В рубрику "Системы контроля и управления доступом (СКУД)" | К списку рубрик | К списку авторов | К списку публикаций
Современный рынок предлагает массу технических альтернатив на базе биометрических технологий для реализации систем контроля и управления доступом (СКУД) и систем учета рабочего времени (УРВ). Благодаря широкому ассортименту биометрических устройств и стабильному снижению цен пользователям стали доступны продукты на любой вкус и кошелек. Однако сделать грамотный выбор считывателя нелегко. И даже поставщики биометрии не всегда могут оказать квалифицированную помощь. Тем не менее успешный опыт внедрения биометрических СКУД и УРВ во многих российских компаниях из разных отраслей – банки и финансовые учреждения, промышленность, ритейл, HoReCa, производство, медицина – побуждает и другие предприятия всерьез задумываться об использовании технологий, которые еще недавно считались экзотикой.
Биометрические считыватели в СКУД давно перестали быть экзотикой. На просторах нашей необъятной родины сейчас можно встретить системы доступа на основе биометрии в несколько сотен считывателей. Это очень серьезный масштаб даже для более распространенных технологий. В то же время биометрия не может соревноваться по количеству установленных систем с такими гигантами в области технологий идентификации, как разнообразные версии RFID (Radio Frequency IDentification) – от классических Proximity (125 кГц) до современных Smart (13,56 МГц) и пр.
Довольно распространенным для многих производителей стало также объединение биометрических и RFID-считывателей в одном устройстве. Такое техническое решение позволяет реализовать режим "верификация" (сравнение 1х1), менее требовательный к мощности биометрического считывателя и размеру "шаблона" недели, чем режим "идентификация" (сравнение 1хN).
В настоящее время на отечественном рынке пользователь может впасть в ступор, когда попробует самостоятельно выбрать биометрический считыватель для своей СКУД. К сожалению, должен констатировать, что уровень квалификации многих менеджеров из компаний – поставщиков биометрии не всегда позволяет правильно сориентировать покупателя в этой куче технологий, торговых марок и товарных линеек различных производителей. Да простят меня коллеги-коммерсанты, я совсем не хочу усомниться в их профессионализме, просто на личном опыте сталкивался с тем, что некоторые декларируемые производителями параметры их разработок относятся скорее к области рекламы, а не практики применения.
Кроме этого, простите за каламбур, наше отечественное суровое "тут и сейчас" очень часто отличается от "где-то там у них" при прочих равных условиях. Засим прерываю свое лирическое отступление и дам пользователям несколько практических рекомендаций по применению биометрии с учетом российских реалий. Все сказанное ниже – частное мнение автора и не претендует на истину в последней инстанции.
Давайте будем четко разделять – котлеты налево, мухи направо. О какой проходной пойдет речь? В одном случае это может быть огромный завод с центральной проходной в два десятка турникетов, несколькими тысячами сотрудников и серьезными пиковыми нагрузками – в начале и конце дня. Дополнительные 2–4 секунды задержки на каждом проходе могут превратиться в десятки потерянных минут рабочего времени. Почему я об этом говорю – да просто заявленное время срабатывания считывателя (обычно декларируется менее 1 с) и время прохода не теоретического, а живого человека могут различаться в разы.
Идентификация и верификация
В случае биометрии контактного типа (например, дактилоскопия) человеку нужно время, чтобы остановиться перед считывателем, правильно приложить палец к сенсору, убедиться по световой индикации считывателя или турникета, что его пропускают и пройти. Если считыватель будет работать в режиме идентификации (1хN), он будет сличать отпечаток со всей своей базой данных, что при большой базе может занять более 1 с. Если считыватель в режиме верификации – надо либо набирать PIN-код (что лучше вообще не рассматривать как вариант), либо читать карту RFID, а любая дополнительная манипуляция – это затраченное время. При этом необходимо помнить о таком параметре биометрического считывателя, как FRR (ложный отказ в доступе), величина которого при верификации обычно меньше, чем при идентификации. Получается, что, вводя дополнительную манипуляцию в виде чтения карты, мы можем в итоге получить не увеличение, а уменьшение времени прохода за счет снижения процента ложных отказов в доступе.
Индивидуальный режим прохода
Наиболее продвинутые биометрические считыватели с интегрированным в одном корпусе RFID-считывателем позволяют задавать режим прохода для каждого человека индивидуально (например, Suprema). Это означает, что кому-то можно задать проход по карте и отпечатку пальца, а кому-то – только по карте, что иногда бывает весьма полезной возможностью.
