Операторы сотовой подвижной связи (СПС) помимо стандартных услуг голосовой связи, используя мощности сетей и оборудования, реализуют услуги с добавленной стоимостью (VAS-услуги). Операторами связи обслуживаются сервисы и услуги, требующие идентификации абонента и телефонного аппарата (ТА). Это продиктовано тем, что в настоящее время на сетях СПС реализуются сервисы, которые позволяют с использованием ТА производить различного рода финансовые действия со счетом абонента, а также взаимодействовать с банковскими системами, получать отчетность и совершать операции по банковским картам. Так, например, абонент, оплативший услуги, должен получить единоличный доступ к ней. Но в случае утери телефона и несвоевременного сообщения об утере в службу поддержки оператора, или завладение телефоном сторонними лицами мошенническим путем нарушается право абонента, что может привести к финансовым потерям.

В ряде случаев необходимо внедрение новых механизмов обеспечения информационной безопасности (ИБ), работающих совместно со стандартными алгоритмами шифрования, реализованными в сетях СПС (здесь и далее будем рассматривать сети операторов СПС стандарта GSM, хотя все сказанное применимо и к сетям СПС других стандартов).

В рекомендациях GSM для предотвращения несанкционированного доступа к информации абонентов, передаваемой по сетям операторов СПС, предусмотрены алгоритмы шифрования речевого канала. Однако, как показано в [2], если речь идет о необходимости обеспечить максимальную конфиденциальность информации, передаваемой по каналам связи, необходимо реализовывать дополнительные средства защиты информации (ЗИ) такие как: ввод числового кода, идентификация ТА абонента, использование биометрических данных об абоненте.

Способ идентификации абонента с использованием кода, вводимого с клавиатуры ТА, уже стало обыденным явлением, используемым операторами СПС для проведения дополнительной верификации абонента. Альтернативным или дополнительным вариантом защиты может являться проверка личности абонента по его биометрическим параметрам.

Классификация биометрических параметров человека

Рассмотрим существующие технологии биометрической идентификации.

Идентифицировать человека возможно по признакам связанным с его физиологическими особенностями, которые для него являются персонализированными. К таким признакам можно отнести: геометрическое строение руки, почерк, отпечатки пальцев (дактилоскопия), особенности рисунка сетчатки глаза, радужная оболочка глаза, тепловой портрет (например, инфракрасная карта лица), характеристики и особенности речи, клавиатурный почерк и др. физиологические особенности человека, делающим его "особенным".

Особенность идентификации по биометрическим параметрам является их исключительность. Вероятность того, что найдутся два человека с одинаковыми признаками, очень мала (например, вероятность того, что у двух различных людей на одинаковых пальцах одной руки совпадут отпечатки пальцев, равна 1/24 млн., то есть, практический нуль).

Представим основные характеристики, перечисленных выше методов биометрической идентификации, в виде таблицы 1. [1]

Таблица 1

Выбор технологии идентификации абонента по биометрическим параметрам в сетях СПС

Реализация технологии идентификации абонента по биометрическим параметрам в сетях СПС должно удовлетворять следующим требованиям:

целесообразностью использования;

реализация технического решения должна быть решена на платформе ТА абонента;

ТА с возможностью считывания биометрических параметров должен быть доступным;

должен использоваться метод, обеспечивающий высокую стойкость системы к внешним атакам.

В 2005 г. в Китае компанией Bird был анонсирован мобильный телефон, позволяющий идентифицировать его обладателя по отпечаткам пальцев от контактного дисплея [3].

Такое решение обеспечивает локализованную защиту от НСД к данным злоумышленником, получившему доступ к ТА. Время стойкости такого решения равно времени, необходимого для физического доступа к информации (взлом корпуса телефона и т.д.).

Альтернативным решением может являться использование в мобильном телефоне механизма идентификации абонента по голосу. Как видно из таблицы 1 голосовая идентификация имеет низкий уровень ложного срабатывания, обеспечивает сохранность голосового ключа, во время его использования, обладает высокой степенью стойкости к подлогу ключа, а также приемлемой ценой.

Определение параметров речи, необходимых для идентификации абонента по голосу

Для того чтобы идентифицировать абонента по голосу, необходимо иметь речевой шаблон, с которым будет сравниваться вводимый в систему голосовой ключ. Сравнение ключа и шаблона может проводиться по одному или нескольким ниже перечисленным характеристикам речевого сигнала (здесь, мы говорим о цифровом речевом сигнале, прошедшем обработку и адаптированном под поставленную задачу) [1]:

амплитудные и мощностные (громкость);

временные;

частотные (тембр);

энергетические;

фазовые.

Для обеспечения простоты анализа речевого сигнала, его предварительно подвергают дискретизации с использованием частотного или Вейвлет преобразования. Оптимальным вариантом при реализации ИКМ является использование частоты дискретизации 11 кГц и размер отчетов равно 16 бит [3].

Идентификация абонента может проводиться по следующим показателям, определяемым при обработке речевого сигнала:

кратковременная энергия сигнала (определяется функции кратковременной энергии с использованием окон Хемминга [3]);

автокорреляционная функция (автокорреляционная функция позволяет определять энергию и периодические свойства сигнала);

число переходов сигнала через ноль (т.к. высокие частоты приводят к большому числу переходов через ноль, а низкие - к малому, то существует жесткая связь между числом нулевых пересечений и распределением энергии по частотам [3]);

спектр сигнала;

коэффициенты линейного предсказания [3];

кепстральные коэффициенты;

кепстральные коэффициенты, вычисленные на основе линейного предсказания.

При обработке речи необходимо учитывать следующие речевые признаки сигнала:

детерминированные - определенные для рассматриваемого объекта;

вероятностные - признаки распределены по всем классам объектов с какой-то вероятностью;

логические - признаки, которые моно описать элементарными логическими функциями с достаточной определенностью;

структурные - к ним относятся лингвистические и синтаксические.

идентификация абонента сотовая связь

Требования, предъявляемые к ТА (считывателю биометрических параметров) и процедуре обработки речевого сигнала