ОБЗОР БИОМЕТРИЧЕСКИХ ТЕХНОЛОГИЙ ДЛЯ

УДАЛЕННОЙ АУТЕНТИФИКАЦИИ

2

СОДЕРЖАНИЕ

Выбор технологии биометрии для дистанционной аутентификации Кейсы использования биометрии при дистанционной аутентификации на опыте ЦРТ Национальная биометрическая платформа в России О компании

3

ВЫБОР ТЕХНОЛОГИИ БИОМЕТРИИ ДЛЯ ДИСТАНЦИОННОЙ АУТЕНТИФИКАЦИИ

4

ОПРЕДЕЛЕНИЕ И ВИДЫ БИОМЕТРИИ

Биометрия – система распознавания людей по одной или более поведенческим или уникальным физическим чертам, которые даются человеку при рождении и неотделимы от него

Физиологические

Поведенческие / психологические

5

Поведенческие системы на базе динамических методов идентификации

Физиологические системы на базе статических методов идентификации

Ключи eToken

Однократно используемый пароль

Имя пользователя & Пароль Удобство для пользователя

Безопасность Надежность Скорость работы Стоимость …. Невозможность передачи

другому человеку

Отличия биометрии от альтернатив

Интервью и ключевые слова

АЛЬТЕРНАТИВЫ БИОМЕТРИЧЕСКОЙ АУТЕНТИФИКАЦИИ

6

СРАВНЕНИЕ БИОМЕТРИЧЕСКИХ МОДАЛЬНОСТЕЙ

Ключевые характеристики

Универсальность

Уникальность

Стабильность

Измеримость

Производительность

Практичность

Встраиваемость

Устойчивость к атакам

Сильно выражено

Слабо выражено

Источник: Gartner (Май 2016)

7

Дороговизна специализированных сканеров биометрических отпечатков

Отсутствие общепринятых стандартов для формата данных биометрических образцов

Закрытость биометрических алгоритмов поставляемых производителями оборудования

Отсутствие контроля за клиентом предоставляющим свои биометрические образцы

Первичная анонимность лица проходящего аутентификацию

Географическая удаленность места прохождения аутентификации клиентом

ОГРАНИЧЕНИЯ ПО СКАНЕРАМ ПОВЫШЕННЫЕ ТРЕБОВАНИЯ К БЕЗОПАСНОСТИ

ОСОБЕННОСТИ ДИСТАНЦИОННОЙ БИОМЕТРИЧЕСКОЙ АУТЕНТИФИКАЦИИ

8

Для любой биометрической модальности существует 2 наиболее опасных варианта атаки на устройство ввода:

Запись и повтор • использование злоумышленником видео- или

фото другого человека • слепка отпечатка пальца другого человека

Синтез и преобразование • преобразование речи злоумышленника в речь

другого человека • использование специальных фильтров для

создания лица другого человека • синтез речи

УЯЗВИМОСТЬ БИОМЕТРИЧЕСКИХ СИСТЕМ

(ДИСТАНЦИОННЫЙ СЦЕНАРИЙ)

9

ПРОБЛЕМА СПУФИНГ-АТАК

Попытки взлома системы с помощью фотографий или аудио- и видеозаписей

Для взлома крадут образец отпечатка пальца – либо путем получения образца с поверхности, либо путем последующего создания имитации, то есть цифровой фотографии Попытки взлома системы с помощью изображений,

содержащих радужку глаза

Использование муляжей кистей рук

РЕШЕНИЕ ДЕТЕКТОР ЖИВОГО ПОЛЬЗОВАТЕЛЯ (LIVENESS DETECTOR)

Хакер, Ян Крисслер, использовал доступные программы и пару снимков руки министра обороны Германии (Урсула фон дер Ляйен), и получил цифровую копию ее пальца

10

БИМОДАЛЬНАЯ БИОМЕТРИЯ: ГОЛОС+ЛИЦО

Легко комбинируются и дают подтверждение «живого» пользователя за счет анализа движения губ синхронно с речью (Liveness detection)

Достаточно камеры и микрофона любого смартфона или компьютера

Могут использоваться дистанционно

Повышают надежность

Устраняют недостатки друг друга СИНЕРГЕТИЧЕСКИЙ ЭФФЕКТ

действие существенно превосходит эффект каждого

отдельного компонента в виде их простой суммы

11

МЕТОДЫ LIVENESS DETECTION

«Liveness detection» - процесс анализа получаемых данных о действиях пользователя для получения ответа на вопрос «живой» пользователь или «не живой»

С дополнительными требованиями к клиенту выражение лица информация о глубине изображения движения рта движения головы движения и моргание глаз динамическая парольная фраза

С дополнительным оборудованием теплограмма пульс карта кровеносных сосудов

Без дополнительных требований детектирование заранее записанного образца детектирование синтезированного образца Надежные методы «Liveness detection»

являются важным компонентом биометрических систем

12

Текстозависимость – движения губ сверяются с произносимыми цифрами

audio

Vid

eo

Gap b

etw

een lip

s

Four Eight Zero Seven Tree

Four Eight Zero Seven Tree

Ауд

ио

В

ид

ео

Рас

сто

яни

е м

ежд

у гу

бам

и

УНИКАЛЬНАЯ ТЕХНОЛОГИЯ ДЕТЕКТОРА ЖИВОГО ПОЛЬЗОВАТЕЛЯ ЦРТ

(фото и видео анти-спуфинг)

13

КЕЙСЫ ИСПОЛЬЗОВАНИЯ УДАЛЕННОЙ БИОМЕТРИЧЕСКОЙ АУТЕНТИФИКАЦИИ НА ОПЫТЕ ЦРТ

14

Проверка соответствия лица предъявителя и сохранной фотографии из документа

Интеграция с турникетами, электронными очередями и

билетно-кассовыми системами

Проверка лиц по «черному списку»

