Biometrie trat schnell in unser tägliches Leben ein: Millionen von Menschen verwenden Fingerabdrücke, um ihre Mobilgeräte zu entsperren, Bargeld über Geldautomaten abzuheben und sich auszuweisen. Die massive Einführung von Technologie stimuliert auch die wachsende Nachfrage nach biometrischer Identifizierung am Eingang des Betriebsgeländes und gewährleistet die Cybersicherheit im gesamten Unternehmen. Dank der Biometrie kombinieren solche Anwendungen Komfort und Sicherheit und bieten gleichzeitig eine zuverlässige Identitätsprüfung, die mit dem Vorhandensein eines Personalausweises oder einer mobilen Kennung auf einem Smartphone verknüpft wird.
Biometrie authentifiziert den Benutzer durch Multi-Faktor-Authentifizierung: Überprüfen, was der Benutzer hat und wer er ist.
Biometrie an der Tür
Um beim Betreten der Räumlichkeiten der Industrie biometrische Daten zu verwenden, mussten eine Reihe von Problemen gelöst werden. Das größte war die Umgebung für die Arbeit mit biometrischen Lösungen. In der realen Welt haben Menschen normalerweise nasse, schmutzige, ölige, trockene oder abgenutzte Finger, was das Lesen von Fingerabdrücken erschwert. Infolgedessen hatten frühere biometrische Lösungen für die physische Zugangskontrolle häufig eine niedrigere Sicherheitsschwelle, da die schlechte Qualität ihrer Bildverarbeitungstechnologie zu falschen Fingerabdruck-Ablehnungen führte, die lange Schlangen am Eingang des Raums erzeugten.
Die neuesten Lösungen für Fingerabdruckleser / -controller lösen dieses Problem und bieten eine Genauigkeit der Fingerabdruckerfassung von bis zu 99,9%. Gleichzeitig werden die Erkennungsgeschwindigkeit und die Gesamtleistung unabhängig von den Bedingungen erhöht. Dieses Maß an Zuverlässigkeit, kombiniert mit Sicherheit und Komfort, ist für die Einführung biometrischer Daten in Anwendungen für die physische Zugangskontrolle von Interesse.
Die Umgebung ist nicht das einzige Problem bei der Verwendung biometrischer Daten in Zugangskontrollanwendungen. Viele Technologien zur Erkennung von Fingerabdrücken sind anfällig für Manipulationen und Hacking, wodurch Betrüger gefälschte Fingerabdrücke erstellen können. Die Lösungen der vorherigen Generation hatten im Vergleich zur Verwendung eines einfachen Personalausweises und Lesegeräts auch eine geringe Verarbeitungsgeschwindigkeit für Fingerabdrücke. Darüber hinaus gab es signifikante Leistungsunterschiede zwischen den verfügbaren Fingerabdruckerkennungstechnologien.
Die wichtigsten Entwicklungen in der Biometrie befassen sich mit folgenden Themen:
Verbesserung der Bildaufnahmequalität. Die Bildqualität ist für alle Arten von Fingerabdrücken von entscheidender Bedeutung: sowohl bei Kindern als auch bei älteren Menschen unter kalten, trockenen, schmutzigen und feuchten Bedingungen. Um diese Probleme zu lösen, wählen Unternehmen zunehmend Sensoren, die ein multispektrales Bild verwenden, das die Erkennungsqualität optimiert, indem die Haut in verschiedenen Tiefen beleuchtet wird. Auf diese Weise kann der Sensor Informationen aus dem Finger heraus sammeln, um die Anzahl der verfügbaren Daten von der Oberfläche des Fingerabdrucks zu erhöhen. Daten werden auch bei schlechtem Kontakt mit dem Sensor aufgrund schwieriger Umgebungsbedingungen wie Verunreinigungen von Wasser oder Fingern erfasst. Es wurde nachgewiesen, dass Multispektralsensoren für eine Vielzahl von Menschen mit normalen, nassen, trockenen oder beschädigten Fingern unter verschiedenen Bedingungen, in Gegenwart von Lotionen oder Fett, im Sonnenlicht oder unter nassen und kalten Bedingungen geeignet sind. Sensoren sind auch beständig gegen Beschädigungen durch aggressive Reinigungsmittel oder Schmutz und Sonnenlicht.
