👲🏼 🧔🏼 🏽 यूनिफाइड बायोमेट्रिक सिस्टम कैसे काम करता है 📭 🌛 🐛

जुलाई की शुरुआत से, डिजिटल विकास, संचार और जन संचार मंत्रालय और रूसी संघ के केंद्रीय बैंक की पहल पर रोस्टेलकॉम द्वारा बनाई गई एक एकल बायोमेट्रिक प्रणाली ने कुछ बैंकों में काम करना शुरू किया। इस पोस्ट में हम आपको विस्तार से बताएंगे कि नई प्रणाली कैसे काम करती है, और टिप्पणियों में हम इससे संबंधित आपके प्रश्नों का उत्तर देने का प्रयास करेंगे।

अधिक सुलभ सेवाएं बनाने के लिए एक एकीकृत बॉयोमीट्रिक प्रणाली बनाई गई थी, जिसकी पहचान कानूनी रूप से वैध सत्यापन की आवश्यकता होती है - मुख्य रूप से दूरदराज के क्षेत्रों के निवासियों और सीमित गतिशीलता वाले लोगों के लिए। रिमोट पहचान सेवा, जो यूनिफाइड बायोमेट्रिक सिस्टम पर आधारित है, अगर आप इंटरनेट के साथ स्मार्टफोन या कंप्यूटर रखते हैं, तो आप दूरस्थ रूप से बैंकिंग सेवाएं प्राप्त कर सकते हैं।

क्या डेटा उपयोग किया जाता है

फेस आईडी, सिरी और गूगल असिस्टेंट के विपरीत, हम चेहरे की छवि और आवाज दोनों का उपयोग करते हैं - एक ही बार में दो प्रकार के बायोमेट्रिक डेटा। उन्हें अतिरिक्त पढ़ने के उपकरण की आवश्यकता नहीं है, जैसे कि उंगलियों के निशान। चेहरे और आवाज का उपयोग करते हुए, यहां तक कि जुड़वाँ को भी पहचाना जा सकता है, जो उदाहरण के लिए, बैंक ऑपरेटर द्वारा नहीं किया जा सकता है। सामान्य तौर पर, लाइव ऑपरेशनवादियों के साथ तुलना के बारे में बात करने की कोई आवश्यकता नहीं है - यूनिफाइड बायोमेट्रिक सिस्टम की मान्यता सटीकता 10 ^{-7 है} , ^{अर्थात्} 10 मिलियन उपयोगों के लिए हमें प्राधिकरण में केवल एक त्रुटि मिलेगी। इसे प्राप्त करने के लिए, हमने तैयार बायोमेट्रिक एल्गोरिदम लिया और डेवलपर्स के साथ मिलकर उन्हें घुमा दिया।

हम प्राथमिक डेटा का प्रसंस्करण और भंडारण प्रदान करते हैं, साथ ही साथ उनके अनुपालन का सत्यापन भी करते हैं। बायोमेट्रिक्स लेने के लिए उपकरण बैंकों द्वारा खरीदे और सेवित किए जाते हैं।

सिस्टम में पंजीकरण कैसे करें

सिस्टम में पंजीकरण करने के लिए, आपको उस बैंक में आना होगा जो एक बार सेवा का समर्थन करता है और बायोमेट्रिक डेटा के संग्रह के लिए अपनी सहमति देता है। बायोमेट्रिक्स का पंजीकरण स्वैच्छिक है। आप किसी भी समय राज्य सेवा पोर्टल पर फ़ॉर्म भरकर, और फिर व्यक्तिगत यात्रा के माध्यम से पुराने तरीके से खाते खोल सकते हैं, या ऋण प्राप्त कर सकते हैं।

बैंक ऑपरेटर बायोमेट्रिक डेटा एकत्र करने में मदद करता है। डेटा एक सत्यापित सार्वजनिक सेवा खाते से जुड़ा हुआ है। पंजीकरण के लिए, आपको मूल पासपोर्ट और एसएनआईएलएस की भी आवश्यकता होगी। ऑपरेटर उपयोगकर्ता के चेहरे की एक तस्वीर लेता है और रिकॉर्ड करता है कि वह प्रोग्राम द्वारा दिए गए अंकों के अनुक्रम का उच्चारण कैसे करता है।

कैमरा और माइक्रोफ़ोन जिसके साथ डेटा एकत्र किया जाता है, विशेष नहीं है। उपकरण और डेटा की आवश्यकताएं 25 जून, 2018 को संचार मंत्रालय के 321 आदेश में विस्तृत हैं ।

