Настройка сервиса верификации по отпечаткам пальцев на базе контроллеров BioSmart

Контроллеры БОРЕЙ обеспечивают контроль доступа с функцией биометрической верификации по лицам и отпечаткам пальцев. Функциональность обеспечивает плагин биометрической верификации. При работе с сервисом верификации владельцев пропусков по отпечаткам пальцев в качестве сканеров отпечатков поддерживаются контроллеры Biosmart 4, Biosmart 5M производства «Прософт-Биометрикс» (планируется поддержка контроллера BioSmart ProxE), в качестве сервера верификации выступает компьютер под управления ОС Windows (рекомендуется версия 10 IoT) с установленной сервисной службой.

5

6

7

В данном разделе приведена информация по настройке верификации на базе контроллеров BioSmart. Полная информация о возможностях биометрической верификации приведена в следующих разделах:

8

9

* ~[[[doc:borey3.Руководство администратора БОРЕЙ Н.Биометрия по лицам и отпечаткам пальцев.WebHome]]]

10

* ~[[[confluencePage:page:neyross.Настройка биометрической верификации | Биометрия по лицам и отпечаткам пальцев, термометрия]]]

[[image:confluenceAttach:page:ui.Параметры узла@content.png||thumbnail="true" height="10"]] Содержание:

(% style="font-size: 20.0px;letter-spacing: -0.008em;" %)Общие сведения

24

25

Плагин биометрической верификации позволяет проводить двухфакторную идентификацию с биометрической верификацией владельцев карт (% style="color: rgb(23,43,77);" %)по отпечаткам пальцев посредством с(%%)канеров отпечатков пальцев Biosmart 4, Biosmart 5M производства ООО «Прософт-Биометрикс», планируется поддержка модели Biosmart ProxE.

26

27

(% style="color: rgb(23,43,77);" %)//Сервером верификации //выступает компьютер под управления ОС Windows с установленной «Службой НЕЙРОСС Интеграция» или АРМ НЕЙРОСС.

28

29

Для первичной идентификации владельца пропуска на контроллере БОРЕЙ может использоваться:

30

31

1. Отдельный считыватель карт с Wiegand или 1-Wire-интерфейсом, с возможностью идентификации по карте и/или по пин-коду.

32

1. Встроенный в контроллер BioSmart считыватель. Есть ограничение на тип используемых карт. Поддерживаются EM-Marine и Mifare. Подключение считывателя к Борей осуществляется по интерфейсу Wiegand.

33

34

(% style="text-align: left;" %)

35

\\

36

37

(% style="text-align: left;" %)

38

**Порядок передачи данных в системе с биометрической верификацией**

39

40

1. На считыватель БОРЕЙ предъявляется идентификатор (карта и/или пин-код).

41

1. Контроллер БОРЕЙ по предъявленной карте находит запись владельца пропуска и проверяет наличие шаблонов отпечатков пальцев. При отсутствии шаблонов формируется отказ доступа, при наличии — отправляет эти данные Серверу верификации, работающему под ОС Windows. находит в своей базе данных шаблоны отпечатков отправляет эти данные Серверу верификации («Службе НЕЙРОСС Интеграция» или НЕЙРОСС АРМ) вместе с информацией о «привязанном» к точке доступа контроллере BioSmart.

42

1. Сервер верификации начинает управление контроллером BioSmart: отправляет команду на считывание отпечатка и инициирует получение результата считывания (отпечатка).

43

1. По получению отпечатка Сервер верификации осуществляет сверку с шаблонами, полученными от контроллера БОРЕЙ, и, если находится совпадение, — отправляет в БОРЕЙ положительный ответ, не находится — отрицательный.

44

1. БОРЕЙ принимает решение о разрешении или запрете доступа.

45

46

== {{id name="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-Подготовкакнастройке"/}}Подготовка к настройке ==

47

48

Для обеспечения совместной работы Платформы НЕЙРОСС, контроллера БОРЕЙ, Сервера верификации и контроллеров BioSmart, перед началом настройки сервиса верификации необходимо проверить, что каждый из узлов удовлетворяет перечисленным ниже требованиям, и, при необходимости, — выполнить рекомендуемые действия.

