Настройка сервиса верификации по отпечаткам пальцев на базе контроллеров BioSmart

Контроллеры БОРЕЙ обеспечивают контроль доступа с функцией биометрической верификации по лицам и отпечаткам пальцев. Функциональность обеспечивает плагин биометрической верификации. При работе с сервисом верификации владельцев пропусков по отпечаткам пальцев в качестве сканеров отпечатков поддерживаются контроллеры Biosmart 4, Biosmart 5M производства «Прософт-Биометрикс» (планируется поддержка контроллера BioSmart ProxE), в качестве сервера верификации выступает компьютер под управления ОС Windows (рекомендуется версия 10 IoT) с установленной сервисной службой.

5

6

7

В данном разделе приведена информация по настройке верификации на базе контроллеров BioSmart. Полная информация о возможностях биометрической верификации приведена в следующих разделах:

8

9

* ~[[[doc:borey3.Руководство администратора БОРЕЙ Н.Биометрия по лицам и отпечаткам пальцев.WebHome]]]

10

* ~[[[neyross.Настройка Платформы НЕЙРОСС.Настройка функций контроля доступа.Настройка биометрической верификации | Биометрия по лицам и отпечаткам пальцев, термометрия.WebHome]]]

[[image:confluenceAttach:page:ui.Параметры узла@content.png||thumbnail="true" height="10"]] Содержание:

(% style="font-size: 20.0px;letter-spacing: -0.008em;" %)Общие сведения

24

25

Плагин биометрической верификации позволяет проводить двухфакторную идентификацию с биометрической верификацией владельцев карт (% style="color: rgb(23,43,77);" %)по отпечаткам пальцев посредством с(%%)канеров отпечатков пальцев Biosmart 4, Biosmart 5M производства ООО «Прософт-Биометрикс», планируется поддержка модели Biosmart ProxE.

26

27

(% style="color: rgb(23,43,77);" %)//Сервером верификации //выступает компьютер под управления ОС Windows с установленной «Службой НЕЙРОСС Интеграция» или АРМ НЕЙРОСС.

28

29

Для первичной идентификации владельца пропуска на контроллере БОРЕЙ может использоваться:

30

31

1. Отдельный считыватель карт с Wiegand или 1-Wire-интерфейсом, с возможностью идентификации по карте и/или по пин-коду.

32

1. Встроенный в контроллер BioSmart считыватель. Есть ограничение на тип используемых карт. Поддерживаются EM-Marine и Mifare. Подключение считывателя к Борей осуществляется по интерфейсу Wiegand.

33

34

(% style="text-align: left;" %)

35

\\

36

37

(% style="text-align: left;" %)

38

**Порядок передачи данных в системе с биометрической верификацией**

39

40

1. На считыватель БОРЕЙ предъявляется идентификатор (карта и/или пин-код).

41

1. Контроллер БОРЕЙ по предъявленной карте находит запись владельца пропуска и проверяет наличие шаблонов отпечатков пальцев. При отсутствии шаблонов формируется отказ доступа. При наличии — отправляет эти данные Серверу верификации, работающему под ОС Windows. находит в своей базе данных шаблоны отпечатков отправляет эти данные Серверу верификации («Службе НЕЙРОСС Интеграция» или НЕЙРОСС АРМ) вместе с информацией о «привязанном» к точке доступа контроллере BioSmart.

42

1. Сервер верификации начинает управление контроллером BioSmart: отправляет команду на считывание отпечатка и инициирует получение результата считывания (отпечатка).

43

1. По получению отпечатка Сервер верификации осуществляет сверку с шаблонами, полученными от контроллера БОРЕЙ, и, если находится совпадение, — отправляет в БОРЕЙ положительный ответ, не находится — отрицательный.

44

1. БОРЕЙ принимает решение о разрешении или запрете доступа.

45

46

== {{id name="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-Подготовкакнастройке"/}}Подготовка к настройке ==

47

48

Для обеспечения совместной работы Платформы НЕЙРОСС, контроллера БОРЕЙ, Сервера верификации и контроллеров BioSmart, перед началом настройки сервиса верификации необходимо проверить, что каждый из узлов удовлетворяет перечисленным ниже требованиям, и, при необходимости, — выполнить рекомендуемые действия.

49

50

(% class="wrapped" %)

|=(((

Узел

)))|=(((

Порядок проверки

)))

|(((

Платформа НЕЙРОСС

)))|(((

1. (% style="color: rgb(0, 0, 0); color: rgb(51, 51, 51)" %)Лицензия включает требуемое количество пропусков с биометрическими данными ~[[[ui.Параметры узла.Основные параметры.Просмотр параметров и обновление лицензии.WebHome]]]. В противном случае требуется приобрести лицензию ~[[[neyross.Лицензирование | Платформа НЕЙРОСС.WebHome]]];

60

1. (% style="color: rgb(0, 0, 0); color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)Настроена «облачная» учётная запись с правами Общее конфигурирование ~[[[neyross.Настройка Платформы НЕЙРОСС.Управление пользователями.WebHome]]].

