Холдинг "Росэл" госкорпорации "Ростех" совместно с Пензенским государственным университетом разработали программно-алгоритмический модуль, предназначенный для оценки надежности кодов, генерируемых биометрическими системами. Решение позволяет проверить, насколько устойчив код к взлому, и выявить уязвимости в системах доступа, построенных на отпечатках пальцев, изображениях лиц или почерке.

Разработка создана для противодействия злоумышленникам, которые стремятся получить несанкционированный доступ к конфиденциальной информации, используя слабые места в программных кодах систем идентификации. Чтобы система устояла перед попытками взлома, код, который она генерирует, должен быть максимально случайным. Именно такую проверку и обеспечивает модуль.

"Программа не считывает и не анализирует персональные биометрические данные. Ее задача — быстро оценить стойкость существующих кодов, с помощью которых работают средства контроля доступа. Программа рассчитывает зависимость между отдельными элементами кода, который формируется системой биометрической аутентификации. Затем по этим данным она определяет уровень энтропии — то есть меру случайности кода. Это позволяет быстро оценить, насколько устойчив код к взлому", — пояснил автор проекта, ассистент кафедры "Технические средства информационной безопасности", инженер I категории ПНИЭИ Николай Постников.

Разработка создана на базе Пензенского научно-исследовательского электротехнического института (ПНИЭИ, входит в концерн "Автоматика" холдинга "Росэл") и Пензенского государственного университета. 

"Модуль легко интегрируется в отечественные программные и аппаратные решения. Он может стать основой для быстрой, но надежной биометрической аутентификации в разных системах", — отметил генеральный директор ПНИЭИ Алексей Юнин.

В основе модуля лежит архитектура, не требующая высоких вычислительных мощностей, что делает его применимым даже в малоресурсных мобильных устройствах. Программа уже доказала свою эффективность и может быть масштабирована для промышленного применения в самых разных отраслях.

Источник: сайт Госкорпорации «Ростех»