Методы и средства контроля и управления доступом в АСУ ТП на основе биометрических характеристик пользователя

• Автор: Африн, Алексей Григорьевич
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2008
• Место защиты: Оренбург
• Количество страниц: 163 с. : ил.

Содержание
ВВЕДЕНИЕ.

Глава 1. ЗАДАЧА КОНТРОЛЯ И УПРАВЛЕНИЯ ДОСТУПОМ В

АСУ ТП И ОПРЕДЕЛЕНИЕ ТРЕБОВАИЙ К МЕТОДАМ И СРЕДСТВАМ КОНТРОЛЯ .

1.1 Доступ к информационным каналам АСУ ТП как объект контроля и управления .

1.2 Анализ проблемы создания системы контроля и управления доступом в АСУ ТП.

1.3 Анализ эффективности и выбор обобщенного критерия оценки качества контроля доступа в АСУ ТП.

1.4 Выбор и обоснование применения биометрических средств контроля доступа в АСУ ТП.

1.5 Определение основных требований к методам и средствам биометрического контроля доступа в АСУ ТП
1.6 Содержательная постановка задачи разработки и исследования методов и средств контроля и управления доступом в АСУ ТП
1.7 Выводы
Глава 2. МОДЕЛИРОВАНИЕ АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ
ОРГАНИЗАЦИИ, КОНТРОЛЯ И УПРАВЛЕНИЯ ДОСТУПОМ АСОКУД В АСУ ТП
2.1 Разработка графовых моделей контроля доступа в АСУ ТП.
2.2 Характеристика и исследование потоков заявок на основе графовых моделей
2.3 Разработка вероятностной модели АСОКУД
2.4 Разработка номограммы и алгоритма выбора вероятностностоимостных характеристик АСОКУД
2.5 Разработка метода распределения затрат в системе контроля доступа АСУ ТП.
2.6 Выводы
Глава 3 РАЗРАБОТКА МАТЕМАТИЧЕСКОЙ МОДЕЛИ АССОЦИАТИВНОГО МЕТОДА БИОМЕТРИЧЕСКОЙ ИДЕНТИФИКАЦИИ ЛИЧНОСТИ НА ОСНОВЕ МАЖОРИТАРНОГО ПРАВИЛА ПРИНЯТИЯ РЕШЕНИЙ.
3.1 Классификация и характеристика пользователей АСУ ТГ
3.2 Математическое описание личности пользователя АСУ ТП как объекта идентификации
3.3 Выбор разделяющей функции в задаче распознавания пользователя
3.4 Выбор правила принятия решения для распознавания образов
3.5 Разработка графовой модели аппаратнопрограммного средства на основе ассоциативного принципа выбора информации из базы данных
и мажоритарного правила принятия решений.
3.6 Анализ и оценки вероятностей ошибок принятия решения на основе меры близости Хемминга.
3.7 Алгоритмы выбора информативных признаков идентификации пользователя.
3.8 Выводы
Глава 4. ОРГАНИЗАЦИОННОТЕХНИЧЕСКИЕ АСПЕКТЫ И РЕКОМЕНДАЦИИ ПО ПРИМЕНЕНИЮ РЕЛЯЦИОННОГО МЕТОДА БИОМЕТРИЧЕСКОЙ ИДЕНТИФИКАЦИИ ЛИЧНОСТИ В АСУ ТП
4.1 Исследование и выбор технических решений при разработке средств идентификации личности на основе биометрических характеристик
4.2 Разработка алгоритма и устройства биометрической идентификации личности на основе ассоциативного принципа выборки данных и мажоритарного правила принятия решений
4.3 Апробация ассоциативного подхода при идентификации пользователей по различным биометрическим характеристикам.
4.3.1 Идентификация пользователя по клавиатурному почерку
4.3.2 Идентификация пользователя по геометрическим характеристикам
4.3.3 Идентификация пользователя по геометрическим характеристикам лица.
4.4 Разработка аппаратнопрограммных средств и рекомендаций для создания подсистемы биометрического контроля доступа АСУ ТП производства силикатного кирпича
4.4.1 Организация и архитектура систем контроля доступа к информационным каналам АСУ ТП
4.4.2 Организация и средства контроля доступа к управляющим каналам подсистемы АСУ ТП цеха строительных материалов силикатного завода
4.4.3 Разработка интегрированной базы данных ассоциативного типа
для биометрической системы контроля.
4.5 Выводы.
ЗАКЛЮЧЕНИЕ.
Список использованных источников