61

)))

62

|(((

63

(% style="color: rgb(0, 0, 0); color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)Контроллер БОРЕЙ

64

)))|(((

65

(% class="content-wrapper" %)

66

(((

67

1. (% style="color: rgb(0, 0, 0); color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)Подключен считыватель карт. Схема подключения считывателя, в том числе, — встроенного в контроллер BioSmart, — приведена в справочнике монтажника ~[[[doc:borey3.Справочник монтажника БОРЕЙ Н.Схемы внешних подключений БОРЕЙ Н.WebHome]]].

68

1. (% style="color: rgb(0, 0, 0); color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)Настроены параметры точек доступа ~[[[ui.Параметры узла.Точки доступа.WebHome]]].

69

1. (% style="color: rgb(0, 0, 0); color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)Настроена сетевая доступность контроллера БОРЕЙ и Платформы НЕЙРОСС, узлы принадлежат одному домену ~[[[ui.Параметры узла.Подключение к сети.WebHome]]]. Статус узлов в разделе [[ui.Сеть.WebHome]] — [Норма];

70

1. (% style="color: rgb(0, 0, 0); color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)Настроены [[параметры даты и времени>>ui.Параметры узла.Дата и время.WebHome]], нет расхождения времени: рекомендуется настроить автоматическую синхронизацию по IP-адресу Платформы НЕЙРОСС;

71

1. (((

72

(% style="color: rgb(23,43,77);" %)Посредством [[neyross.АРМ НЕЙРОСС Доступ.WebHome]] введены данные владельцев пропусков, включая отпечатки пальцев. Ввод отпечатков пальцев в Платформу НЕЙРОСС осуществляется посредством [[дактилоскопического сканера Futronic FS80H или сканера Biosmart>>neyross.Настройка Платформы НЕЙРОСС.Настройка функций контроля доступа.Настройка функции сканирования отпечатков пальцев.WebHome]]. \\

73

74

75

(% style="color: rgb(23,43,77);" %)Ввод данных также возможен посредством [[ПАК Интеграция>>integration.WebHome]]/[[ITRIUM>>itrium.WebHome]] с помощью [[Драйвера устройств BioSmart>>confluenceAttach:page:itrium.PDF-документы@Driver_BioSmart.pdf]], при этом может использоваться любой контроллер BioSmart.

)))

1. (((

(% style="color: rgb(23,43,77);" %)Данные пропусков c Платформы НЕЙРОСС загружены в контроллер БОРЕЙ: выполнена [[синхронизация данных>>ui.Сеть.Синхронизация данных.WebHome]]. Также для загрузки «облачных» учётных записей в БОРЕЙ, необходимо проверить, что узлы синхронизированы по типу данных «Общий ресурс». \\

80

81

82

(% style="color: rgb(23,43,77);" %)Процедура синхронизации данных является точкой начала отслеживания изменений между узлами. В дальнейшем синхронизация будет проводиться автоматически.

)))

)))

)))

|(((

Контроллер Biosmart

)))|(((

1. Настроены сетевые параметры контроллера.

91

1. (% style="color: rgb(23,43,77);" %)В случае использования для первичной идентификации лица считывателя карт, встроенного в контроллер Biosmart, включите режим bypass: при включении этого режима доступна передача ID proximity карты, не зарегистрированной в базе ПО BioSmart-studio, на контроллер БОРЕЙ/ЯРС через wiegand-выход контроллера BioSmart.

)))

\\

== {{id name="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-Выборсервераверификации"/}}Выбор сервера верификации ==

97

98

В качестве сервера верификации требуется использовать компьютер, работающий под управлением операционной системы Windows.

99

100

Требования к серверу верификации:

101

102

1. Работа СТРОГО под управлением операционной системы Windows. Рекомендуемая версия: 10 IoT. Эти требования обусловлены необходимостью поддержки SDK от компании BioSmart. Возможно использование сервера в виртуальной среде.

103

1. Установка всех обновлений ОС Windows.

104

1. Установка Microsoft Visual C++ 2013 Redistributable (x86) и VisualCppRedist_AIO_x86_x64 или всех последних обновлений.

105

1. Круглосуточная сетевая доступность для контроллера БОРЕЙ и считывателя BioSmart.

106

107

108

В целях оптимизации программные средства интеграции со считывателями BioSmart могут поставляться отдельно в виде «Службы НЕЙРОСС Интеграция», а также включены в комплекс программ АРМ НЕЙРОСС.

