УПРАВЛЕНИЕ ДОСТУПОМ К ИНФОРМАЦИОННЫМ РЕСУРСАМ В ИНФОРМАЦИОННЫХ СИСТЕМАХ

В статье рассматривается поход к организации многофакторной аутентификации пользователей автоматизированных информационных систем. Показано, что при многопользовательском режиме доступа к информационному ресурсу через сетевые протоколы одной из основных задач обеспечения информационной безопасности ресурсов является подтверждение личности, вступающей в информационный обмен. В настоящее время при использовании единого информационного пространства автоматизированных информационных систем средства информационной безопасности должны обеспечивать еще поддержание детерминистической целостности. Под детерминистической целостностью информационных ресурсов подразумевается не только факт использования и взлома конфиденциальные данные предприятия, а способность средств защиты однозначно удостоверить целостность своих информационных ресурсов на основе минимизации риска проникновения посторонних пользователей. В статье рассмотрен подход организации доступа к информационным ресурсам автоматизированных информационных систем на основе многофакторной аутентификации. Проверка личности пользователя информационного ресурса выполняется после проведения стандартных процедур проверки факторов аутентификации и является одним из уровней многофакторной аутентификации. Для подтверждения личности пользователя предложено использовать методы динамической биометрической аутентификации на основе динамика рукописного почерка. Предложен комплекс технических средств получения биометрический данных пользователя, процедуры их анализа и алгоритм доступа к информационному ресурсу. Для формирования биометрического образа и эталона предложено использовать дискретное преобразование Фурье и систему ортогональных функций Хаара, позволяющих выделить существенные особенности измеряемых данных динамики рукописного почерка пользователя информационных ресурсов.

1. Патент № 2475842 Российской Федерации Цифровой многокомпонентный датчик перемещений/ Милых В.А., Лапин Д.В., Лапина Т.И., Заявка № 2011142722/08 от 21.10.2011, опубл. 20.02.2013, Бюл. №5

2. Патент № 2475699 Российской Федерации Устройство измерения параметров пишущего узла/ Милых В.А., Лапин Д.В., Лапина Т.И. Заявка № 2011113800/28, 08.04.2011, опубл. 20.02.04.2013, Бюл. №5.

3. Лапина, Т.И. Многофакторная идентификация пользователей информационных ресурсов Т.И. Лапина, Д.В. Лапин //Информационно-измерительные и управляющие системы. 2017. т.15, №5. с. 37-42.

4. Лапина, Т.И. Способ биометрической аутентификации пользователя в компьютеризированных системах контроля доступа/ Т.И. Лапина, Д.В. Лапин, Н.Н.Епишев//Труды СПИИРАН. - СПб.: СПИИРАН, 2013.- выпуск №4 (27), с.189-199.

5. Лапина, Т.И. Подход к классификации цифровых сигналов в системах контроля доступа/ Т.И.Лапина, Д.В.Лапин, Е.А. Петрик, // Информационно-измерительные и управляющие системы. 2013. т.11, №9. с. 58-64.

6. Лапина, Т.И. Построение компьютеризированных систем контроля доступа по динамике рукописного почерка/ Т.И. Лапина, Д.В. Лапин, В.П.Добрица, Е.А.Петрик //Информационно-измерительные и управляющие системы. 2013. т.11, №8. с. 34-41.