Кібербезпека автоматизованої системи обліку робочого часу з використанням біометрії обличчя

Abstract

UK: В роботі розглядаються принципи побудови захищеної системи обліку робочого часу (на прикладі системи обліку відвідування занять студентами університету) звикористанням ідентифікації за біометрією обличчя. Впровадження таких систем допомагає мінімізувати втрати підприємства. Використання біометрії обличчя дозволяє мінімізувати витрати на обладнання, оскільки передбачається використовувати відеокамери у складі існуючої системи відеоспостереження підприємства. Основною метою є розвиток принципів та методик побудови захищених систем обліку робочого часу. Вирішувані задачі: визначення раціональної біометричної методики (конкретного механізму) для використання в системі обліку робочого часу; розробка принципів побудови захищеної системи обліку робочого часу з використанням механізму ідентифікації / аутентифікації за біометрією обличчя. Пропонується клієнт-серверна організація системи. Отримані структурні схеми системи, структура захищеної БД, схеми роботи захищених протоколів взаємодії програмного забезпечення клієнтської та серверної частин. Система забезпечує конфіденційність інформації завдяки використанню відповідних криптографічних засобів та безпечних мережених протоколів.

EN: The paper considers the principles of building a secure system of accounting of working time (for example, the system of accounting of attendance by university students) using identification by facial biometrics. The introduction of such systems helps to minimize enterprise losses. The use of facial biometrics minimizes the cost of equipment, as it is expected to use video cameras as part of the existing video surveillance system of the enterprise. The main goal is to develop principles and methods of building of secure working time accounting systems. Solved problems: determination of rational biometric methods (specific mechanism) for use in the system of working time accounting; development of principles of construction of the secured system of the account of working time with use of the mechanism of identification / authentication on face biometrics. The client-server organization of the system is offered. The structural schemes of the system, the structure of the protected database, the schemes of operation of the protected protocols of interaction of the software of the client and server parts are received. The system ensures the confidentiality of information through the use of appropriate cryptographic tools and secure network protocols.