Проходная крупного завода Здесь биометрию лучше не применять, если, конечно, это не продиктовано какими-то специфическими требованиями безопасности. Если речь о заново строящемся объекте, то нужно точно рассчитать среднее время прохода и проектировать проходную (по количеству точек прохода) с учетом этих данных.
Проходная объекта для нескольких сотен человек В отсутствие жестких пиковых нагрузок биометрические считыватели будут более оправданы. Это, однако, не означает, что такой проходной не нужен расчет реальной пропускной способности
Еще одна проблема – плохое чтение большинством дактилоскопических сенсоров отпечатков "пересушенных" пальцев. Я не кровожадный апологет культа вуду, просто при входе с мороза без перчаток у большинства людей пальцы будут очень сухие. Поэтому следует учитывать топологию проходной (успеют ли люди отогреть пальцы) и географию местоположения самого объекта (а вдруг он расположен в центре Оймякона).
В бесконтактных биометрических считывателях, вроде 2D-идентификации по лицу, дополнительное время будет потрачено пользователем на правильное позиционирование лица перед камерой считывателя, так что экономия времени в сравнении с дактилоскопией вряд ли получится. У данной технологии другие достоинства, о которых скажем ниже.
В принципе в помещении можно использовать большинство существующих на рынке биометрических считывателей различных технологий. Выбор конкретной технологии и модификации считывателя обычно диктуется специфическими требованиями заказчика.
Дактилоскопические считыватели
Современные дактилоскопические считыватели чрезвычайно компактны и могут ставиться там, где миниатюризация – одно из главных требований. Следует обратить внимание на тип сенсора, поскольку каждый из них имеет достоинства и недостатки. Так, емкостные сенсоры не любят статики и очень требовательны к качеству заземления. Оптические дактилоскопические сенсоры безразличны к статическому электричеству, зато не любят засветки. Большинство дактилоскопических считывателей (за редким исключением) не дружат с сухими и мокрыми пальцами, поврежденными и стертыми отпечатками. Соответственно на производственных предприятиях, где имеется абразивное стирание отпечатков пальцев рабочих, скорее всего будут малопригодны. В то же время в банках, офисах и пр. вполне себя оправдают.
Сканирование ладони, рисунка вен пальца, лица
Промышленным предприятиям имеет смысл обратить внимание на такие технологии, как сканирование профиля ладони (пример – Hand Ke y II компании Schlage Recognition Systems), сканирование рисунка вен пальца (FingerVein компании MorphoTrust USA – бывшая Bioscrypt), 2D- или 3D-сканирование лица (компании Suprema и Artec Group). Указанные технологии менее требовательны к загрязнению рук, а сканирование лица еще и гигиенично, поскольку осуществляется бесконтактным способом.
Отдельные типы биометрических устройств могут иметь встроенный контроллер СКУД и соответственно самостоятельно управлять дверным замком, что может быть актуально для небольших объектов.
Некоторые биометрические станции являются мощными многофункциональными устройствами и могут выполнять учет рабочего времени (УРВ), функции IP-домофона и пр. Следует, правда, отметить, что при использовании в режиме считывателя в крупных СКУД дополнительные функции обычно не применяются и являются избыточными.
Правильный выбор биометрии для наружной установки – очень нетривиальная задача даже для профессионала. Иногда в буклетах зарубежных компаний можно встретить упоминание, что их дактилоскопические считыватели пыле- и влагонепроницаемые, имеют степень защиты, обеспечивающую их установку снаружи (например, IP65), а также выдерживают отрицательные температуры. Советую пользователям перед разговором с менеджерами поинтересоваться существующей градацией по степеням защиты, это снимет лишние вопросы. Теперь немного отечественных реалий. Считыватель может выдерживать "водяные струи с любого направления" и даже не умереть в морозы, но… Выдержит ли он многократные циклы обледенения/оттаивания? Что будет, если его облепит снегом в метель? Станет ли сам сенсор читать мокрые пальцы или сухие пальцы с мороза? И как насчет солнечной засветки?
С сенсорами основная проблема – большинство оптических дактилоскопических FTIR (Frustrated Total Internal Reflection) сенсоров корректно работать не будет, да и емкостные сенсоры не слишком обрадуются избытку влаги. Один из подходящих вариантов – использование дактилоскопических считывателей с оптическими сенсорами типа MSI (Multispectral Imaging). В качестве примера можно упомянуть такую редкую модель, как V-Station Extreme компании MorphoTrust USA. Стоят такие считыватели очень недешево. Возможно, одним из вариантов решения будет установка считывателя "под козырьком", в закрытом боксе или в специальной отапливаемой будке, обеспечивающей защиту от неблагоприятных погодных условий. Желающие более подробно ознакомиться с темой дактилоскопических сенсоров могут прочитать статью в журнале "Системы безопасности" № 3 (111)/2013. (www.secuteck.ru/imag/ss-3-2013/78).
