Цель

Создание производства телекоммуникационного оборудования, программного сетевого, прикладного и специального обеспечения для цифровых сетей связи с персонализированным доступом, которые реализуют единые принципы функционирования телекоммуникационной среды и обеспечивают высоконадежную защиту служебной и персональной информации на основе биометрических методов.

Уникальность

Основным отличием созданного телекоммуникационного комплекса от существующих биометрических систем идентификации личности зарубежного производства является отсутствие в телекоммуникационной системе биометрических шаблонов и ключей доступа. На сервере находится обученная на биометрических данных пользователя и коде ключа доступа искусственная нейронная сеть в виде биометрического контейнера. Биометрический контейнер представляет собой синапсическую карту (набор весов и связей нейронов) искусственной нейронной сети. По данным карты нельзя определить пользователя и извлечь биометрический шаблон.

Использование нейросетевых преобразователей «биометрия-код» позволяет обеспечить граждан не просто личным ключом доступа, а надежным мобильным хранителем его секретов с биометрическим доступом к ним. Этим самым обеспечивается безопасное хранение персональных данных в больших базах на серверах, в том числе и облачных, и передача данной информации по незащищенным каналам связи, что является одним из основных требований Федерального закона Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Еще одним из преимуществ разрабатываемой системы аутентификации является непосредственная связь пользователя и его личного ключа. То есть можно установить с высокой вероятностью конкретного пользователя (в зависимости от биометрического параметра вероятность ошибки может составлять всего лишь от 10-8 до 10-12), что позволяет осуществлять достоверную аутентификацию пользователя не только локально, но и дистанционно. Зарубежные системы идентификации в настоящее время не способны выполнять данную функцию.

Созданный телекоммуникационный комплекс соответствует требованиям пакета национальных стандартов ГОСТ Р 52633.0–5.

Реализованный проект позволил решить следующие проблемы:

• централизованного хранения и обработки разнородных данных, не содержащих сведения, составляющие государственную тайну, но имеющие разные модели угроз в соответствии с нормативными документами ФСТЭК;
• разграничения доступа к разнородным данным;
• организации защищенного обмена разнородными данными;
• разграничения доступа к данным на основе достоверной информации о текущем пользователе-респонденте.