Ростех и Пензенский госуниверситет создали решение для проверки надежности биометрических кодов

18 июня 2025, 20:23

Фото: пресс-служба Госкорпорации Ростех

Программа, созданная для противодействия злоумышленникам, может применяться и в учебных целях

Холдинг «Росэл» Госкорпорации Ростех совместно с Пензенским государственным университетом разработали программно-алгоритмический модуль, предназначенный для оценки надежности кодов, генерируемых биометрическими системами. Решение позволяет проверить, насколько устойчив код к взлому, и выявить уязвимости в системах доступа, построенных на отпечатках пальцев, изображениях лиц или почерке.

Разработка создана для противодействия злоумышленникам, которые стремятся получить несанкционированный доступ к конфиденциальной информации, используя слабые места в программных кодах систем идентификации. Чтобы система устояла перед попытками взлома, код, который она генерирует, должен быть максимально случайным. Именно такую проверку и обеспечивает модуль.

Программа не считывает и не анализирует персональные биометрические данные. Ее задача — быстро оценить стойкость существующих кодов, с помощью которых работают средства контроля доступа. Программа рассчитывает зависимость между отдельными элементами кода, который формируется системой биометрической аутентификации. Затем по этим данным она определяет уровень энтропии — то есть меру случайности кода. Это позволяет быстро оценить, насколько устойчив код к взлому», — пояснил автор проекта, ассистент преподавателя кафедры «Технические средства информационной безопасности», инженер I категории ПНИЭИ Николай Постников.

Разработка создана на базе Пензенского научно-исследовательского электротехнического института (ПНИЭИ, входит в концерн «Автоматика» холдинга «Росэл») и Пензенского государственного университета. Модуль используется в том числе как практическое учебное пособие: с его помощью студенты изучают, из чего складывается стойкость кодов и как ее оценивать в реальных условиях. Это дает будущим специалистам по информационной безопасности необходимую экспертизу уже на этапе обучения.

Модуль легко интегрируется в отечественные программные и аппаратные решения. Он может стать основой для быстрой, но надежной биометрической аутентификации в разных системах», — отметил генеральный директор ПНИЭИ Алексей Юнин.

В основе модуля лежит архитектура, не требующая высоких вычислительных мощностей, что делает его применимым даже в маломощных устройствах. Программа уже доказала свою эффективность и может быть масштабирована для промышленного применения в самых разных отраслях.

Источник: rostec.ru