Что касается считывателей других технологий, то большинство из них подходит только для установки внутри помещения и может эксплуатироваться при температурах не ниже 0 °С.
Анализ отечественного рынка биометрических систем контроля доступа выявляет устойчивый спрос практически на весь спектр товаров и услуг в данной области. Привлекательность этого сегмента обусловливается тем, что наряду с коммерческими предприятиями и частными лицами, готовыми потратиться на защиту своего имущества, серьезным игроком здесь выступает государство.
Как известно, спрос рождает предложение, так что биометрия успешно развивается и становится все более доступной для широкого круга пользователей. Что касается популярности различных технологий, думаю, не открою Америки, назвав идентификацию по отпечаткам пальцев самым распространенным и отработанным методом. На второе место я поставил бы распознавание по чертам лица, а на третье – по венозному рисунку.
Благодаря широкому ассортименту пользователь может выбрать биометрическое устройство, что называется, на любой вкус и кошелек. Приобретя считыватель с интегрированным контроллером, можно построить бюджетную систему ограничения доступа. А если необходимо внедрить учет рабочего времени, то отличным выбором будут биометрические терминалы с соответствующим функционалом.
Опыт нашей компании также подтверждает рост популярности биометрии при организации как СКУД, так и СУРВ, а за годы работы с биометрическим оборудованием нами собрана солидная статистика по таким маркам, как Morpho Safran (бывший Sagem), Recognition Systems, ZKTeco, Smartec и др. По нашим данным, весьма приличный объем оборудования покупается не только для организации систем с нуля, но и для расширения уже существующих решений. То есть потребитель испытал биотехнологии на практике, остался доволен, и когда появилась задача ограничить доступ в новые помещения, докупил уже приглянувшееся ему биометрическое оборудование.
К тому же развитие технологий и производства приводит к снижению цен на биометрию, и на текущий момент они уже сравнимы с ценой на обычные карточные системы. А поскольку биометрический контроль обеспечивает более высокую степень безопасности по сравнению с карточным, то для пользователя я вижу прямой резон перехода, например, с плохо защищенной технологии Em-Marine на идентификацию по биометрическому признаку.
В условиях не очень крупного объекта, например бизнес-центра на 300–500 человек, считаю вполне уместным использование биометрических СКУД на проходных. В этом случае хорошим решением будет сочетание двух методов идентификации: для постоянных сотрудников проход по отпечаткам пальцев, а для посетителей – гостевой доступ по картам. На тех проходных, где необходимо обеспечить высокую пропускную способность, в первую очередь нужно обратить внимание на надежность оборудования. Здесь я хотел бы отметить, что при использовании комбинированного метода идентификации "карта + биометрия" существенно снижается вероятность ложного отказа, что делает систему более удобной для пользователей (отпечатки хранятся на карте и при проходе выполняется верификация 1:1).
Относительно возможности применения биометрического доступа в уличных условиях, отмечу, что пока очень узок круг подходящих моделей. Однако, исходя из практики, могу сказать, что запросы в данном направлении поступают, установки есть, и удачные. Опять же, базируясь на профессиональном опыте, я все же рекомендовал бы монтировать биометрическое оборудование хотя бы в тамбуре, желательно частично отапливаемом.
Если стоит задача ограничить с помощью биометрии доступ в особо важные помещения, я однозначно советовал бы применять многофакторную идентификацию, причем в логике "и": биометрия, карта, код в различных комбинациях. Хорошим решением в подобных случаях является хранение зашифрованных шаблонов отпечатков пальцев на карте, так как метод верификации обеспечивает более высокий уровень безопасности, чем простая идентификация.
Несколько слов следует сказать о довольно новой технологии – идентификации по рисунку вен. Данный метод основан на способности гемоглобина крови поглощать ИК-излучение, вследствие чего на снимках пальца инфракрасной камерой вены видны в виде черных линий. Полученный таким образом биометрический шаблон практически невозможно подделать, а для разрешения доступа необходимо предъявить настоящий, живой палец. К преимуществам этого метода я также отнес бы независимость надежности идентификации от сухости рук, их загрязненности, нечеткости отпечатков пальцев.