Из перечисленных особенностей видно, что АСУ ТП, как объект информационной защиты, представляет собой сложную организационнотехническую систему, оптимальное функционирования которой возможно лишь на основе комплексного подхода к защите ее средств. В связи с этим, в настоящей работе защита от несанкционированного доступа к средствам системы рассматривается на трех уровнях на физическом, информационнотехнологическом и сигнальном. Руководящим документом Защита от несанкционированного доступа к информации. Термины и определения утвержден решением председателя Гостехкомиссии России от г. В соответствии с Руководящим документом Гостехкомиссии под доступом к информации понимается ознакомление с информацией, ее обработка, в частности, копирование, модификация, или уничтожение информации. Аналогичные определения доступа приведены в работах ,9,2. В работе , в частности, отмечается, что доступ в обработке данных взаимодействие между субъектом и объектом, обеспечивающее передачу информации между ними. Представленная терминология доступа позволяет сделать вывод о том, что основная цель доступа к информации в АСУ ТП получить сведения о системе управления, о технологическом процессе или изменить имеющиеся данные в системе на информационном или сигнальном уровне. Во всех случаях пользователь санкционировано или несанкционированно первоначально должен получить доступ к информационному каналу, по которому будет производиться передача данных или сигнала. В связи с этим в работе рассматривается защита доступа к информационному каналу как объекту, посредством которого пользователь приобретает возможность обмениваться информацией со средствами АСУ ТП либо изменять сигналы, используемые в контурах измерения и управления. Основной функцией контроля доступа является проверка соответствия прав на доступ каждого пользователя. Под управлением доступом понимается принятие и выполнения решения по доступу к информационным каналам в соответствии с правами на доступ. Поскольку основным элементом любой системы управления является контур автоматического регулирования, рассмотрим обобщенную характеристику системы контроля доступа на примере контура автоматического регулирования параметров объекта. На рисунке 1. АСУ ТП с блоками контроля доступа БК1БК5 по входным и выходным каналам. УС, ИС и ТМС соответственно управляющие, исполнительные и телеметрические средства. Как видно из схемы, контролю подлежит доступ к задающим, настроечным и выходным каналам управляющего контура. Каждый поток заявок на доступ 5 на НСД, кроме интенсивности 2, характеризуется вероятностью проникновения заявки Р, , видом несанкционированных действий Щ и степенью снижения качества управления 2, или стоим остн ы м и потеря ми. Рис. На рисунках 1. В соответствии с классификацией на рисунке 1. АСУ ТП средствами автоматики. Управление технологическим персоналом производится по каналам телефонной связи, радиосвязи, громко говорящей связи и средствами вычислительных сетей. Передача данных о технологическом состоянии персонала производится в основном сетевыми средствами вычислительной техники. Эго состояние определяется объективными и субъективными характеристиками обслуживающего персонала, его квалификационным и штатным составом, а также режимами использования рабочего времени. Информационные каналы по классификации на рисунке 1. АСУ ТП. К электромсхапичсским устройствам управления исполнительными механизмами относятся пускатели элекгродвигателей, контакторы и реле электроавтоматики, вентили для открывания закрывания воды, пара, масла, топлива и других технологических составляющих. Посредством этих устройств на исполнительные органы передаются управляющие сигналы на выполнение технологических операций. В зависимости от иерархического положения исследуемой подсистемы АСУ ТП подключенные к ней информационные каналы обеспечивают связь с подсистемами нижнего уровня, одного уровня и с выше стоящей системой управления. Классификация объектов защиты представлена на рисунке 1. Как видно из рисунка, перечень объектов не ограничивается элементами информационного обеспечения и содержит компоненты почти всех основных обеспечивающих подсистем АСУ ТП, несанкционированный доступ к каждому из которых снижает эффективность системы управления.