Fujitsu PalmSecure

2019: Решения для биометрической аутентификации без использования паролей

16 июля 2019 года компания Fujitsu представила обновленный, расширенный ассортимент решений для обеспечения безопасности на основе биометрических технологий PalmSecure, которые позволяют отказаться от паролей, обеспечивая простую аутентификацию пользователей при повседневной работе с приложениями.

Уже доступный на июль 2019 года для всех заказчиков из региона EMEIA, набор решений PalmSecure включает 4 основных элемента: Fujitsu Biometric Authentication PalmSecure ID Engine, ID GateKeeper, ID LifePass и ID Login V2. Они предназначены для обеспечения защищенного доступа к клиентским вычислительным системам, в помещения и центры обработки данных и ко всем типам приложений с помощью простого и универсального API-интерфейса. Предложение компании позволит заказчикам воспользоваться преимуществами широкого диапазона приложений для биометрической аутентификации без использования паролей, утверждает разработчик.

Согласно заявлению разработчика, PalmSecure позволяет компаниям обеспечить высокий уровень надежности биометрической защиты, в то же время повышая удобство использования для конечных пользователей и избегая дополнительных затрат, связанных с восстановлением паролей службой технической поддержки. Развитые функции интеграции дают возможность заказчикам создать защищенные решения биометрического контроля для физического доступа к помещениям и устройствам, а также для логического доступа к приложениям и сервисам.

Со слов разработчика, комплексное и масштабируемое решение Fujitsu PalmSecure предлагает все необходимые компоненты для простого и удобного создания решений для биометрической аутентификации, которые могут использоваться практически для любого приложения. Созданная на базе обновленного центрального сервера верификации, эта система усиливает защиту за счет устранения необходимости для пользователей в регистрации и во входе в многочисленные учетные записи в различных местах, на различных устройствах, приложениях или сервисах. Легкость интеграции с любыми типами приложений и оборудования упрощается с помощью универсального API-интерфейса. Он позволяет внедрять технологию биометрической аутентификации в различные сценарии использования: начиная входом в центры обработки данных, заканчивая созданием учетных данных для промышленного оборудования и единым входом в различные приложения.

Защищенная, простая и гигиеничная технология биометрической аутентификации по рисунку вен. Обеспечение безопасности корпоративных систем стало сложной задачей с учетом того, что атаки возникают не только извне, но и в результате действий внутри организации. Все это делает вопросы контроля безопасности и доступа к корпоративным активам еще более актуальными. Биометрическая аутентификация находит все большее распространение на рынке, поскольку она представляет надежный, точный и эффективный метод подтверждения личности человека, а компании находятся в поиске более защищенных и простых в использовании технологий аутентификации для контроля доступа к данным, физического доступа и общей безопасности. Исследования Fujitsu в области различных биометрических аутентификационных решений, включая распознавание человека по радужной оболочке глаз, чертам лица, отпечаткам пальцев, голосу и подписи, показали, что эти технологии имеют свои уязвимые места, а технология аутентификации по отпечаткам пальцев не соответствует санитарно-гигиеническим требованиям, отметили в Fujitsu.TrafficSoft ADC: балансировщик нагрузки с высокой скоростью работы и минимальными аппаратными требованиями

В бесконтактной системе аутентификации PalmSecure используется биометрическая технология для аутентификации пользователей по уникальному рисунку вен. По утверждению разработчика, алгоритмы аутентификации системы PalmSecure обеспечивают высокий уровень точности и универсальность применения. Коэффициент ложного пропуска (False Acceptance Rate, FAR) составляет менее 0,00001 процента (1 на 10 миллионов), а коэффициент ложного отказа в доступе (False Rejection Rate, FRR) – 0,01 процента (1 на 10 тысяч). Бесконтактный считыватель соответствует санитарно-гигиеническим требованиям, а также обеспечивает высокий уровень распознавания пользователя системой.