आवश्यकता सूची

कम से कम 1280x720 पिक्सल के संकल्प के साथ कैमरा या कैमकॉर्डर
समतुल्य फोकल लंबाई: 31 से 100 मिमी तक जब उपयोगकर्ता कैमरे से 0.3-0.5 मीटर की दूरी पर स्थित होता है; 28 से 100 मिमी - 0.51-1.0 मीटर की दूरी पर
ऑटो सफेद संतुलन समायोजन सक्षम होना चाहिए
प्रकाश स्रोतों को चेहरे के क्षेत्र में रोशनी पैदा करनी चाहिए: स्वचालित प्रकाश सुधार के बिना फोटो-वीडियो कैमरों के लिए - कम से कम 300 लक्स; स्वचालित प्रकाश सुधार के साथ फोटो कैमरों के लिए - कम से कम 100 लक्स।
फ्रंट-प्रकार की छवियों के पिक्सल के रंगों को 24-बिट आरजीबी रंग स्थान में दर्शाया जाना चाहिए, जिसमें प्रत्येक पिक्सेल के लिए प्रत्येक रंग घटक के लिए 8 बिट्स होते हैं: लाल, हरा और नीला;
सिर का घुमाव ललाट स्थिति से 5 ° से अधिक नहीं होना चाहिए
सिर का झुकाव ललाट स्थिति से 5 ° से अधिक नहीं होना चाहिए
सिर का विचलन ललाट स्थिति से 8 ° से अधिक नहीं होना चाहिए
आंखों के केंद्रों के बीच की दूरी कम से कम 120 पिक्सेल होनी चाहिए।
जब आंखों के केंद्रों के बीच की दूरी 120 पिक्सेल होती है, तो चेहरे की छवि का आकार कम से कम 640x480 पिक्सेल होना चाहिए
यह बाल या विदेशी वस्तुओं के लिए चेहरे की छवि को भौहों से निचले होंठ तक पूरी चौड़ाई में कवर करने की अनुमति नहीं है
छवि में केवल एक चेहरा होना चाहिए; अन्य व्यक्तियों की उपस्थिति, अन्य व्यक्तियों के टुकड़े की अनुमति नहीं है
अभिव्यक्ति तटस्थ होनी चाहिए, मुंह बंद है, दोनों आंखें उपयोगकर्ता के लिए सामान्य रूप से खुली हैं (व्यवहार कारकों को ध्यान में रखते हुए और (या चिकित्सा उपचार))
चेहरे को समान रूप से जलाया जाना चाहिए ताकि चेहरे की छवि पर कोई छाया या हाइलाइट न हो
रीटचिंग और छवि संपादन की अनुमति नहीं है।
इमेज क्रॉपिंग की अनुमति है
चश्मे में किसी व्यक्ति की तस्वीर लगाने के मामले में, धूप का चश्मा और उज्ज्वल प्रकाश कलाकृतियों की उपस्थिति या चश्मे से फ्लैश के प्रतिबिंब की अनुमति नहीं है
चेहरे की छवि को .jpeg या .png प्रारूप में सहेजा जाना चाहिए; संपीड़न कोड: जेपीईजी (0x00), पीएनजी (0x03)।

माइक्रोफोन और वॉयस रिकॉर्डिंग के लिए:

स्वचालित लाभ नियंत्रण के बिना कंडेनसर माइक्रोफोन
शोर अनुपात के लिए संकेत: 58 डीबी से कम नहीं
फ्रीक्वेंसी रेंज: 40 से 10,000 हर्ट्ज
संवेदनशीलता: -30 dB से कम नहीं
बीम का आकार: सर्वदिशात्मक, कार्डियोइड, सुपरकार्डियोइड या हाइपरकार्डियोइड
रिकॉर्डिंग के लिए शोर अनुपात का संकेत: कम से कम 15 डीबी
रिकॉर्ड मात्राकरण गहराई: कम से कम 16 बिट्स
रिकॉर्डिंग नमूनाकरण दर: कम से कम 16 kHz
आवाज की रिकॉर्डिंग को RIFF (WAV) प्रारूप में सहेजा जाना चाहिए
संपीड़न कोड: पीसीएम / असम्पीडित (0x0001)
वॉयस रिकॉर्डिंग में चैनलों की संख्या: 1 चैनल (मोनो)
शोर कम करने की अनुमति नहीं
रिकॉर्डिंग पर एक व्यक्ति की आवाज मौजूद होनी चाहिए
सार्वजनिक टेलीफोन नेटवर्क के तकनीकी उपकरणों का उपयोग करके रिकॉर्ड किए गए फोनोग्राम को ट्रांसकोडिंग द्वारा वॉयस रिकॉर्डिंग प्राप्त करना निषिद्ध है
विषय द्वारा सुनाया गया संदेश शरीर या संगठन की सूचना प्रणाली के सॉफ्टवेयर द्वारा उत्पन्न अक्षरों और / या संख्याओं के अनुक्रम के अनुरूप होना चाहिए
वॉयस रिकॉर्डिंग में निर्दिष्ट अनुक्रम पूरा होना चाहिए और बाधित नहीं होना चाहिए
आवाज की रिकॉर्डिंग करते समय, विषय की भावनात्मक और मनोवैज्ञानिक स्थिति सामान्य होनी चाहिए, उत्साहित नहीं, बीमारियों के स्पष्ट संकेत के बिना, जो आवश्यक संदेश के उच्चारण को बाधित करते हैं या आवाज के समय / ध्वनि को बाधित कर सकते हैं
उपरोक्त संदेश को रूसी में उच्चारण किया जाना चाहिए