49

50

(% class="wrapped" %)

|=(((

Узел

)))|=(((

Порядок проверки

)))

|(((

Платформа НЕЙРОСС

)))|(((

1. (% style="color: rgb(0, 0, 0); color: rgb(51, 51, 51)" %)Лицензия включает требуемое количество пропусков с биометрическими данными ~[[[confluencePage:page:ui.Просмотр параметров и обновление лицензии]]]. В противном случае требуется приобрести лицензию ~[[[confluencePage:page:neyross.Лицензирование | Платформа НЕЙРОСС]]];

60

1. (% style="color: rgb(0, 0, 0); color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)Настроена «облачная» учётная запись с правами Общее конфигурирование ~[[[confluencePage:page:neyross.Управление пользователями]]].

61

)))

62

|(((

63

(% style="color: rgb(0, 0, 0); color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)Контроллер БОРЕЙ

64

)))|(((

65

(% class="content-wrapper" %)

66

(((

67

1. (% style="color: rgb(0, 0, 0); color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)Подключен считыватель карт. Схема подключения считывателя, в том числе, — встроенного в контроллер BioSmart, — приведена в справочнике монтажника ~[[[doc:borey3.Справочник монтажника БОРЕЙ Н.Схемы внешних подключений БОРЕЙ Н.WebHome]]].

68

1. (% style="color: rgb(0, 0, 0); color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)Настроены параметры точек доступа ~[[[confluencePage:page:ui.Точки доступа]]].

69

1. (% style="color: rgb(0, 0, 0); color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)Настроена сетевая доступность контроллера БОРЕЙ и Платформы НЕЙРОСС, узлы принадлежат одному домену ~[[[confluencePage:page:ui.Подключение к сети]]]. Статус узлов в разделе [[confluencePage:page:ui.Сеть]] — [Норма];

70

1. (% style="color: rgb(0, 0, 0); color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)Настроены [[параметры даты и времени>>confluencePage:page:ui.Дата и время]], нет расхождения времени: рекомендуется настроить автоматическую синхронизацию по IP-адресу Платформы НЕЙРОСС;

71

1. (((

72

(% style="color: rgb(23,43,77);" %)Посредством [[confluencePage:page:neyross.АРМ НЕЙРОСС Доступ]] введены данные владельцев пропусков, включая отпечатки пальцев. Ввод отпечатков пальцев в Платформу НЕЙРОСС осуществляется посредством [[дактилоскопического сканера Futronic FS80H или сканера Biosmart>>confluencePage:page:neyross.Настройка функции сканирования отпечатков пальцев]]. \\

73

74

75

(% style="color: rgb(23,43,77);" %)Ввод данных также возможен посредством [[confluenceSpace:integration]]/[[confluenceSpace:itrium]] с помощью [[Драйвера устройств BioSmart>>confluenceAttach:page:itrium.PDF-документы@Driver_BioSmart.pdf]], при этом может использоваться любой контроллер BioSmart.

)))

1. (((

(% style="color: rgb(23,43,77);" %)Данные пропусков c Платформы НЕЙРОСС загружены в контроллер БОРЕЙ: выполнена [[синхронизация данных>>confluencePage:page:ui.Синхронизация данных]]. Также для загрузки «облачных» учётных записей в БОРЕЙ, необходимо проверить, что узлы синхронизированы по типу данных «Общий ресурс». \\

80

81

82

(% style="color: rgb(23,43,77);" %)Процедура синхронизации данных является точкой начала отслеживания изменений между узлами. В дальнейшем синхронизация будет проводиться автоматически.

)))

)))

)))

|(((

Контроллер Biosmart

)))|(((

1. Настроены сетевые параметры контроллера.

91

1. (% style="color: rgb(23,43,77);" %)В случае использования для первичной идентификации лица считывателя карт, встроенного в контроллер Biosmart, включите режим bypass: при включении этого режима доступна передача ID proximity карты, не зарегистрированной в базе ПО BioSmart-studio, на контроллер БОРЕЙ/ЯРС через wiegand-выход контроллера BioSmart.

)))

\\

== {{id name="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-Выборсервераверификации"/}}Выбор сервера верификации ==

97

98

В качестве сервера верификации требуется использовать компьютер, работающий под управлением операционной системы Windows.

99

100

Требования к серверу верификации:

101

102

1. Работа СТРОГО под управлением операционной системы Windows. Рекомендуемая версия: 10 IoT. Эти требования обусловлены необходимостью поддержки SDK от компании BioSmart. Возможно использование сервера в виртуальной среде.

103

1. Установка всех обновлений ОС Windows.

104

1. Установка Microsoft Visual C++ 2013 Redistributable (x86) и VisualCppRedist_AIO_x86_x64 или всех последних обновлений.

