Serverul de autentificare în baza tehnologiilor biometrice

Identificarea biometrică poate fi utilizată pentru evitarea accesului nesancţionat în încăperi, la bancomate, computerele de birou şi cele portabile, staţiile de lucru, telefoanele mobile, dispozitivele fără fire, fişierele de computer şi baza de date, de asemenea la reţelele accesibile şi inaccesibile ale computerelor.

Protecţia biometrică este cu mult mai efectivă în comparaţie cu astfel de metode ca utilizarea parolelor, codurilor-PIN, cartelelor-smart, codurilor interne (tokens) sau tehnologiilor PKI (infrastructura cheilor deschise), deoarece biometria permite de a identifica persoana, şi nu dispozitivul. Metodele tradiţionale ale protecţiei nu exclud posibilităţile pierderii sau furtul informaţiei, datorită la ce ea devine accesibilă utilizatorilor ilegali. Amprenta digitală constituie identificatorul biometric unic, care reprezintă cheia ce nu poate fi pierdută.

Sistemul biometric de securitate permite respingerea protecţiei parolei sau serveşte pentru intensificarea ei, iar administrarea parolelor reprezintă una din preocupările principale ale serviciilor de asistenţă tehnică.

În felul acesta, utilizînd Identificarea biometrică, a fost elaborat sistemul de acces a clienţilor la diverse servere (serverul de WEB, serverele bazelor de date, serverele proxy) pentru aplicaţii de două sau trei niveluri în baza serverului de autentificare.

Sistemul admite:

• Păstrarea centralizată a informaţiei despre clienţi (inclusiv amprentele digitale) pe Serverul de autentificare.
• Compararea amprentei digitale a clientului cu cea din BD a Serverului de autentificare.
• Asigurarea conectării directe la servere, iar prin modulul special de program (prin portul determinat), care urmează să verifice autentificarea clientului şi respectiv în dependenţă de rezultat fie că se permite accesul, fie că se interzice şi se rupe legătura cu clientul, şi se anunţă despre aceasta Serverul de autentificare.
• Schimbul de mesaje se efectuează prin canalul cifrat (SSL).