109

110

111

Таким образом, если в организации есть рабочие места операторов с установленным АРМ НЕЙРОСС, работающие под управлением операционной системы Windows, включённые круглосуточно, вы можете использовать любой из этих рабочих мест в качестве сервера верификации.

**ВАЖНО**

(% style="letter-spacing: 0.0px;" %)В случае отсутствия рабочего места с требуемыми параметрами, выделите отдельный сервер и выполните настройку сервера верификации ~[[[#Порядок настройки сервера верификации>>doc:||anchor="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-Порядокнастройкисервераверификации"]]].

120

121

== {{id name="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-Порядокнастройкисервераверификации"/}}Порядок настройки сервера верификации ==

122

123

1. Выделите компьютер, р(% style="color: rgb(23,43,77);" %)аботающий под управлением операционной системы Windows, который будет выступать в качестве сервера верификации, удовлетворяющий требованиям подраздела ~[[[#Выбор сервера верификации>>doc:||anchor="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-Выборсервераверификации"]]].

124

1. (% style="color: rgb(23,43,77);" %)Вручную разрешить входящие подключения для порта 7887, используемого «Службой НЕЙРОСС Интеграция» или «Службой НЕЙРОСС АРМ».

125

1. (((

126

(% style="color: rgb(23,43,77);" %)Скачайте инсталлятор «Службы НЕЙРОСС Интеграция» или АРМ НЕЙРОСС. Ссылка для скачивания доступна с IP-адреса Платформы НЕЙРОСС ~[[[ui.Параметры узла.Накопители и файлы.Дистрибутивы.WebHome]]].\\

127

128

129

Ссылка для скачивания доступна с версии 20.10 Платформы НЕЙРОСС. При использовании предыдущих версий, либо работы в автономном режиме, обратитесь к представителю компании ИТРИУМ с требованием предоставления файла (% style="color: rgb(23,43,77);" %){{code language="none"}}NeyrossIntergationSetup.exe.{{/code}}(%%)

**ВАЖНО**

Не используйте обе службы одновременно.

136

137

138

(% class="auto-cursor-target" style="color: rgb(23,43,77);" %)\\

139

)))

140

1. (% style="color: rgb(23,43,77);" %)Запустите на выполнение файл {{code language="none"}}NeyrossIntergationSetup.exe{{/code}}.

141

1. (% style="color: rgb(23,43,77);" %)Прочитайте условия лицензионного соглашения и в случае согласия подтвердите их принятие. Нажмите (% style="color: rgb(23, 43, 77); text-align: left" %)**Далее**(% style="color: rgb(23,43,77);" %).

142

[[image:attach:NeyrossIntergationSetup1.png]]\\

143

1. (% style="color: rgb(23,43,77);" %)Согласитесь с выбором папки установки или нажмите на **Обзор** и укажите другую папку. Нажмите **Далее**.

144

[[image:attach:NeyrossIntergationSetup2.png]]\\

145

1. (% style="color: rgb(23,43,77);" %)Нажмите **Установить**.

146

[[image:attach:NeyrossIntergationSetup3.png]]

147

\\

148

1. (% style="color: rgb(23,43,77);" %)Будет выполнена установка службы. Нажмите **Завершить**.

149

[[image:attach:NeyrossIntergationSetup4.png]]

150

1. (% style="color: rgb(68,68,68);letter-spacing: 0.0px;" %)Проверьте доступность порта 7887 для «Службы НЕЙРОСС Интеграция».

151

152

== {{id name="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-Порядокнастройкисервиса"/}}(% style="color: rgb(68,68,68);" %)Порядок настройки сервиса(%%) ==

153

154

1. Авторизуйтесь на узле БОРЕЙ под «облачной» учётной записью с правами общего конфигурирования ~[[[ui.Пользователи, роли и права.WebHome]]].

155

1. (% style="color: rgb(23,43,77);" %)Перейдите к разделу настройки плагинов ~[[[ui.Параметры узла.Плагины.WebHome]]]. Найдите в списке установленных плагинов требуемый и нажмите на кнопку **Настроить**.

156

[[image:attach:neyross_bio_conf1.png]]

157

1. (((

158

(% style="color: rgb(23,43,77);" %)В отобразившемся окне задайте общие параметры плагина, затем перейдите к вкладке **Точки доступа**, установите флаг для точки/точек, которые планируется использовать для доступа с верификацией отпечатков пальцев, настройте параметры точек доступа. Описание полей представлено в таблице ниже. По окончании процедуры настройки нажмите на кнопку **Сохранить**.