«Биометрическая идентификация и технология идентификации по рисунку вен, в частности, выводят ИТ-безопасность на более высокий уровень. Отпадает необходимость запоминать или регулярно изменять сложные пароли, что делает доступ пользователей к защищенным ресурсам и приложениям гораздо удобнее. При разработке и развертывании представленного решения Fujitsu старалась обеспечить максимальную простоту его использования. В результате было создан широкий набор решений для биометрической защиты, которые помогают компаниям легко и просто внедрить технологии биометрической аутентификации. Алгоритм биометрического распознавания Fujitsu PalmSecure обеспечивает исключительно низкий коэффициент ложного пропуска, а процессы централизованного входа в учетную запись гарантируют, что пользователи не смогут обойти систему защиты, просто создав несколько идентификаторов», отметил Оливье Райерс (Oliver Reyers), руководитель подразделения биометрических технологий компании Fujitsu в регионе EMEIA

«До последнего времени биометрические технологии не были широко известны компаниям, хотя они пользуются популярностью у пользователей, и тот факт, что человек практически не может «потерять» свой биометрический идентификатор, значительно снижает количество обращений в службу поддержки для восстановления пароля. Объединив свои усилия с Fujitsu, мы получили возможность реализовать весь потенциал биометрических технологий в корпоративных средах. Набор решений PalmSecure позволяет внедрять эту технологию в самые разнообразные сценарии использования и имеет высокую привлекательность с точки зрения финансов для компаний, которые серьезно относятся к вопросам информационной безопасности», отметил Петер Гьёргидеак (Péter Györgydeák), генеральный директор компании Biosec

2018

Использование в небольших розничных магазинах

В июле 2018 года крупная японская сеть супермаркетов Aeon сообщила о внедрении системы оплаты покупок по рисунку вен Fujitsu PalmSecure. Отмечается, что речь идет о первом запуске такой технологии в розничных магазинах. Подробнее здесь.

Первое применение в туризме

В мае 2018 года стало известно о первом внедрении системы идентификации по рисунку вен в туристическом бизнесе. В основу системы под названием Tourist Onboard Management System (TOMS) легла биометрическая технология Fujitsu.

TOMS внедрили на туристических судах, курсирующих на Большой барьерный риф — крупнейший в мире коралловый риф, который находится в Тихом океане вдоль северо-восточного побережья Австралии. Сюда стекается огромное количество дайверов со всего мира.

Электронная система предназначена для того, чтобы не забыть дайверов. В 1998 году банальная ошибка подсчета людей на борту судна привела к тому, что супружеская пара Том и Айлин Лонерганы осталась у Большого барьерного рифа. Потерявшихся молодых людей так и не нашли. TOMS призвана не допустить таких промашек.

Все пассажиры на туристических судах будут прикладывать свои ладони к специальному сканеру, который регистрирует уникальный рисунок вен. Все изображения будут отправляться на удаленный сервер до отплытия от порта. Затем после каждого ныряния с лодки и возвращения в нее дайверы будут проходить идентификацию, фиксируя свое перемещение в воду и из воды.

Капитан судна, находясь в рулевой рубке, сможет на экране компьютера видеть, сколько людей находится в воде и на борту, чтобы не забыть никого из них.

Кроме того, любителям подводного плавания раздадут браслеты с GPS-модулями, с помощью которых организатор турпоездки сможет отслеживать пользователей в воде с точностью до 1 метра. Это касается пловцов, дайверов и ныряльщиков с маской и трубкой.

Технологию распознавания туристов по рисунку вен на австралийских судах будут тестировать в течение нескольких месяцев. Сделать ее общедоступной планируется в 2019 году. Инициаторы проекта рассчитывают получить финансовую поддержку от государства для полномасштабного развертывания системы.^[1]

2017: Интеграция Fujitsu PalmSecure ID Login в Active Directory

В июне 2017 года Fujitsu объявила о выпуске PalmSecure ID Login, решения для биометрической аутентификации, которое помогает компаниям защитить свои сети от несанкционированного доступа и снизить риск атак киберпреступников.

Fujitsu PalmSecure ID Login интегрирует высокозащищенную технологию аутентификации по рисунку вен ладони в корпоративные сетевые среды с помощью службы каталогов Microsoft Active Directory. Это позволяет усилить защиту информационного комплекса и дает возможность упростить вход пользователей без необходимости запоминания паролей, которые должны регулярно обновляться.

