Идентификатором доступа является носитель уникального идентификационного признака, по которому определяются полномочия пользователя системы контроля и управления доступом и осуществляется управление доступом в охраняемую зону. В качестве такого носителя может использоваться как техническое устройство, так и сам человек (его индивидуальные биологические признаки или память). В зависимости от вида идентификационного признака, идентификаторы доступа могут быть атрибутными (использующими вещественный код, который передается носителю с помощью специальной технологии) или биометрическими (использующими запоминаемый код или индивидуальные физические признаки человека). В качестве атрибутных идентификаторов используют автономные носители признаков допуска: магнитные карты, бесконтактные proxmity-карты, контактные брелки «touch-memory», различные радиобрелки. К биометрическим идентификаторам относятся изображение радужной оболочки глаза, отпечаток пальца, отпечаток ладони, черты лица и многие другие физические признаки. Каждый идентификатор характеризуется определенным уникальным двоичным кодом. В соответствии с приведенной выше классификацией рассмотрим наиболее распространенные при организации доступа идентификаторы. Магнитные карты представляют собой карты с магнитной полосой с записанной на неё информацией. Для записи двоичного кода используется полоска магнитного материала, нанесенного вдоль края карты. Снятие информации происходит при проведении карты через щель считывателя. Информация легко поддается стиранию и перезаписыванию, что актуально для кредитных карт, но недопустимо в системе контроля и управления доступом. Достоинства технологии магнитных карт: низкая стоимость, возможность перекодирования. Недостатки: низкий уровень защищенности от подделки, недолговечность (карты через некоторое время надо заменять), контактная технология считывания, низкая помехозащищенность, низкая устойчивость к механическим повреждениям и электромагнитным полям, низкая пропускная способность системы. Карты Виганда – магнитные карты, выполненные по Wiegand-технологии, названные по имени ученого, открывшего магнитный сплав, обладающий прямоугольной петлей гистерезиса. Внутри карты Виганда запрессованы металлические проволочки, выполненные из специального ферромагнитного сплава. Считывание карты происходит с помощью электромагнитного поля, индуцируемого считывателем. При проведении карты через щель считывателя два ряда проволочек, запаянных в карту, вызывают разнополярные всплески индукционного тока, которые преобразуются в двоичный код. Достоинства Wiegand-технологии: небольшая стоимость, высокая помехозащищенность, устойчивость к механическим повреждениям, долговечность, надежность и неплохой уровень безопасности. Недостатки: условно-контактная технология считывания, отсутствие возможности перезаписи, невысокая пропускная способность. Данная технология является переходной к бесконтактным технологиям типа Proximity. Оптические штрих-кодовые карты. На карту наносится штриховой код. Существует более сложный вариант – штрих-код закрывается материалом, прозрачным только для инфракрасного излучения, считывание происходит в ИК-области спектра. Является наиболее известной и широко используемой технологией автоматической идентификации. Существуют различные типы штрихового кода, которые различаются как по способу отображения, так и по типам данных, которые могут быть внесены в код. Некоторые отображают только цифровые характеристики, другие несут в себе цифровые, буквенные и некоторые специальные символы, третьи позволяют закодировать до 256 символов полного набора кодировочной таблицы ASCII (таблица для кодированного представления десятичных цифр, латинского и национального алфавитов, знаков препинания и управляющих символов). Современные составные (композитные) штрих-коды включают возможность кодирования с использованием сразу нескольких символик. Штриховые коды (штрих-кодирование) недороги в производстве и поэтому доступны, точно отображают информацию, устойчивы к механическим повреждениям. Они могут оптически считываться как в видимом, так и в инфракрасном диапазонах. Достоинства штрихового кода (штрих-кодирования): точность в идентификации объектов, малое количество ошибок в сравнении с ручной идентификацией, высокая скорость считывания, простота изготовления пропуска, низкая стоимость пропуска, невосприимчивость к электромагнитным помехам, хорошая устойчивость к механическим повреждениям (если печатать не на бумаге). Недостатки штрих-кодирования: простота подделки и фальсификации кода, невозможность перезаписи информации, низкая пропускная способность, невысокая информационная емкость. Электронные контактные ключи-брелки «touch-memory» – являются частью электронной системы, основанной на однопроводном протоколе обмена информацией 1-Wire. Метка помещена в стандартный металлический корпус (обычно имеющий вид «таблетки»), который служит для защиты находящихся внутри микросхем. При прикосновении к считывателю метка активизируется, операции чтения и записи осуществляются практически мгновенно. В простейшем случае – это энергонезависимая память, размещаемая в металлическом корпусе. Также внутри может использоваться