КЕЙС ЛИЦЕВОЙ БИОМЕТРИИ

15

КЕЙС ГОЛОСОВОЙ БИОМЕТРИИ

Решение ЦРТ VoiceKey.AGENT внедрено в банке группы Райффазенбанк

Верификация клиента в КЦ по голосу:

• экономит ресурсы операторов – до 20 секунд с каждого звонка

• снижает риски банка

• повышает лояльность клиентов

Длительность верификации – 7 секунд

Верификация происходит в фоновом режиме

Точность не зависит от того, что говорит клиент

16

КЕЙС БИМОДАЛЬНОЙ БИОМЕТРИИ ДЛЯ МОБИЛЬНОГО И ИНТЕРНЕТ БАНКИНГА

Откройте приложение

Посмотрите в камеру

Прочтите код на экране

Три технологии в одном решении:

• верификация по лицу

• верификация по голосу

• детектор живого пользователя

Длительность парольной фразы – 2,5 секунды

Время верификации – 5 секунд

17

КЕЙС ИСПОЛЬЗОВАНИЯ БИОМЕТРИИ В СИСТЕМАХ НАЦИОНАЛЬНОГО МАСШТАБА

Специализированная национальная система биометрического поиска и учета В рамках системы хранятся образцы голосовых отпечатков граждан, а также сотрудников полиции и других государственных служащих. Образцы голосов используются для повышения уровня национальной безопасности

Специализированная национальная система биометрического учета В системе хранятся биометрические отпечатки голоса и лица граждан. Учетная система используется в работе МВД, миграционной и пограничной службы, налоговых органов

Мексика

Эквадор

18

НАЦИОНАЛЬНАЯ БИОМЕТРИЧЕСКАЯ ПЛАТФОРМА В РОССИИ

19

НАЦИОНАЛЬНАЯ БИОМЕТРИЧЕСКАЯ ПЛАТФОРМА ДЛЯ РОССИИ

Возможности применения:

e-Commercе финансы

Удобная и надежная идентификация на основе биометрических признаков

здравоохранение образование юридические услуги

интернет-сервисы услуги населению

инфраструктурные объекты

государственные сервисы

Национальная биометрическая платформа - база биометрических отпечатков пользователей национального масштаба с возможностью их использования для защищенного удаленного доступа к электронной подписи с целью подтверждения любых юридически значимых транзакций

20

ПЕРВОЕ ПРИМЕНЕНИЕ НБП - УДАЛЕННАЯ ИДЕНТИФИКАЦИЯ ПОЛЬЗОВАТЕЛЕЙ БАНКОВ

21

КАК ЭТО РАБОТАЕТ

телефон и IVR

web мобильные устройства

персональные ПК

Голосовая и лицевая биометрия могут применяться в любых дистанционных каналах обслуживания

Лицо и голос – это пароли, которые всегда со мной

Возможно добавление любых других биометрических модальностей к общей платформе

22

СИЛЬНАЯ КОМАНДА С ПРОВЕРЕННОЙ РЕПУТАЦИЕЙ

26 лет инноваций

более 350

сотрудников

70% ученые

и программисты

23 сотрудника

с учёными степенями

35 лет средний

возраст сотрудников

ЦРТ – лидер среди разработчиков систем распознавания русской речи, 2014 ЦРТ – лауреат конкурса на лучший демо образец технологии распознавания лиц, 2015 SPEECHPRO – за достижения

в области биометрической верификации для удаленного доступа, 2015

За инновации: идентификация личности в мобильном банкинге, 2015

ЦРТ – мировой лидер в голосовой биометрии, 2014 ЦРТ – в ТОП-3 мировых разработчиков систем поиска по ключевым словам, 2016

ЦРТ – мировой лидер в мультимодальной биометрии, 2012

первое место в номинации «IT-security», 2016

Мы резиденты

Наши кафедры

23

СПАСИБО ЗА ВНИМАНИЕ!

О КОМПАНИИ

ООО «Центр речевых технологий» (ЦРТ) — российская компания с 26-летней историей. За это время компания накопила богатейший научный потенциал и стала абсолютным лидером российского и значимым игроком международного рынка речевых технологий и мультимодальной биометрии.

Сегодня ЦРТ является ведущим мировым разработчиком инновационных систем в сфере высококачественной записи, обработки и анализа аудио-видео информации, синтеза и распознавания речи. Создаваемые в ЦРТ биометрические решения обеспечивают высокую точность распознавания личности по голосу и изображению лица в реальном времени. Эти решения находят успешное применение в государственном и коммерческом секторе, от небольших экспертных лабораторий до сложных систем безопасности национального масштаба.

Качество работы компании подтверждается сертификатами соответствия системы менеджмента качества требованиям международного стандарта ISO-9001:2015, а также государственного военного стандарта ГОСТ ISO 9001-2011 и ГОСТ РВ 0015-002-2012.

КОНТАКТНАЯ ИНФОРМАЦИЯ

Санкт-Петербург Адрес: Санкт-Петербург, ул. Красуцкого, 4 Телефон: (+7 812) 325-88-48 Факс: (+7 812) 327-92-97 Отдел продаж: (+7 812) 325-88-48 доб.1 Эл. почта: stc-spb@speechpro.com Почтовый адрес: 196084 Санкт-Петербург а/я 515 «Центр речевых технологий» Москва Адрес: Москва, ул. Марксистская, д.3, стр.2, Бизнес-центр "Таганский" Телефон: (+7 495) 669-74-40 Факс: (+7 495) 669-74-44 Эл. почта: stc-msk@speechpro.com