Для того чтобы войти в свою учетную запись на компьютере или пройти аутентификацию для доступа к внутренним системам, пользователи PalmSecure ID Login должны просто поместить ладонь над специальным бесконтактным сканером. Такой сканер интегрирован во множество моделей ноутбуков LIFEBOOK и планшетов STYLISTIC формата 2-в-1 компании Fujitsu, а также доступен в виде отдельного USB-устройства. Зарегистрированные пользователи могут войти в свою учетную запись с любого устройства в рамках корпоративной сети, т.к. PalmSecure ID Login подключено к службе каталогов Microsoft Active Directory, которая централизованно управляет и хранит все данные о доступе, включая биометрические.

Технология PalmSecure компании Fujitsu идентифицирует человека путем инфракрасного сканирования рисунка вен ладони. Технология объединяет в себе удобство бесконтактного датчика и надежность биометрической аутентификации. Для пользователей эта система проще и быстрее по сравнению с вводом пароля – проверка идентификационных данных выполняется, как правило, менее чем за 1 секунду. Каждый рисунок вен уникален и не меняется на протяжение всей жизни. Т.к. отсутствует необходимость в смене пароля, компании, внедряющие решение PalmSecure ID Login, также получают дополнительные преимущества в виде сокращения количества обращений пользователей в службу поддержки для сброса пароля.

Решение PalmSecure компании Fujitsu уже внедряется в государственных организациях, центрах обработки данных, медицинских учреждениях, в аэропортах и банках для контроля доступа к сайтам, регистрации времени доступа, доступа к веб-ресурсам, для входа в мобильные приложения и корпоративную сеть. Технология работает в режиме реального времени и защищена от фальсификации, т.к. аутентификация включает проверку движения крови.

Решение PalmSecure ID Login компании Fujitsu доступно для заказа в регионе EMEIA с июня 2017 года, позже его можно будет приобрести в Австралии и Северной и Южной Америке. Fujitsu PalmSecure ID Login можно приобрести непосредственно у компании Fujitsu и ее партнеров. Стоимость зависит от региона.

Fujitsu PalmSecure ID Login работает только на базе аппаратного обеспечения компании Fujitsu. Кроме того, для его работы требуется датчик Fujitsu PalmSecure. Система поддерживает ОС Windows 10 (64-разрядная версия) и Windows 7 (32/64-разрядная версия) и все типы датчиков PalmSecure.

Решение включает в себя 3 основных компонента: ПО Workplace Protect Active Directory (локальный программный компонент); устройство Workplace Protect Enrolment Station (для централизованной регистрации рисунков вен пользователей); и ПО Workplace Manager Active Directory (серверный программный компонент).

2016

PalmSecure bioLock

22 ноября 2016 года компания Fujitsu сообщила о выпуске технологи PalmSecure bioLock для защиты SAP-систем с биометрической аутентификацией. Функции биометрического контроля доступа включены для систем SAP ERP и HANA.

В соответствии с соглашением с realtime AG, которая разрабатывает программное обеспечение с функцией биометрического контроля bioLock для доступа к системам SAP, Fujitsu становится единственными глобальным партнером SAP, который предоставляет эту функцию обеспечения безопасности в виде интегрированного по умолчанию сертифицированного решения^[2].

Реклама bioLock, (2016)

Компании, использующие системы SAP, с внедрением bioLock получат повышенный уровень биометрической защиты окружения SAP и конфиденциальных данных от кражи, потери или мошенничества.

Расширяя партнерство с компаний realtime AG в рамках контракта, Fujitsu получила возможность предложить на рынке решение для управления биометрией. Решение обеспечивает строгий и детальный контроль доступа к SAP-системам за счет предоставления пользователям прав на основе биометрической идентификации. Такой подход поможет предотвратить передачу или копирование паролей.

Разработка интегрирована в традиционные системы обеспечения безопасности SAP, включая механизмы Single Sign-On и SAP Governance, Risk and Compliance (GRC). Fujitsu PalmSecure bioLock выполняет идентификацию пользователей посредством уникальных рисунков вен ладоней для контроля входа в критически важные SAP-системы, включая системы управления кадрами, взаимоотношениями с заказчиками и поставками, финансовое программное обеспечение, системы розничной торговли и платформы SAP HANA. Биометрическая аутентификация гарантирует защищенный доступ к SAP-системам с совместно используемых устройств.