Чтобы определиться, какой режим предпочтительнее, идентификация или верификация, необходимо четко обозначить задачу, решаемую биометрической СКУД в каждом конкретном случае. Несомненно, что для пользователя проще всего идентификация по биометрическому признаку, к тому же данный режим позволяет избежать расходов на карты доступа и надежно обезопасить объект. Если необходимо еще больше повысить уровень безопасности, то выбирать нужно режим верификации, когда вместе с биометрическим признаком предъявляется карта и/или код. Кроме того, верификация позволяет снизить вероятность ложного отказа в доступе в случае нечетких отпечатков пальцев.
Несмотря на многочисленные успешные инсталляции биометрических СКУД, время от времени мы становимся свидетелями разочарования пользователей в подобных системах. В чем здесь причина?
Во-первых, это неправильный выбор оборудования под конкретную задачу. Например, использование сканеров отпечатков пальцев в сильно запыленных помещениях: на стройке, грязном производстве и т.п. В таких случаях бывает достаточно перейти на другую технологию биоидентификации (распознавание геометрии лица), и система будет стабильно работать.
Во-вторых, нередки случаи, когда потребитель не был изначально информирован о правилах обращения с подобным оборудованием. Основные ошибки обычно совершаются на этапе ввода биометрических шаблонов в базу данных. Здесь следует вовремя разъяснить пользователям важность позиционирования подушечки пальца, кисти руки, лица и т.п. относительно сканера при формировании шаблона. Неправильный ввод биометрической информации в БД может повлечь за собой частые ошибки как первого, так и второго рода и, как следствие, общее разочарование в биометрических системах.
В-третьих, на рынке появляется все больше дешевого и не очень качественного оборудования. А как известно, чтобы не платить дважды, выгоднее сразу использовать надежные решения, которые хорошо себя зарекомендовали и имеют широкий референс.
Устойчивый рост рынка биометрических СКУД и СУРВ способствует не только развитию производства, но и совершенствованию технологий и математических алгоритмов распознавания. Надежность этих систем, их быстродействие и удобство использования постоянно повышаются. Однако, как и любой высокотехнологичный инструмент, биометрическое оборудование требует серьезного подхода на этапе выбора, квалифицированной настройки и корректного обращения. Соблюдение этих нехитрых правил позволит избежать разочарования в биометрических системах.
На сегодня наиболее развитыми биометрическими технологиями являются распознавание по отпечатку пальца, радужной оболочке глаза и двумерному (плоскому, как на фотографии) изображению лица. Причем дактилоскопическая идентификация по применимости и доступности превосходит все другие технологии в несколько раз.
Чем же объяснить распространенность технологии распознавания по отпечаткам пальцев? Прежде всего – оптимальными свойствами этих идентификаторов: они не меняются со временем, предъявляются легко и быстро; как правило, у обычного человека насчитывается 10 пальцев рук (и всего одно лицо, две руки и ладони). Не менее важны и характеристики самой технологии и реализующих ее аппаратных и программных средств: сегодня они предоставляют оптимальное сочетание точности, надежности и быстроты идентификации с ценой, в которую обходится закупка биометрической системы ее заказчику.
Кроме того, дактилоскопия признана одной из самых надежных методик. Если посмотреть на кисть руки со стороны ладони, то на крайних фалангах пальцев (подушечках) можно увидеть различные узоры, образованные кожным покровом пальцев. Если эти участки кожи последовательно приложить сначала к чернильной губке, а затем к чистому листу, мы увидим, как эти узоры переносятся на бумагу. Изображения этих узоров есть не что иное, как отпечатки пальцев, используемые в криминалистике как вещественное доказательство того, что именно определенный человек прикасался к тому или иному предмету. Это возможно благодаря тому, что рисунок, образованный кожным покровом подушечек пальцев, является уникальным, то есть отпечатки пальцев различных людей сугубо индивидуальны. Они существенно различаются даже у близнецов. Если посмотреть на узоры подушечек пальцев на обеих руках, можно увидеть, что в чем-то они похожи, а в чем-то различны. При более внимательном рассмотрении этих узоров (например, с помощью увеличительного стекла) можно обнаружить, что одни линии, образующие узор, прерываются (оканчиваются), а другие разветвляются на две или сливаются в одну. У различных людей разрывы линий или их разветвлений/слияний расположены в различных местах подушечки пальца. Если собрать отпечатки пальцев множества людей и обвести места ветвлений и окончаний линий узора, можно увидеть, что одни точки ветвлений и окончаний совпадают, а другие – нет. Таким образом, взаимное расположение точек ветвлений или окончаний у каждого отпечатка будет различно. Как раз это и позволяет добиться того, чтобы при приложении пальца к считывающему устройству идентифицируемый был с высокой степенью вероятности опознан.