105

1. Круглосуточная сетевая доступность для контроллера БОРЕЙ и считывателя BioSmart.

106

107

108

В целях оптимизации программные средства интеграции со считывателями BioSmart могут поставляться отдельно в виде «Службы НЕЙРОСС Интеграция», а также включены в комплекс программ АРМ НЕЙРОСС.

109

110

111

Таким образом, если в организации есть рабочие места операторов с установленным АРМ НЕЙРОСС, работающие под управлением операционной системы Windows, включённые круглосуточно, вы можете использовать любой из этих рабочих мест в качестве сервера верификации. Для использования АРМ д(% style="letter-spacing: 0.0px;" %)остаточно на этапе настройки плагина интеграции указать IP-адрес рабочего места. В этом случае пропустите нижеследующий этап и перейдите к настройке плагина ~[[[#Порядок настройки сервиса>>doc:||anchor="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-Порядокнастройкисервиса"]]].

112

113

В случае отсутствия рабочего места с требуемыми параметрами, а также при наличии административных задач выделения отдельного сервера верификации, выполните настройку сервера верификации ~[[[#Порядок настройки сервера верификации>>doc:||anchor="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-Порядокнастройкисервераверификации"]]].

114

115

== {{id name="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-Порядокнастройкисервераверификации"/}}Порядок настройки сервера верификации ==

116

117

1. Выделите компьютер, р(% style="color: rgb(23,43,77);" %)аботающий под управлением операционной системы Windows, который будет выступать в качестве сервера верификации.

118

1. (((

119

(% style="color: rgb(23,43,77);" %)Скачайте инсталлятор «Службы НЕЙРОСС Интеграция» или АРМ НЕЙРОСС. Ссылка для скачивания доступна с IP-адреса Платформы НЕЙРОСС ~[[[confluencePage:page:ui.Дистрибутивы]]].\\

120

121

122

Ссылка для скачивания доступна с версии 20.10 Платформы НЕЙРОСС. При использовании предыдущих версий, либо работы в автономном режиме, обратитесь к представителю компании ИТРИУМ с требованием предоставления файла (% style="color: rgb(23,43,77);" %){{code language="none"}}NeyrossIntergationSetup.exe.{{/code}}(%%)

123

124

125

(% class="auto-cursor-target" style="color: rgb(23,43,77);" %)\\

126

)))

127

1. (% style="color: rgb(23,43,77);" %)Запустите на выполнение файл {{code language="none"}}NeyrossIntergationSetup.exe{{/code}}.

128

1. (% style="color: rgb(23,43,77);" %)Прочитайте условия лицензионного соглашения и в случае согласия подтвердите их принятие. Нажмите (% style="color: rgb(23, 43, 77); text-align: left" %)**Далее**(% style="color: rgb(23,43,77);" %).

129

[[image:attach:NeyrossIntergationSetup1.png]]\\

130

1. (% style="color: rgb(23,43,77);" %)Согласитесь с выбором папки установки или нажмите на **Обзор** и укажите другую папку. Нажмите **Далее**.

131

[[image:attach:NeyrossIntergationSetup2.png]]\\

132

1. (% style="color: rgb(23,43,77);" %)Нажмите **Установить**.

133

[[image:attach:NeyrossIntergationSetup3.png]]

134

\\

135

1. (% style="color: rgb(23,43,77);" %)Будет выполнена установка службы. Нажмите **Завершить**.

136

[[image:attach:NeyrossIntergationSetup4.png]]

137

1. (% style="color: rgb(68,68,68);letter-spacing: 0.0px;" %)Проверьте доступность порта 7887 для «Службы НЕЙРОСС Интеграция».

138

139

== {{id name="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-Порядокнастройкисервиса"/}}(% style="color: rgb(68,68,68);" %)Порядок настройки сервиса(%%) ==

140

141

1. Авторизуйтесь на узле БОРЕЙ под «облачной» учётной записью с правами общего конфигурирования ~[[[confluencePage:page:ui.Пользователи, роли и права]]].

142

1. (% style="color: rgb(23,43,77);" %)Перейдите к разделу настройки плагинов ~[[[confluencePage:page:ui.Плагины]]]. Найдите в списке установленных плагинов требуемый и нажмите на кнопку **Настроить**.