Die multispektrale Technologie scannt nicht nur die Oberfläche, sondern auch die interne
Hautschichten sorgen für unübertroffene Druckfälschungen und Komfort
zu verwenden.
Überprüfen, ob die Abzüge einer lebenden Person gehören. Selbst wenn die Fingerabdrücke korrekt aufgenommen wurden und es sich um eine gefälschte oder andere künstliche Kopie handelt, kann dem System nicht vertraut werden. Aus diesem Grund wird die Authentifizierung von Fingerabdrücken, einschließlich ihrer Zugehörigkeit zu einer lebenden Person, in kommerziellen Anwendungen immer beliebter. Obwohl die Erkennung der Vitalität in biometrischen Authentifizierungssystemen von entscheidender Bedeutung ist, sollte das Vorhandensein dieser Funktion die Leistung nicht beeinträchtigen oder zu übermäßigen Fehlfehlern führen. Mit den zuverlässigsten multispektralen Fingerabdrucksensoren mit Erkennungsfunktion können Sie in Echtzeit feststellen, ob die vom Leser empfangenen biometrischen Daten echt sind und von rechtmäßigen Eigentümern und nicht von Betrügern bereitgestellt werden. Um diese Funktion zu implementieren, wird die Bilderfassung mit verschiedenen Farben oder einem Lichtspektrum verwendet, um Oberflächen- und Untergrund-Fingerabdruckdaten zu messen. Zusätzlich zu diesem optischen System verfügt der biometrische Sensor über mehrere Schlüsselkomponenten, einschließlich eines integrierten Prozessors, der Rohbilddaten analysiert. Dies hilft sicherzustellen, dass die Probe ein echter menschlicher Finger und kein künstliches oder gefälschtes Material ist. Damit sich die Lösung schnell an neue Bedrohungen und Methoden zur Fälschung von Fingerabdrücken anpassen und darauf reagieren kann, werden fortschrittliche Methoden des maschinellen Lernens verwendet. Dies ist besonders wichtig, wenn nur eine biometrische Identifikation ohne PIN-Codes und Passwörter verwendet wird. Diese Technologie gewährleistet auch die Vertraulichkeit: Selbst wenn Angreifer tatsächlich die Fingerabdruckdaten einer Person erhalten, können sie diese unter keinen Umständen verwenden.
Optimierte Leistung. Die effektivsten Lösungen erfassen beim ersten Versuch geeignete biometrische Daten für jeden Benutzer und beschleunigen den Prozess der Vitalitätsprüfung. Sie führen schnell einen Mustervergleich durch, um den Zugang zu „Betrügern“ zu verweigern. Solche Systeme sollten von qualifizierten und unabhängigen Dritten wie dem Nationalen Institut für Standards und Technologie (NIST) auf Interoperabilität getestet werden. Ihre Leistung sollte auf Daten basieren, denen in allen Modi vertraut werden kann, wenn eine Stichprobe mit einer Vorlage verglichen wird.
Leistung allein reicht jedoch nicht aus - nicht nur die Leistung ist im System wichtig, sondern auch die Zuverlässigkeit. Lösungen der nächsten Generation bieten zuverlässige Leistung, indem sie den NIST-zertifizierten MINEX III-Algorithmus der Spitzenklasse verwenden, um mit branchenstandardisierten Fingerabdruckmusterdatenbanken in allen Mustervergleichsmodi zusammenzuarbeiten. Dies umfasst die Modi "Muster auf Karte" und "Karte / Mobiltelefon + Finger" mit Mustervergleichsprofilen "1: 1" sowie den Modus "Muster auf Gerät" für die Authentifizierung von Fingerabdrücken nur mit Zuordnung "1: N" . Durch die Gewährleistung dieses Interoperabilitätsniveaus wird sichergestellt, dass moderne Systeme, die auf viel leistungsfähigerer Hardware als in der Vergangenheit basieren, in weniger als einer Sekunde eine genaue 1: N-Identifizierung in einer vollständigen Datenbank durchführen, wodurch die Verzögerungen und Warteschlangen, auf die Benutzer häufig stoßen, erheblich reduziert werden frühe biometrische Lösungen.