Рассмотрим дактилоскопический метод подробнее на примере биометрических систем идентификации и аутентификации личности персонала компании.
Биометрические системы состоят из 2 частей: оборудования и специализированного программного обеспечения. В оборудование входят биометрические терминалы и сканеры, которые считывают отпечатки пальцев, а программное обеспечение, в свою очередь, эти данные обрабатывает, заносит информацию в базу данных и впоследствии формирует отчетность для руководителей HR-департамента, руководителей отделов и генеральных директоров.
Принцип действия биометрических систем довольно прост. При регистрации пользователей изображение идентификатора преобразуется в цифровую модель, и восстановить из нее реальную "картинку" уже нельзя. Когда пользователь в следующий раз обращается к биометрической системе (скажем, фиксирует свой приход на работу), вновь создается цифровая модель его идентификатора, которая сравнивается с ранее зарегистрированной. Если модели совпали, система распознает пользователя и выполняет необходимые действия – отмечает время прихода, дает доступ к информационной системе, разрешает пройти в защищаемое помещение (контроль доступа). С помощью последней функции появляется возможность настраивать правила прохода, централизованно управлять удаленными филиалами, составлять подробные отчеты по приходам, уходам и времени присутствия в помещениях.
В последнее время все больше российских компаний из разных отраслей, таких как банки и финансовые учреждения, промышленность, ритейл, HoReCa, производство, медицина и др., переходят на биометрический учет рабочего времени. В этом списке фигурируют АТК "Тогас", ресторан Royal Bar, сеть супермаркетов "Фреш 25" ( г. Владивосток), пиццерия Papa John's, ПРИСКО КАПИТАЛ БАНК, сеть магазинов Adilisik/ADL, группа компаний "СУ-33", компания Intersport, сеть магазинов "Подружка" и многие другие.
Предвещая вопросы, чем же именно помогает биометрическая система стольким компаниям, хочу привести пример ситуации, которая может произойти в любом рядовом супермаркете. Часто из-за того, что сеть довольно велика, нет возможности отслеживать пунктуальность всех работников магазина. Предположим, потенциальный клиент перед работой решил купить себе что-нибудь к завтраку и для этого выбрал ваш магазин, но, подойдя к двери, увидел, что она закрыта, хотя супермаркет должен работать уже в течение десяти минут. Его дальнейшие действия? Верно, он уйдет в другой продуктовый, к конкуренту. Аналогичная ситуация может возникнуть в обеденный перерыв, когда продавец задержится, вследствие чего одна из касс пустует. Выходом из данной ситуации может послужить автоматизация точного учета рабочего времени, с чем легко справляется биометрия.
Приходя на рабочее место, сотрудник прикладывает палец к сканеру, затем система мгновенно вносит в память данные, на основе которых автоматически формируются отчеты по каждому работнику компании. Появляется возможность в любое время получить информацию о посещаемости, прогулах, опозданиях и ранних уходах сотрудников. Можно отслеживать работу персонала на удаленной точке. А возможность интеграции с "1С:Предприятие" позволяет начислять заработную плату по фактически отработанному времени. Еще одним плюсом, актуальным в сетевых магазинах, является гибкая настройка графиков работы.
При дактилоскопической идентификации вероятность ошибки (когда "чужого" принимают за "своего") составляет один к миллиону, а время, необходимое для сканирования отпечатка, занимает доли секунды. Хочу заметить, что люди, занятые ручным трудом, могут получать многочисленные мелкие травмы, что создает небольшие трудности при сравнении отпечатков. Но, как я говорил выше, у обычного человека насчитывается 10 пальцев рук, и если какой-либо из пальцев поврежден, всегда можно воспользоваться резервным идентификатором (при условии, что отпечаток "запасного" пальца был ранее зарегистрирован).
Биометрическая информация является уникальной, она не может быть забыта или утеряна, и кроме того, для предъявления такой информации требуется физическое присутствие ее носителя, то есть самого человека. Поэтому биометрический компонент становится фактически обязательным элементом современных систем контроля доступа, выдвигающих повышенные требования к надежности.
Опубликовано: Журнал "Системы безопасности" #2, 2014
Посещений: 10077
Автор
| |||
Автор
| |||
Автор
| |||
В рубрику "Системы контроля и управления доступом (СКУД)" | К списку рубрик | К списку авторов | К списку публикаций
