вания биотехнологии в организационных и техниче-
декодирование ключа из биометрического эталона
ских мероприятиях завесит от условий оценки за-
без знания биометрических данных пользователя
щищенности для конкретного рассматриваемого
является вычислительно сложной задачей.
комплекса или группы РТК и политики системы
В данной системе также есть уязвимость, если ал-
безопасности охраняемого объекта
горитмы закрывают ключ в одних и тех же местах в
Вывод: Защита информации в РТК ВН с исполь-
эталоне, они могут быть легко скомпрометированы.
зованием технологии формирования криптографи-
Такие биометрические криптографические системы
ческих ключей на основе биометрических образов
более безопасны по сравнению с предыдущими, но
по своим критериям не уступает другим способам и
более сложны в реализации из-за сильной изменчиво-
методам в эффективности, но применение данной
сти биометрических данных с течением времени.
технологии имеет дополнительные экономические
Данный вид биометрических криптосистем разра-
затраты по внедрению ее в систему безопасности
ботан для защиты криптографических ключей, но так-
охраняемого объекта, для этих целей необходимо
же применим и в качестве механизма защиты биомет-
дополнительно исследовать: уязвимости защищае-
рических эталонов с применением отпечатков пальцев
мого объекта, наличие угроз безопасности инфор-
(одного или нескольких), лицу, радужной оболочке
мации и возможных атак противника на РТК, важ-
глаза, собственноручной подписи и голоса.
ность охраняемых сведений, размер ущерба в случае
3. Биометрические криптографические системы
компрометации.
с генерацией ключа, где ключ извлекается непо-
Технико-экономическое обоснование возможно-
средственно из биометрических данных пользовате-
сти внедрения технологии формирования крипто-
ля и не хранится в базе данных. Возможность не
графических ключей на основе биометрических об-
хранить ключ, полученный из биометрических дан-
разов в систему защиты информации охраняемого
ных, является неоспоримым преимуществом метода
объекта производится из расчета содержания работ,
генерации криптографических ключей из биометри-
ожидаемого результата работ, особенностей их вы-
ческих данных пользователя по сравнению с други-
полнения, методического подхода к определению
ми существующими методами.
начальной цены контракта, специфики методиче-
Из биометрических данных пользователя извле-
ского подхода, применяемого по отношению к вы-