Windows Biometric Framework

Windows Biometric Framework (WBF) ülevaade

Alates Windows 7 on windowsi operatsioonisüsteemile lisatud uus grupp komponente, mis on saanud ühisnimetuse Windows Biometric Framework. WBF pakub windows operatsioonisüsteemis täit tuge sõrmejälgede biomeetrilistele seadmetele.

Tänu miljonitesse arvutitesse paigutatud sõrmejälgete biomeetrilistele lisaseadmetele on sõrmejälgedest tänapäeval saanud kõige sagedaminini kasutatav/ mõõdetav biomeetriline tunnus.

Varasemates windowsi versioonides Microsoft ei pakkunud arendajatele rakenduse programmeerimise liidest (application programming interface - API), mida oleks saanud kasutada biomeetriliste lahenduste loomisel. Hetkel üldkasutatav kolmandade osapoolte patendeeritud tehnoloogia. mis toonud kaasa vastuolulised kasutaja kogemused biomeetriliste seadmete kasutamisel ja haldamisel.

Alates Windows 7 on operatsioonisüsteemile sisseehitatud tugi sõrmejälgede biomeetrilistele seadmetele pakkumaks kasutajatele:

• parendatud kvaliteediga ja töökindlamad draiverid sõrmejälgede biomeetrilistele seadmetele
• ühtset haldusliidest ühtlustamaks kasutajate kogemust
• üldkasutatavat arendusplatvormi ja vastavat rakenduse programmeerimise liidest
• biomeetriliste seadmete turvalist ja laiendatud võimalustega haldamist

Biomeetria arvutisüsteemides

Biomeetria on jätkuvalt tõusva populaarsusega tehnoloogia, mis pakub mugavat ligipääsu arvutisüsteemidele, teenustele ja inforessursidele. Biomeetrilised seadmed tööpõhimõte tugineb muutumatute füüsiliste tundemärkide mõõtmisele, tuvastamaks autoriseeritud isiku indetiteeti.

Igal indiviidil on kindlad unikaalsed tunnused, mida on võimalik kasutada autoriseeritud isiku identifitseerimiseks. Reeglina on need tunnused füüsilised ja sisaldavad tunnuseid nagu sõrmejäljed ja silma võrkkesta mustrid, kuid nad võivad sisaldada ka käitumuslikke omadusi nagu kõnnak ja trükkimis rütmi. Mõiste biomeetria hõlmab eneses mõlemaid tähendusi. Tänapäeval on ka jätkuv trend, kus biomeetrilise informatsiooni kasutamine erinevates turvasüsteemides isikutuvastamiseks tõrjub välja tavapärase salasõna kasutuse. Biomeetriline tuvastus on oluliselt mugavam ja ka turvalisem nii süsteemide administraatoritele kui süsteemide kasutajatele.

Füüsilisi seadmeid kasutakse eesmärgil jäädvustada biomeetrilisi andmeid. Seadmed jäädvustavad informatsiooni biomeetrilise näidisena ning iga üksiknäidis sisaldab infot vastava isiku biomeetriliste tunnuste kohta antud mõõtmisel.

Mitmel mõõtmisel saadud üksiknäidiste infost võetakse ühisosa ja luuakse selle alusel antud isiku biomeetriline mall, mille info süsteemi turvaliselt talletatakse.

Biomeetria tööpõhimõte on võrrelda individuaalseid näidiseid salvestatud biomeetrilise malliga tõestamaks kasutaja indetiteedi.

WBF arhidektuur ja komponendid

Järgnev joonis annab ülevaate Windows Biometric Framework arhidektuurist ja komponentidest.

Komponende kirjeldused

Windows Biometric Service - Priviligeeritud servis, mis haldab nii biomeetrilist riistvara, salvestusi, manupulatsioone ja salvestab biomeetrilist infot.

Biometric Service Provider (BSP) - Tarkvara objekt mis haldab kindlat biomeetrilise kategooria seadet. Näiteks sõrmejälgede lugejad moodustava ühe kategooria, silma võrkkesta skännerid teise jne.

Biometric Unit (BU) - Tarkvara objekt mis jäädvustab ja töötleb biomeetrilisi näidiseid ning loob, salvestab ja biomeetrilisi malle

Sensor adapter - BU komponent, mis ümbritseb biomeetrilist seadet ja pakub standardset kasutajaliidest, mis võimaldab konfigureerida sensorit, jäädvustada näidiseid ja kontrollib biomeetriliste andmete voogu EA'le

Engine adapter (EA) - BU komponent, mis loob jäädvustatud näidistest biomeetrilised mallid, otsides näidiste vasteid olemasolevate mallidele ning indekseerib biomeetrilisi malle.

Storage adapter - BU komponent, mis haldab mallide andmebaasi

Biometric Driver Stack - WDF'il põhinev draiver, mis pakub lihtsustatud draiveri liidest sensorite tootjatele

Template database - Biomeetriliste mallide hoidla

WBS turvalisus

WBS servis võimaldab priviligeerimata kliendi rakendusel läbi viia biomeetrilised operatsioonid, võimaldamata neil otsest ligipääsu biomeetrilistele näidistele või riistvarale. Antud servis loob turvalise piiri kliendi ja ja biomeetriliste komponentide vahel, nagu on näha allpool oleval joonisel.

WBF baasplatvormi komponendid

Windows Biometrics Framework koosneb kolmest järgnevast baaskomponendist:

Autor

Gert Häusler - IA27