143

[[image:attach:neyross_bio_conf1.png]]

144

1. (((

145

(% style="color: rgb(23,43,77);" %)В отобразившемся окне задайте общие параметры плагина, затем перейдите к вкладке **Точки доступа**, установите флаг для точки/точек, которые планируется использовать для доступа с верификацией отпечатков пальцев, настройте параметры точек доступа. Описание полей представлено в таблице ниже. По окончании процедуры настройки нажмите на кнопку **Сохранить**.

146

[[image:attach:neyross_bio_conf2_fingers.png||width="495"]] [[image:attach:neyross_bio_conf3_fingers.png||width="480"]]\\

147

148

149

Поле **Режим работы** информационное. Плагин лицензируется на работу в определённом режиме. Поле **Точки доступа для верификации** отображает число точек доступа, настроенных на верификацию отпечатков, а также общее число точек доступа, доступных по лицензии. Поле **Допустимое время расхождения** не используется в настройках верификации отпечатков пальцев. В поле **Статус связи с сервером** отображается текущее состояние связи с сервером верификации. В поле **Статус** в настройках точки доступа отображается статус связи с контроллером Biosmart.

150

151

152

**Параметры плагина**

153

154

(% class="wrapped" %)

155

|=(% style="width: 194.0px;" %)(((

156

Поле

157

)))|=(% style="width: 234.0px;" %)(((

158

Диапазон значений

159

)))|=(% style="width: 1334.0px;" %)(((

160

Комментарий

161

)))

162

|=(% colspan="3" style="width: 1762.0px;" %)(((

163

Вкладка Общее

164

)))

165

|(% style="width: 194.0px;" %)(((

166

Сервер верификации

167

)))|(% style="width: 234.0px;" %)(((

168

IP-адрес:порт

169

)))|(% style="width: 1334.0px;" %)(((

170

(% class="content-wrapper" %)

171

(((

172

(% style="color: rgb(23,43,77);" %)Выберите (% style="text-align: left;" %)**Ввод адреса и порта вручную**(% style="color: rgb(23,43,77);" %) и укажите IP-адрес сервера верификации и порт (% style="text-align: left;" %)**7887**(% style="color: rgb(23,43,77);" %) в разные поля, отделенные двоеточием.

173

)))

174

)))

175

|(% style="width: 194.0px;" %)(((

176

Таймаут взаимодействия, мс

177

)))|(% style="width: 234.0px;" %)(((

178

Целое число, рекомендуемый диапазон 8000 — 10000

179

)))|(% style="width: 1334.0px;" %)(((

180

(% class="content-wrapper" %)

181

(((

182

Период времени, в течение которого ожидается ответ от сервера верификации о результате верификации. Если по истечению времени ответ не получен, верификация считается неуспешной, решение о разрешении или запрете доступа принимается на основе текущего режима верификации: при мягком режиме доступ разрешается, при жёстком — доступ запрещается.

**ВАЖНО**

Указанный интервал отсчитывается от сигнала считывателя. В указанный промежуток пользователь должен успеть приложить палец. (% style="letter-spacing: 0.0px;" %)При низкой скорости сетевого соединения или долгой подготовке пользователя к процедуре сканирования увеличьте временной интервал до 10 000 мс.

)))

)))

|=(% colspan="3" style="width: 1762.0px;" %)(((

192

Вкладка Точки доступа

193

)))

194

|(% style="width: 194.0px;" %)(((

195

Мягкий режим

196

)))|(% style="width: 234.0px;" %)(((

197

Да/Нет, логическое поле

198

)))|(% style="width: 1334.0px;" %)(((

199

По умолчанию установлено в **Нет**, это означает, что при отсутствии положительного решения от сервера верификации, формируется отказ доступа. Использование «мягкого» режима рекомендуется в целях тестирования сервиса и/или использования функции видеоверификации и подтверждения доступа оператором.

200

)))

201

|(% style="width: 194.0px;" %)(((

202

Модель считывателя

203

)))|(% style="width: 234.0px;" %)(((

204

(% style="text-align: left;" %)

205

* BioSmart 5M

206

* BioSmart4

207

* BioSmart ProxE (временно не поддерживается)

208

)))|(% style="width: 1334.0px;" %)(((

209

(% style="color: rgb(23,43,77);" %)Выберите из раскрывающегося списка модель используемого контроллера.

210

)))

211

|(% style="text-align: left;width: 194.0px;" %)(((

212

IP-адрес устройства

213

)))|(% style="text-align: left;width: 234.0px;" %)(((

214

IP-адрес

215

)))|(% style="text-align: left;width: 1334.0px;" %)(((

216

Введите IP-адрес контроллера BioSmart, используемого для считывания отпечатков пальцев при верификации владельца пропуска.