Функции Fujitsu PalmSecure bioLock включают биометрическую аутентификацию для контроля физического доступа и полную интеграцию с модулем SAP Time and Attendance Management. Предварительно сконфигурированные и готовые комплекты уменьшают время разворачивания в окружении SAP.

Fujitsu имеет глобальную географию деятельности и возможность предложить решения для обеспечения безопасности своим международным заказчикам. Мы рады сотрудничать с этой компанией для того, чтобы помочь ее заказчикам, использующим системы SAP и HANA, решить вопросы, связанные с информационной защитой. Мартин Лум (Martin Lum), вице-президент по маркетингу компании realtime AG в Северной Америке

Исследования показали, что большинство крупных компаний каждый год теряет как минимум 5% от своих доходов в результате мошенничества. Намеренно или по халатности, сотрудники могут представлять большую угрозу информационной безопасности, чем злоумышленники, поэтому компании должны гарантировать, что только авторизованные сотрудники могут получать доступ к важной корпоративной информации. С помощью нашего простого в развертывании и надежно защищенного решения PalmSecure bioLock компании могут обеспечить строгий, но удобный для пользователей контроль доступа ко всем компонентам сред SAP и вести запись всех событий на случай проверки. Как правило, инвестиции в новую технологию окупаются менее чем за год. Мы рады нашему сотрудничеству с компанией realtime AG с целью помочь компаниям, использующим продукты SAP, добиться высочайшего уровня защиты. Томас Бенгс (Thomas Bengs), руководитель направления PalmSecure компании Fujitsu в регионе EMEIA

PalmSecure ID Access

16 сентября 2016 года Fujitsu представила PalmSecure ID Access - готовое к использованию устройство, с помощью которого крупные корпорации и компании малого и среднего бизнеса могут модернизировать системы контроля доступа.

PalmSecure ID Access - компактный терминал с датчиком PalmSecure и сенсорным экраном, предназначенный для аутентификации личности с помощью технологии бесконтактного сканирования рисунка вен ладони. PalmSecure ID Access может интегрироваться в действующие системы контроля доступа.

PalmSecure ID Access, (2016)

Технология биометрической аутентификации обеспечивает высокий уровень точности по сравнению с системами безопасности на базе пин-кодов, паролей, ключей или карт доступа. Она отличается исключительным удобством использования и гигиеничностью. Кроме того, отсутствуют какие-либо элементы, которые можно потерять, передать другом лицу, скопировать или украсть. У компаний-заказчиков появляется возможность индивидуально предоставлять права доступа отдельным лицам, при этом исключив риски, связанного с утерей паролей.

Устройство модели PSN900 создано на платформе технологии сканирования рисунка вен ладоней компании Fujitsu. PalmSecure ID Access доступна в различных конфигурациях для мультифакторной аутентификации. Предусмотрена установка считывателей карт Mifare или бесконтактных карт HID. Существует вариант поставки устройства только с одним датчиком PalmSecure.

Как это работает

Технология PalmSecure использует излучение ближнего ИК-диапазона для сканирования рисунка вен ладони человека. Специальный алгоритм использует полученное в результате сканирования изображение для создания уникального биометрического образа. Эта идентификационная информация подтверждается путем сравнения образцов с базой данных предварительно зарегистрированных пользователей. Регистрация в системе посредством технологии PalmSecure занимает меньше минуты, аутентификация выполняется менее чем за одну секунду.

2015: Fujitsu PalmSecure truedentity

6 ноября 2015 года компания Fujitsu сообщила об интеграции технологии биометрической аутентификации Fujitsu PalmSecure с решением OpenLimit truedentity для защиты идентификационных и конфиденциальных данных при виртуальных или физических транзакциях, например в случае интернет-платежей.

Решение Fujitsu PalmSecure truedentity основано на технологии электронных идентификационных карт (eID). Оно отвечает самым строгим требованиям и содействует крупным компаниям в опережении европейских нормативов.