एकत्रित डेटा (बीसीसी) की गुणवत्ता नियंत्रण के लिए पुस्तकालय एकीकृत बॉयोमीट्रिक सिस्टम पर भेजने से पहले बैंकों में एकत्र किए गए नमूनों की जाँच और मूल्यांकन करता है। बायोमेट्रिक्स लेने के लिए हमारे "सहायक" मॉड्यूल का उपयोग करना, आप यह सुनिश्चित कर सकते हैं कि फोटो खींचते समय आवश्यक शर्तें पूरी हो गई हैं। वास्तविक समय में, "सहायक" कुछ मामलों में, चेहरे के भावों में सिर के झुकाव, घूर्णन कोण, प्रकाश के संपर्क, आंखों की स्थिति का मूल्यांकन करता है।

सिस्टम का उपयोग कैसे करें

सिस्टम के साथ काम करने वाले बैंकों की सेवाओं का उपयोग करने के लिए, आपको बैंक की वेबसाइट / एप्लिकेशन पर जाना होगा, राज्य सेवाओं के माध्यम से लॉग इन करना होगा और बैंक को व्यक्तिगत डेटा, और बायोमेट्रिक डेटा को यूनिफाइड बायोमेट्रिक सिस्टम में स्थानांतरित करने के लिए सहमत होना होगा। फिर आपको स्क्रीन से पाठ का उच्चारण करने की आवश्यकता है - आमतौर पर संख्याओं का एक यादृच्छिक अनुक्रम। यह सुनिश्चित करने के लिए कि कैमरे के सामने एक जीवित व्यक्ति है, सिस्टम उपयोगकर्ता को अपना सिर, पलक, या मुस्कुराने के लिए कहेगा।

फिर नमूनों के साथ तुलना में डेटा को सिस्टम में स्थानांतरित किया जाता है, और यदि नमूना मूल डेटा से मेल खाता है, तो उपयोगकर्ता दूरस्थ बैंकिंग सिस्टम के साथ काम करना शुरू कर देता है।

बायोमेट्रिक डाटा रिट्रांसमिशन के बारे में

हेयर स्टाइल बदलना, दाढ़ी बढ़ाना, चश्मा पहनना सिस्टम द्वारा किसी व्यक्ति की मान्यता को प्रभावित नहीं करता है। हालांकि, हर तीन साल में बायोमेट्रिक डेटा अपडेट किया जाना चाहिए। यदि उपयोगकर्ता के चेहरे पर प्लास्टिक सर्जरी हुई है या वह घायल हो गया है, तो प्रारंभिक डेटा अपडेट करना आवश्यक है। बायोमेट्रिक्स इकट्ठा करने वाली बैंकों की सभी शाखाओं में डेटा को अपडेट किया जा सकता है।

ग्राहकों और बैंकों के लिए सेवाओं की लागत पर

उपयोगकर्ताओं के लिए, यूनिफाइड बायोमेट्रिक सिस्टम पूरी तरह से मुफ़्त है, जबकि बैंक सिस्टम का उपयोग करने वाले प्रत्येक नए क्लाइंट के लिए 200 रूबल का भुगतान करते हैं। यह पैसा रोस्टेलकॉम, बैंक के बीच वितरित किया जाता है जो उस व्यक्ति को पंजीकृत करता है, और बायोमेट्रिक प्रौद्योगिकियों के विक्रेता। यह वितरण अन्य बैंकों को सक्रिय रूप से बॉयोमीट्रिक्स एकत्र करने के लिए प्रोत्साहित करता है।

बायोमेट्रिक्स के लिए बैंकों की पहुंच पर

बैंकों के पास उपयोगकर्ता बायोमेट्रिक डेटा तक पहुंच नहीं है, उन सभी को एकीकृत बायोमेट्रिक सिस्टम में केंद्र में संग्रहीत किया जाता है। दूरस्थ ग्राहक पहचान के साथ, बैंक केवल नमूनों की समानता का प्रतिशत देखता है और इसके आधार पर, यह तय करता है कि सेवा प्रदान करना है या नहीं। ताकि बैंक अपनी दूरस्थ बैंकिंग प्रणाली को बिना किसी समस्या के सिस्टम से जोड़ सकें, हमने एक विशेष एपीआई विकसित किया है।