Best Practices für die Verwendung biometrischer Daten
Heutzutage können Unternehmen problemlos von herkömmlichen Lesegeräten zu vollständigen biometrischen Lösungen übergehen. Es ist jedoch ratsam, einige wichtige Empfehlungen einzuhalten. Biometrische Daten müssen Teil eines robusten Zugangskontrollsystems sein, das die Zugänglichkeit und den Schutz von Daten in einer verbundenen Umgebung gewährleistet. Die Plattform sollte eine Anmeldeinformationstechnologie verwenden, die Verschlüsselung verwendet, um Angriffe wie Man in the Middle zu verhindern, und außerdem die biometrische Datenbank und Software-Infrastruktur von Kennungen aller Formfaktoren für einen zuverlässigen Zugriff auf Türen, IT-Netzwerke und darüber hinaus schützt ihre Grenzen.
Beispielsweise enthält der Fingerabdruckleser / -controller HID Global iCLASS SE RB25F die Seos-Technologie und eine sichere, vertrauenswürdige Plattform, auf die der Benutzer von einem mobilen Gerät aus zugreifen kann. Der Multispektralsensor verfügt über einen Lebensfähigkeitsdetektor, mit dem die Echtheit des Fingerabdrucks in Echtzeit überprüft werden kann und der gleichzeitig einen hervorragenden Schutz gegen Ersatzmaterialien bietet. Die Lösung verfügt außerdem über eine Finger-Touch-Funktion sowie einen integrierten optischen Sabotageschalter, der automatisch Warnungen sendet, wenn versucht wird, ein Gerät zu entfernen.
Dank moderner Lösungen wird die Systemverwaltung vereinfacht, indem Netzwerkmanager von Lesern verwendet werden, die für alle Einstellungen und die Verwaltung von Lesern / Controllern verantwortlich sind und die Registrierung von Fingerabdrücken für die 1: 2-Überprüfung und die 1: N-Authentifizierungsmodi unterstützen. Die Lösung sollte die Möglichkeit bieten, alle Leser und zu fernsteuern von Benutzern sowie Aktionen zum Herunterladen und Registrieren von Vorlagen für den Authentifizierungsmodus. Moderne Tools können als eigenständige Anwendungen verwendet werden oder mit anderen Plattformen zur Zugriffskontrolle und Zeiterfassung interagieren, sodass Systemadministratoren alle Konfigurationseinstellungen verwalten können: von Zeit und Daten bis hin zu Sprache, Sicherheit und Synchronisierung. Sie bieten außerdem eine kontinuierliche Überwachung der Authentifizierung, Warnungen und des Systemzustands in Echtzeit.
Um die Bereitstellung biometrischer Authentifizierungslösungen zu vereinfachen, müssen APIs verfügbar sein, die eine direkte Integration in die Zugriffssteuerungsinfrastruktur ermöglichen. Einschließlich zur Unterstützung verschiedener Systemarchitekturen. Die Lösungen müssen auch eine Vielzahl von Industriestandardtechnologien unterstützen, darunter iCLASSSeos, iCLASS SE, iCLASS, MIFARE DESFire, MIFARE Classic und virtuelle Anmeldeinformationen wie HID Mobile Access.
Es ist unbedingt erforderlich, dass biometrische Daten als alle vertraulichen und identifizierenden Informationen verarbeitet werden. Ein ordnungsgemäß entworfenes System berücksichtigt immer den Schutz vor internen und externen Bedrohungen und Angriffen. Neben der Verschlüsselung der Daten selbst gibt es derzeit viele Alternativen zum Aufbau hochsicherer und gut geschützter Systeme, die die Multi-Faktor- und sogar Multi-Mode-Authentifizierung unterstützen, selbst wenn einige Anmeldeinformationen gefährdet sind. Alle Lesegeräte / Steuerungen müssen außerdem über eine Fingerzwangsfunktion sowie einen integrierten optischen Manipulationsschutz mit automatischer Benachrichtigung verfügen, falls versucht wird, das Gerät zu entfernen.