Представление PalmSecure truedentity (2015)

В составе стека решений Fujitsu PalmSecure truedentity технологии для пользователей и серверов, созданные на основе технологии идентификационных карт в соответствии с техническими требованиями BSI (Федерального ведомства Германии по информационной безопасности). Базовый принцип гарантирует - аутентификационные данные пользователя, в конкретном случае - рисунок вен ладони и связанная с ним идентификационная информация, предоставляются только по запросу поставщика услуг и явном согласии пользователя. После одобрения обеими сторонами данные об аутентификации передаются по защищенным каналам при каждой транзакции.

В процесс обмена данными интегрируется поставщик идентификационной информации, в конкретном случае - технология truedentity, в качестве дополнительного сервиса, выполняющего роль посредника при взаимной аутентификации.

Используя технологии доверенной аутентификации в сочетании с биометрическими характеристиками, «взломанные» пароли или украденные карты становятся бесполезными, поскольку Fujitsu PalmSecure требует наличия биометрических идентификационных данных в дополнение к другим средствам аутентификации: ПИН-код или пароль.

Решение Fujitsu PalmSecure truedentity помогает организациям быстро и гибко удовлетворить отдельные требования государственных нормативов, как «Положение об электронной идентификации и услугах доверия» (eIDAS) в Европе, обеспечить соответствие всем необходимым правилам защиты конфиденциальной информации.

2014: Fujitsu PalmSecure ID Match

19 ноября 2014 года компания Fujitsu представила решение для биометрической аутентификации по уникальному рисунку кровеносных сосудов ладони. Мировые продажи устройства Fujitsu PalmSecure ID Match, предназначенного для защиты доступа, информации и финансовых операций, начнутся в начале 2015 года с региона EMEIA. Отвечая требованиям действующих нормативных документов Европейского союза, оно подходит для широкого спектра применений в системах безопасности финансовых организаций, розничных магазинов, объектов социального обеспечения и общественных организаций.

Современные информационно-коммуникационные технологии предоставляют практически неограниченные возможности для совместной разработки сервисов безопасности, широко востребованных на рынке и обеспечивающих надежную защиту информации и персональных данных. Инновационная технология PalmSecure, которая появилась в результате многолетних разработок Fujitsu в области систем аутентификации, гибко подстраивается под требования заказчиков. В частности, устройство ID Match, которое похоже на обычный терминал оплаты, но является надежным решением для аутентификации, может быть легко адаптировано для конкретных моделей использования.

Людям открываются новые способы взаимодействия с бурно развивающейся цифровой экосистемой финансовых организаций, государственных учреждений, предприятий розничной торговли. Устранение бюрократических барьеров и упрощение моделей совместной работы пользователей, проживающих в разных странах, способствуют распространению компаний с распределенной структурой. Все это еще больше увеличивает роль технологий безопасности, которые поддерживают коллективную деятельность и инновации в сфере услуг при надежном контроле доступа, защите данных и финансовых операций.

Решение Fujitsu PalmSecure ID Match обеспечивает наиболее высокий уровень защиты благодаря многофакторной проверке личности пользователя: аутентификация проводится путем сканирования рисунка кровеносных сосудов ладони и проверки пин-кода к смарт-карте. Такой метод повышает достоверность до недоступного прежде уровня. В комплект Fujitsu PalmSecure ID Match входит датчик PalmSecure, сенсорный экран, плата на базе процессора ARM и устройство для чтения карт различного формата. С помощью комплекта для разработки ПО партнеры и заказчики Fujitsu могут интегрировать это решение в собственные внутрикорпоративные системы, например, для контроля доступа (на физическом или логическом уровне) или учета рабочего времени, а также для исключения клавиатурного ввода пароля в критически важных приложениях.

Среди приложений Fujitsu для ID Match, которые будут представлены в 2015 году, анонсировано Fujitsu PalmSecure truedentity. Это лицензируемое ПО с клиент-серверной архитектурой основано на технологии PalmSecure, сканирующей рисунок вен на ладони. Работа с ним обеспечивает максимальную достоверность аутентификации и идентификации личности наряду с надежной защитой каналов передачи данных. В truedentity применяется технология, реализованная в одной из немецких систем электронной идентификации на основе смарт-карт, разработанной в полном соответствии со строгими стандартами защиты данных. Она защищает важнейшие корпоративные данные от несанкционированного доступа на высоком техническом уровне. Программные механизмы truedentity обеспечивают отказоустойчивую защиту от возможных угроз и отвечают международным стандартам безопасности.