разнообразная электроника от однократно записываемой и флэш-памяти, до электронных схем контроллеров, таймеров, датчиков температуры и т. п. Электронные радиочастотные бесконтактные proximity-карты – наиболее перспективный в настоящее время тип карт. Бесконтактные карты срабатывают на расстоянии и не требуют четкого позиционирования, что обеспечивает их устойчивую работу, удобство использования, высокую пропускную способность системы. Радиочастотная идентификация RFID (Radio Frequency Identification) представляет собой метод автоматической идентификации объектов, при котором посредством радиосигналов считываются или записываются данные, хранящиеся в так называемых транспондерах, или RFID-метках. Любая RFID-система состоит из считывающего устройства (считыватель, ридер) и транспондера (он же RFID-метка, иногда также применяется термин RFID-тег). Большинство RFID-меток состоит из двух частей. Первая часть RFID-меток – интегральная схема для хранения и обработки информации. Вторая часть RFID-меток – антенна для приема и передачи сигнала. Proximity-считыватель постоянно посылает радиосигнал. При попадании в зону действия считывателя RFID-метка активизируется и посылает в ответ сигнал, содержащий уникальный код доступа, записанный в памяти его электронной схемы. Считывание кода с proximity-идентификатора происходит на определенном расстоянии от считывателя, т.е. без непосредственного контакта. RFID-системы отличаются по следующим признакам: - по дальности считывания – ближней идентификации (до 20 см), средней идентификации (от 20 см до 5 м), дальней идентификации (от 5 м до 100 м); - по рабочей частоте – LF (125 – 150 КГц), HF (13,56 МГц), UHF (860– 960 МГц и 2,4 – 5 ГГц); - по источнику питания – пассивные, активные, полуактивные. Пассивные RFID-метки не имеют встроенного источника энергии, их питание осуществляется индуцированным в антенне электромагнитным сигналом от считывателя, достаточным для функционирования кремниевого КМОП-чипа, размещенного в метке, и передачи ответного сигнала. Активные RFID-метки обладают собственным источником питания, поэтому они читаются на дальнем расстоянии, имеют большие размеры и могут быть оснащены дополнительной электроникой. Активные метки более надежны и обеспечивают самую высокую точность считывания на максимальном расстоянии. Однако, такие метки наиболее дороги, а у батарей ограничено время работы. Полуактивные RFID-метки аналогичны пассивным меткам, но оснащены батареей, которая обеспечивает чип энергопитанием. Такие метки могут функционировать на большем расстоянии и с лучшими характеристиками, чем пассивные. Достоинства радиочастотной идентификации: высокая скорость чтения меток, возможность перезаписи данных, отсутствие необходимости прямой видимости метки, большое расстояние чтения, долговечность работы RFID-метки, большой объем хранения данных, поддержка одновременного чтения нескольких меток, низкая зависимость считывания от позиционирования метки относительно считывателя, устойчивость к воздействию окружающей среды, интеллектуальное поведение RFID-метки, высокая степень безопасности данных за счет разделения доступа и шифрования. Недостатки радиочастотной идентификации: сложность самостоятельного изготовления, подверженность помехам в виде электромагнитных полей, возможность скрытого от пользователя считывания данных в простых RFID-метках, не применяющих шифрование, недостаточная открытость выработанных стандартов. Бесконтактные Smart-карты – данная технология появилась сравнительно недавно, но в некоторых приложениях уже успела завоевать огромную популярность. Бесконтактные Smart-карты как один из классов RFID-систем относятся к среднечастотному диапазону. Главные признаки, отличающие данные считыватели и карты от обычных proximity-устройств: 1. Наличие в карте области перезаписываемой памяти. С информацией, содержащейся в памяти, можно оперировать (добавлять, изменять, удалять) бесконтактным способом. При этом доступ к информации можно получить по специальному ключу. Длина кода в ключе зависит от технологии изготовления. 2. Уникальный серийный номер (УСН) у каждой карты является гарантией того, что двух одинаковых карт не может быть выпущено. В качестве идентификатора карты в системе контроля и управления доступом используется именно уникальный серийный номер. 3. Использование способов взаимной аутентификации между считывателем и картой, за счёт которых осуществляется привязка карт к нужным считывателям. 4. В системе контроля и управления доступом Smart-карты могут использоваться совместно с биометрическими считывателями. В этом случае шаблон с отпечатком пальца пользователя записывается в память карты. 