Общая информация
Рутокен БИО 1.1.0 — это решение для биометрической аутентификации по отпечатку пальца в приложении с помощью внешнего сканера.
Биометрическая аутентификация добавляет к защите токена третий фактор — «свойство» владельца (отпечаток пальца) наряду с факторами владения и знания. Это закрывает ключевые уязвимости традиционных средств защиты:
- Слабость PIN-кодов — простые, повторно используемые и редко меняющиеся PIN-коды дополняются уникальным биометрическим фактором;
- Доступ к токену третьими лицами — аутентификация невозможна без отпечатка пальца владельца, даже если токен и PIN-код скомпрометированы;
- Вредоносное ПО — даже при краже PIN-кода с помощью клавиатурных шпионов доступ к устройству не получен: для каждой операции с ключами, привязанными к биометрии, требуется физическое присутствие пользователя.
Преимущества:
- регистрация отпечатков пальца возможна только администратором через специальное ПО, после регистрации отпечатков их нельзя изменить или извлечь;
- работа с биометрическими шаблонами отпечатков пальцев происходит внутри устройства Рутокен ЭЦП 3.0 3250 БИО;
- для каждой операции с ключами, привязанными к биометрии, требуется биометрическая аутентификация пользователя, что исключает возможность скрытых действий вредоносного ПО;
привязка биометрии к конкретной ключевой паре осуществляется в момент создания и является опциональной. Это позволяет реализовать различные методы аутентификации для разных сценариев использования устАройства;
Подробнее о сценариях использования написано в White Paper.
- изменить параметры аутентификации для ключевой пары нельзя;
- встроенные нейросети контролируют качество прикладывания пальца и отличают реальные отпечатки от подделок (силиконовых накладок, желатиновых слепков и подобных).
Состав продукта:
- Рутокен ЭЦП 3.0 3250 БИО — это устройство, предназначенное для защищенного хранения эталонного биометрического шаблона и сравнения с предъявляемым (биометрическая верификация);
- Программа администратора — это программное обеспечение с графическим интерфейсом, предназначенное для администрирования устройств Рутокен, поддерживающих биометрическую аутентификацию;
- Биометрические компоненты — это набор специализированных библиотек, реализующих биометрические функции устройств Рутокен БИО в поддерживаемых приложениях;
- BioSDK — это программный инструментарий, который позволяет разработчикам программного обеспечения интегрировать биометрические функции для работы с устройством Рутокен БИО в различные приложения.
Для работы с Рутокен БИО необходим внешний сканер отпечатков пальцев.
Выбор и настройка сканера
Для регистрации отпечатков пальцев на Рутокен БИО требуются внешние сканеры отпечатков пальцев, которые создают изображения высокого качества и соответствуют требованиям безопасности и ГОСТ Р 58298-2018.
Чтобы работать со сканером:
- Выберите и приобретите внешний сканер отпечатков пальцев из АПеречня поддерживаемых сканеров.
- Установите необходимые драйверы для выбранного устройства.
Драйверы для сканеров доступны для скачивания по ссылке.
Регистрация отпечатков
Чтобы зарегистрировать отпечатки пальцев на Рутокен БИО, воспользуйтесь программным обеспечением с функцией регистрации отпечатков пальцев:
Рутокен БИО. Программа администратора — специальное программное обеспечение с графическим интерфейсом, предназначенное для администрирования устройств Рутокен, поддерживающих аутентификацию по отпечаткам пальцев;
О работе с программным обеспечением в статье Руководство по работе с Рутокен БИО. Программа администратора.
- Рутокен KeyBox — централизованная система управления инфраструктурой открытых ключей.
Качество пользовательского опыта напрямую зависит от качества получаемых изображений отпечатков пальцев. Чтобы гарантировать высокое качество отпечатков, необходимо придерживаться Рекомендаций по сканированию пальцев.
Использование биометрии
Чтобы использовать биометрические функции Рутокен БИО в приложениях, поддерживающих этот токен, установите Рутокен БИО. Компоненты.
Рутокен БИО. Компоненты — набор специальных библиотек, которые реализуют биометрические функции Рутокен БИО в поддерживаемых приложениях. Подробная инструкция по установке находится в статье Инструкция по установке Рутокен БИО. Компоненты.
Использование биометрических функций Рутокен БИО поддерживается в:
- Рутокен Логон для Linux — средство для входа в операционную систему при помощи безопасной биометрической аутентификации;
- Рутокен Плагин — модуль для связи устройств Рутокен c браузером. Он позволяет идентифицировать устройства и работать с ними;
- Рутокен KeyBox — централизованная система управления инфраструктурой открытых ключей.
Комплект разработчика
Чтобы интегрировать биометрические функции Рутокен БИО в собственное приложение, используйте BioSDK.
BioSDK — это программный инструментарий, который позволяет разработчикам программного обеспечения интегрировать биометрические функции для работы с устройством Рутокен БИО в различные приложения.
Функции BioSDK позволяют считывать отпечатки пальцев со сканеров и выполнять проверку отпечатков пальцев (сопоставление 1:1). Можно настроить проверку на витальность и контроль качества, чтобы сканеры считывали только качественные отпечатки пальцев.
Состав BioSDK:
- SDK PKCS#11 в части биометрии;
- FAPI (Fingerprint API) — библиотека, предназначенная для работы с изображениями отпечатков пальцев и их биометрическими шаблонами;
- FSSM (Fingerprint Scanner Support Module) — библиотека поддержки сканеров отпечатков пальцев;
- BioLib — библиотека высокоуровневых команд, которая вызывает низкоуровневые FSSM и FAPI.
Разработчики могут использовать все библиотеки, в том числе BioLib.
Документация по BioSDK находится в подразделе BioSDK.