2013: Анонсирование

Компания Fujitsu объявила в марте 2013 года о доступности инновационных аутентификационных решений на базе собственной технологии PalmSecure, которая использует уникальный рисунок кровеносных сосудов ладони для защиты идентификационных данных от подделки. Технология Fujitsu PalmSecure позволяет подтвердить личность пользователя с помощью биометрических данных. Для этого необходимо отсканировать рисунок вен на ладони бесконтактным способом, который безопаснее и проще в использовании, чем традиционные методы аутентификации, такие как система Chip & PIN, и надежнее защищает данные от кражи.

«Мошенническое использование электронной аутентификации, как, например, в случае с системой Chip & PIN, представляет проблему, которая обходится банкам и государственным агентствам во всем мире в миллионы долларов. Благодаря применению технологии Fujitsu PalmSecure, считывающей уникальный рисунок вен с низким содержанием кислорода, для аутентификации требуются секунды — пользователю достаточно просто подержать руку над датчиком», — рассказали в Fujitsu.

Fujitsu PalmSecure в целом представляет собой масштабируемое корпоративное решение, которое легко адаптируется к разнообразным приложениям на вертикальных рынках. «PalmSecure сканирует уникальный рисунок кровеносных сосудов на ладони. Вены находятся внутри тела и имеют множество отличительных признаков, что обеспечивает высокий уровень достоверности, а подделка идентификационных данных практически невозможна. Бесконтактное устройство, в основе которого лежит неинвазивный метод считывания, имеет высокую точность аутентификации и крайне низкую частоту отказов, отличается простотой использования и практически полным отсутствием физиологических ограничений, — говорится в сообщении Fujitsu. — Кроме того, бесконтактный датчик помогает предотвратить распространение бактерий и инфекций, передающихся в основном через грязные руки».

Как пояснили в компании, модуль PalmSecure Palm Vein Unit создает излучение в ближнем ИК-диапазоне, оно поглощается ненасыщенным кислородом гемоглобином, который присутствует в венозной крови пользователя. Полученное при этом изображение обрабатывается проприетарным алгоритмом, преобразуется в оцифрованный биометрический шаблон, а затем сравнивается с хранящимися в базе данных шаблонами. При точном совпадении личность пользователя считается подтвержденной.

2012: Тестовые испытания в UniCredit

В декабре 2012 г. европейская банковская группа UniCredit провела первую серию тестовых испытаний для демонстрации работы и совершенствования своей платежной системы Papillon. Fujitsu предоставила группе UniCredit датчик, фиксирующий уникальный рисунок кровеносных сосудов плательщика, набор ПО Solution Development Kit для независимой разработки собственного специализированного программного приложения и аппаратного решения, а также оказала поддержку в работе над проектом. Банк UniCredit планирует постепенное внедрение системы Papillon, на первом этапе — в качестве механизма для приема мобильных платежей, а затем — в сочетании с другими способами оплаты.

«Наша технология уже прошла испытания, тестирование и доказала свою способность противостоять подделке идентификационных данных. В будущем, когда большие и малые компании начнут активнее использовать технологические инновации в своих бизнес-процессах, решения, подобные Fujitsu PalmSecure, смогут принести своим первым пользователям огромные конкурентные преимущества на рынке», — заявил доктор Джозеф Регер (Joseph Reger), главный технический директор Fujitsu Technology Solutions.

Специализированное решение Fujitsu PalmSecure для обеспечения безопасности можно приобрести непосредственно у Fujitsu в странах Центральной Европы, Ближнего Востока, Африки и в Индии. Цена варьируется в зависимости от конфигурации компонентов и требуемых дополнительных услуг.

Fujitsu ведет переговоры с организациями, планирующими внедрение технологии PalmSecure в различных отраслях: от авиации, где ее можно использовать вместо посадочных талонов, до сферы развлечений и розничной торговли. Все решения включают в себя также клиентское ПО и услуги технической поддержки.

Примечания