Das Umgebungsdesign des Lesegeräts / Controllers ist wichtig. Zusätzlich zum eingebauten vandalensicheren Schutz müssen alle Geräte wetterfest sein, damit sie drinnen oder draußen installiert werden können. Funktionen, die eine schnelle Bereitstellung unterstützen, können die Installationszeit auf einige Minuten reduzieren.
Frühe Anhänger
Es gibt verschiedene Anwendungen, die die Sicherheit und den Komfort der Biometrie-Technologie bieten. Ein Beispiel sind Bildungs- und medizinische Einrichtungen, in denen es äußerst wichtig ist, die Fähigkeit der Benutzer zu beschränken, die Karten anderer Personen zu verwenden und damit Zugang zu geschlossenen Orten und / oder privilegierten Informationsressourcen zu erhalten. Zur Authentifizierung wird der Faktor Mensch in die Lösung einbezogen, indem etwas, das der Benutzer „hat“, mit dem kombiniert wird, was der Benutzer „hat“ oder „weiß“.
In Gesundheitseinrichtungen ist die Fähigkeit, Personen mit 100% iger Genauigkeit zu identifizieren, besonders wichtig, da Gesundheitsdienstleister Zugriff auf Krankengeschichten haben, mit denen sie korrekt diagnostiziert und behandelt werden können. Die Aufnahme eines Lebensfähigkeitsdetektors in diese biometrischen Lösungen bietet Gesundheitsorganisationen beispielsweise die Garantie, dass sie keine Angst haben können, dass jemand das System kompromittiert und mit einem gefälschten Fingerabdruck Zugang erhält.
Auf dem Campus werden biometrische Lösungen eine immer wichtigere Rolle spielen, um die unbefugte Verwendung von Daten oder den Zugriff auf sichere Standorte auf dem Campus zu verhindern sowie Fehler oder betrügerische Manipulationen mit Anwesenheitsüberwachung, Bibliotheksverwaltung und anderen Systemen zu beseitigen. In diesem Fall spielt auch die Erkennung wichtiger Funktionen eine wichtige Rolle, um sicherzustellen, dass der Dieb nicht in der Lage ist, den Personalausweis einer Person auf dem Campus zu stehlen und zu verwenden, um beispielsweise unbefugten Zugang zum Schlafsaal einer Person zu erhalten oder über sein Konto betrügerisch Lebensmittel im Speisesaal zu kaufen .
In diesen und ähnlichen Anwendungen bieten biometrische Lösungen ein höheres Maß an Vertrauen in die Personen, die das Hostel, das Klassenzimmer, das Krankenhaus und andere eingeschränkte Bereiche betreten. In diesen und anderen Anwendungen reicht es nicht aus, nur einen Personalausweis zu haben, und dies erfordert die Fähigkeit, die Identität der Person mithilfe biometrischer Daten zu überprüfen. Dies sollte so erfolgen, dass jede Person unabhängig vom Hautzustand, zu jedem Zeitpunkt der Authentifizierung und unabhängig von den Umgebungsbedingungen identifiziert oder verifiziert werden kann, ohne dass das Risiko einer falschen Verweigerung von Benutzern besteht, die den Zugriff verlangsamen.
Biometrische Identifikationstechnologien für die Türzugangskontrolle werden sich mit zunehmender Beliebtheit verbessern. Entwicklungsunternehmen investieren aktiv in die Entwicklung dieses Marktes. Ein Beispiel ist die Übernahme von Lumidigm durch HID Global, einem Entwickler von multispektralen Fingerabdrucksensoren mit einem Lebensfähigkeitsdetektor, sowie von Crossmatch, dessen Produkte Teil biometrischer Identifikationsmanagementlösungen für zivile, Verteidigungs- und kommerzielle Anwendungen sowie einer robusten Multi-Faktor-Authentifizierung geworden sind. Moderne Lösungen zur Authentifizierung von Fingerabdrücken entwickeln sich schnell genug und bieten eine Kombination aus Benutzerfreundlichkeit und höherer Sicherheit. Sie kombinieren Verbesserungen des Rentabilitätsdetektors, der Systemarchitekturen und der zuverlässigen Leistung, um einen sicheren und bequemen Zugriff auf Tools, Netzwerke und Dienste mithilfe eindeutiger Fingerabdrücke zu ermöglichen, die nicht vergessen, verloren oder gestohlen werden können.