217

)))

218

|(% style="text-align: left;width: 194.0px;" %)(((

219

Сетевой порт устройства

220

)))|(% style="text-align: left;width: 234.0px;" %)(((

221

Номер порта, целое число

222

)))|(% style="text-align: left;width: 1334.0px;" %)(((

223

Введите порт, по которому осуществляется обмен данными с контроллером BioSmart. По умолчанию используется 20002.

224

)))

225

|(% style="text-align: left;width: 194.0px;" %)(((

226

Серийный номер устройства

227

)))|(% style="text-align: left;width: 234.0px;" %)(((

228

Целое число

229

)))|(% style="text-align: left;width: 1334.0px;" %)(((

230

Введите серийный номер контроллера BioSmart.

231

)))

232

|(% style="text-align: left;width: 194.0px;" %)(((

233

(% style="color: rgb(70,70,70);" %)Номер входа подключения считывателя

234

)))|(% style="text-align: left;width: 234.0px;" %)(((

235

Целое число

236

)))|(% style="text-align: left;width: 1334.0px;" %)(((

237

Номер входа, на который подключен считыватель (0-5). Временно не используется.

)))

)))

== {{id name="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-НастройкауровнядостоверностисравнениябиометрическихшаблоновBiosmart"/}}Настройка уровня достоверности сравнения биометрических шаблонов Biosmart ==

242

243

244

С версии версии 3.3.0 SDK BioSmart появилась возможность настройки строгости идентификации. Новую версию АРМ НЕЙРОСС и «Службы НЕЙРОСС Интеграция» можно скачать из веб-интерфейса Платформы НЕЙРОСС, начиная с версии 20.10.

245

246

247

В предыдущей версии SDK уровень строгости идентификации (% style="color: rgb(51,51,51);" %)эталонного и сканированного шаблонов отпечатков пальцев (%%)был достаточно высоким (уровень NORMAL), что повышало вероятность ошибочного отказа в доступе при низком качестве полученных отпечатков пальцев. Новая версия позволяет настроить порог, при котором отпечаток считается достоверным. Порог снижен согласно рекомендациям BioSmart (уровень LOW).

**ВАЖНО**

Так как в текущем алгоритме доступа используется двухфакторная идентификация, и отпечаток пальца является вторым признаком подтверждения личности владельца, снижение уровня строгости не должно существенным образом повышать (% style="color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)вероятность ошибочного предоставления доступа,(%%) однако решение о минимально-приемлемом уровне достоверности должен принимать администратор, выполняющий настройку системы на объекте.

253

254

255

**Файл конфигурации (% style="color: rgb(51,51,51);" %)config.conf(%%)**

256

257

(% style="letter-spacing: 0.0px;" %)Настройка уровня достоверности осуществляется в конфигурационном файле (% style="color: rgb(51,51,51);letter-spacing: 0.0px;" %)config.conf, который должен быть создан и помещён в папку установки службы.

258

259

(% style="color: rgb(51,51,51);" %)По умолчанию папкой установки является:

260

261

(% style="color: rgb(51,51,51);" %)для АРМ НЕЙРОСС

262

263

264

c:\Program Files (x86)\Neyross\neyross-workstation\UltimaWorkstationService\

265

266

267

(% class="auto-cursor-target" style="color: rgb(51,51,51);" %)для Службы НЕЙРОСС Интеграция

268

269

270

c:\Program Files (x86)\Neyross\neyross-integration\

271

272

273

(% style="color: rgb(51,51,51);" %)Создайте в требуемой директории файл со следующим содержимым:

services : [

{

service : "/biosmart/",

279

280

config : {matching_level:0},

enabled : "true"

}

]

(% style="letter-spacing: 0.0px;" %), где (% style="color: rgb(51,51,51);" %)**matching_level** — (% style="color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)параметр, определяющий порог совпадения биометрических данных, полученных в процессе идентификации, с биометрическим шаблоном, хранящимся в базе данных; (% style="color: rgb(51,51,51);" %)опциональная настройка, уровень достоверности; п(% style="color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)орог идентификации, соответствующие ему вероятность ошибочного предоставления доступа (FAR) и вероятность ложного отказа в доступе (FRR).

288

289

(% style="color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)Задайте значение matching_level согласно таблице ниже.

290

291

(% class="wrapped" %)

292

|=(((

293

Порог идентификации

294

)))|=(((