5. Память внутри одной карты может быть разделена на несколько независимых секторов. Доступ к каждому из секторов осуществляется по разным ключам. Таким образом, реализуется возможность использования одной и той же карты для различных приложений (например, в разные сектора заносится информация о доступе в разные помещения объекта). Достоинства Smart-карт: возможность перезаписи информации на карте с защитой от несанкционированного использования, высочайший уровень безопасности, самостоятельная обработка хранящихся в памяти карты данных, взаимная аутентификация карты и считывателя, мультиаппликационность – возможность использования в разных приложениях помимо системы контроля и управления доступом. Недостатки Smart-карт: более высокая стоимость, чем у Proximity-карт. Биометрические технологии предполагают идентификацию личности по отдельным специфическим биометрическим признакам (идентификаторам), присущим конкретному человеку. Данные признаки можно условно разделить на две основные группы: 1. Генетические и физиологические параметры (геометрия ладони, отпечаток пальца, рисунок радужной оболочки или сетчатки глаза, форма и геометрия лица). 2. Индивидуальные поведенческие особенности, присущие каждому человеку (динамика и форма почерка, речь, "индивидуальный стиль работы на клавиатуре" и пр.). Основным достоинством биометрии является то, что указанные признаки являются уникальной универсальной и неотделимой характеристикой конкретного человека и, в отличие от носителя вещественного кода, не могут быть потеряны, украдены, подделаны, переданы другому человеку. В связи с этим возможно исключить ряд актуальных проблем, возникающих при организации доступа: - доступ в охраняемые зоны за счет подделки идентификаторов, кражи документов, паролей; - доступ к информации и обеспечение персональной ответственности за ее сохранность; - допуск к ответственным объектам только сертифицированных специалистов; - расходы, связанные с эксплуатацией системы контроля и управления доступом (карты, ключи); - утеря, порча или забывание ключей, карт, паролей; - организация достоверного учета доступа и посещаемости сотрудников. Работа биометрических систем производится в четыре этапа. 1. Посетитель предоставляет образец (sample) – опознаваемое, необработанное изображение или запись физиологической или поведенческой характеристики – с помощью регистрирующего устройства (например, сканера или видеокамеры). 2. Полученный биометрический образец обрабатывается для получения информации об отличительных признаках, в результате чего получается контрольный биометрический идентификатор. Идентификатор представляет собой набор больших числовых последовательностей. При этом сам образец невозможно восстановить из идентификатора. 3. Контрольный идентификатор сравнивается с базой шаблонов зарегистрированных пользователей. 4. Система принимает решение о том, совпадают или не совпадают вновь предъявленный и ранее зарегистрированный идентификатор. Сравнение биометрических идентификаторов может осуществляться в двух режимах. При идентификации сравнение идет в режиме "один-ко-многим" (1: N). То есть вновь предъявленный идентификатор сравнивается со всеми ранее зарегистрированными. Система ищет ответ на вопрос "Кто Вы?", анализируя весь перечень идентификаторов, сведения о которых были зарегистрированы ранее. При этом формируется перечень возможных "кандидатов" на совпадение с предъявленным идентификатором, расположенных по мере убывания вероятности совпадения, и окончательное решение принимает оператор системы. При верификации сравниваются сведения о двух конкретных идентификаторах (режим "один-к-одному", или 1:1). Примером может служить сравнение сведений о вновь предъявленном идентификаторе со сведениями, записанными в память специальной карты – при этом необходимо предъявлять и биометрический идентификатор, и карту. Пропускная способность биометрической системы контроля доступа невысокая. Поскольку объем данных, анализируемых считывателем, весьма велик, то даже простой перебор базы данных происходит достаточно долго. Для ускорения распознавания пользователю может быть предложено применение дополнительного идентификатора (например, PIN-кода, обозначающего номер отдела, секции и т.п.). В этом случае в режиме идентификации производится сравнение не со всем списком, а только с его частью, выделяемой в соответствии с введенным дополнительным идентификатором. Так как все биометрические технологии связаны с вопросом распознавания образов, то параметры, описывающие их работу, носят вероятностный характер. Основные показатели эффективности биометрических систем: • Коэффициент ложного приема (FAR) – вероятность ложной идентификации, то есть вероятность того, что система по ошибке признает подлинным пользователя, не зарегистрированного в системе. • Коэффициент ложного совпадения (FMR) – вероятность того, что система неверно сравнивает входной образец с несоответствующим шаблоном в базе данных. • Коэффициент ложного отклонения (FRR) – вероятность того, что система не признает подлинность отпечатка пальца зарегистрированного в ней пользователя. • Коэффициент ложного несовпадения (FNMR) – вероятность того, что система ошибется в определении совпадений между входным образцом и соответствующим шаблоном из базы данных. Система измеряет процент верных входных данных, которые были приняты неправильно. • Ёмкость шаблона – максимальное количество наборов данных, которые могут храниться в системе.

Идентификаторы доступа: магнитные карты, бесконтактные proxmity-карты, контактные брелки touch-memory... Карты Виганд (Wiegand). Оптические штрих-кодовые карты. Штриховые коды. Электронные радиочастотные бесконтактные proximity-карты. Радиочастотная идентификация RFID. Бесконтактные Smart-карты.