डेटा सुरक्षा के बारे में

हम उपयोगकर्ता बायोमेट्रिक डेटा की सुरक्षा और सुरक्षा के लिए जिम्मेदार हैं। रोस्टेलकॉम का सिक्योरिटी ऑपरेशन सेंटर (एसओसी) लगातार सिस्टम की सुरक्षा पर नजर रखता है। हम बायोमेट्रिक टेम्प्लेट को गुमनाम रूप में सुरक्षित रिपॉजिटरी में संग्रहीत करते हैं, व्यक्तिगत डेटा से अलग जो कि संघीय अधिकारियों के डेटाबेस में हैं। बायोमेट्रिक डेटा का एन्क्रिप्शन और भंडारण पूरी तरह से FSB और FSTEC की आवश्यकताओं का अनुपालन करता है।

घुसपैठियों के बारे में

बेशक, सभी बायोमेट्रिक एल्गोरिदम में अपनी कमियां और कमजोरियां हैं। यही कारण है कि हम एक बहु-विक्रेता दृष्टिकोण का उपयोग करते हैं: एक एल्गोरिथ्म को हैक करना संभव हो सकता है, लेकिन जब उनमें से कई होते हैं और वे लगातार बदल रहे हैं, तो यह और अधिक कठिन बना देता है।

इस तथ्य के अलावा कि प्रणाली पहचान के दौरान प्राप्त नियंत्रण के साथ नियंत्रण पैटर्न की तुलना करती है, यह एक साथ अन्य बायोमेट्रिक एल्गोरिदम का उपयोग करके वीडियो सत्यापन चलाती है। यदि उनमें से एक या कई लोगों ने नागरिक की पहचान नहीं की है, तो "विसंगतियों के मॉड्यूल" को काम में शामिल किया गया है: वह विसंगतियों के कारणों का विश्लेषण करता है और, अगर धोखाधड़ी वाले कार्यों का पता लगाया जाता है, तो बैंक को एक अधिसूचना भेजता है। इस तरह की जाँच में केवल कुछ सेकंड लगते हैं।

राज्य सेवा वेबसाइट पर पहचान के साथ बायोमेट्रिक पहचान का एक संयोजन हमलावरों के लिए एक और बाधा है। इसके अलावा, रोस्टेलकॉम की मोबाइल एप्लिकेशन में, हम ग्राहक के फोन और डेटाबेस के बीच संचार चैनल की रक्षा करेंगे ताकि सूचना को बाधित न किया जा सके।

सिस्टम का उपयोग कैसे करें

हम Habr के उपयोगकर्ताओं को एकीकृत बॉयोमीट्रिक प्रणाली का परीक्षण करने और उनके अनुभव के बारे में बताने के लिए आमंत्रित करते हैं। ऐसा करने के लिए, आपको विभागों में से एक में बायोमेट्रिक डेटा दर्ज करने की आवश्यकता है (मानचित्र पर एक सूची यहां है )। राज्य सेवाओं पर अपने खाते में बायोमेट्रिक्स को सफलतापूर्वक पंजीकृत करने और लिंक करने के बाद, आपको दूरस्थ पहचान की संभावना की पुष्टि प्राप्त होगी। फिलहाल, आप इसका परीक्षण कर सकते हैं, आप अपने इंटरनेट बैंक के माध्यम से मेल बैंक में खाता खोल सकते हैं या ऑनलाइन- ss.ru.ru स्टोर से सामान के लिए होम क्रेडिट बैंक में ऋण के लिए आवेदन कर सकते हैं। भविष्य में, उपयोग के मामलों की संख्या, ज़ाहिर है, बढ़ेगी।

आप बायोमेट्रिक डेटा पर संचार मंत्रालय के क्रम में सिस्टम के बारे में अधिक जानकारी प्राप्त कर सकते हैं। या टिप्पणियों में - हम आपके सवालों के जवाब देने के लिए तैयार हैं।

यूनिफाइड बायोमेट्रिक सिस्टम कैसे काम करता है

क्या डेटा उपयोग किया जाता है

सिस्टम में पंजीकरण कैसे करें

सिस्टम का उपयोग कैसे करें

बायोमेट्रिक डाटा रिट्रांसमिशन के बारे में

ग्राहकों और बैंकों के लिए सेवाओं की लागत पर

बायोमेट्रिक्स के लिए बैंकों की पहुंच पर

डेटा सुरक्षा के बारे में

घुसपैठियों के बारे में

सिस्टम का उपयोग कैसे करें

More articles: