков заметил, что технология LBV может оказаться весьма полезной для компаний, которым требуется высокий уровень защиты.
В частности, этот набор инструментальных средств может использоваться для повышения уровня защиты при ведении банковских операций по Internet. Банк, подписавший контракт с поставщиком услуг аренды приложений (ASP — application service provider), может потребовать выполнения верификации на основе биометрических параметров при осуществлении в Internet транзакций на большие суммы.
Производитель, который хочет перевести деньги по Internet, может отправиться на Web-страницу банка, сообщить необходимые сведения, заполнив соответствующую форму, и подтвердить сделку. Если сделка на крупную сумму, банк может решить, что необходима верификация и аутентификация с использованием биометрик, и отправить сообщение на сервер Keyware LBV, требуя, чтобы производитель произнес кодовую фразу и использовал сканер отпечатков пальцев. Затем сервер LBV проверит совпадение биометрик и сообщит банку, принять или отвергнуть запрос на транзакцию.