159

[[image:attach:neyross_bio_conf2_fingers.png||width="495"]] [[image:attach:neyross_bio_conf3_fingers.png||width="480"]]\\

160

161

162

Поле **Режим работы** информационное. Плагин лицензируется на работу в определённом режиме. Поле **Точки доступа для верификации** отображает число точек доступа, настроенных на верификацию отпечатков, а также общее число точек доступа, доступных по лицензии. Поле **Допустимое время расхождения** не используется в настройках верификации отпечатков пальцев. В поле **Статус связи с сервером** отображается текущее состояние связи с сервером верификации. В поле **Статус** в настройках точки доступа отображается статус связи с контроллером Biosmart.

163

164

165

**Параметры плагина**

166

167

(% class="wrapped" %)

168

|=(% style="width: 194.0px;" %)(((

169

Поле

170

)))|=(% style="width: 234.0px;" %)(((

171

Диапазон значений

172

)))|=(% style="width: 1334.0px;" %)(((

173

Комментарий

174

)))

175

|=(% colspan="3" style="width: 1762.0px;" %)(((

176

Вкладка Общее

177

)))

178

|(% style="width: 194.0px;" %)(((

179

Сервер верификации

180

)))|(% style="width: 234.0px;" %)(((

181

IP-адрес:порт

182

)))|(% style="width: 1334.0px;" %)(((

183

(% class="content-wrapper" %)

184

(((

185

(% style="color: rgb(23,43,77);" %)Выберите (% style="text-align: left;" %)**Ввод адреса и порта вручную**(% style="color: rgb(23,43,77);" %) и укажите IP-адрес сервера верификации и порт (% style="text-align: left;" %)**7887**(% style="color: rgb(23,43,77);" %) в разные поля, отделенные двоеточием.

186

)))

187

)))

188

|(% style="width: 194.0px;" %)(((

189

Таймаут взаимодействия, мс

190

)))|(% style="width: 234.0px;" %)(((

191

Целое число, рекомендуемый диапазон 8000 — 10000

192

)))|(% style="width: 1334.0px;" %)(((

193

(% class="content-wrapper" %)

194

(((

195

Период времени, в течение которого ожидается ответ от сервера верификации о результате верификации. Если по истечению времени ответ не получен, верификация считается неуспешной, решение о разрешении или запрете доступа принимается на основе текущего режима верификации: при мягком режиме доступ разрешается, при жёстком — доступ запрещается.

**ВАЖНО**

Указанный интервал отсчитывается от сигнала считывателя. В указанный промежуток пользователь должен успеть приложить палец. (% style="letter-spacing: 0.0px;" %)При низкой скорости сетевого соединения или долгой подготовке пользователя к процедуре сканирования увеличьте временной интервал до 10 000 мс.

)))

)))

|=(% colspan="3" style="width: 1762.0px;" %)(((

205

Вкладка Точки доступа

206

)))

207

|(% style="width: 194.0px;" %)(((

208

Мягкий режим

209

)))|(% style="width: 234.0px;" %)(((

210

Да/Нет, логическое поле

211

)))|(% style="width: 1334.0px;" %)(((

212

По умолчанию установлено в **Нет**, это означает, что при отсутствии положительного решения от сервера верификации, формируется отказ доступа. Использование «мягкого» режима рекомендуется в целях тестирования сервиса и/или использования функции видеоверификации и подтверждения доступа оператором.

213

)))

214

|(% style="width: 194.0px;" %)(((

215

Модель считывателя

216

)))|(% style="width: 234.0px;" %)(((

217

(% style="text-align: left;" %)

218

* BioSmart 5M

219

* BioSmart4

220

* BioSmart ProxE (временно не поддерживается)

221

)))|(% style="width: 1334.0px;" %)(((

222

(% style="color: rgb(23,43,77);" %)Выберите из раскрывающегося списка модель используемого контроллера.

223

)))

224

|(% style="text-align: left;width: 194.0px;" %)(((

225

IP-адрес устройства

226

)))|(% style="text-align: left;width: 234.0px;" %)(((

227

IP-адрес

228

)))|(% style="text-align: left;width: 1334.0px;" %)(((

229

Введите IP-адрес контроллера BioSmart, используемого для считывания отпечатков пальцев при верификации владельца пропуска.

230

)))

231

|(% style="text-align: left;width: 194.0px;" %)(((

232

Сетевой порт устройства

233

)))|(% style="text-align: left;width: 234.0px;" %)(((

234

Номер порта, целое число

235

)))|(% style="text-align: left;width: 1334.0px;" %)(((

236

Введите порт, по которому осуществляется обмен данными с контроллером BioSmart. По умолчанию используется 20002.

237

)))

238

|(% style="text-align: left;width: 194.0px;" %)(((

239

Серийный номер устройства

240

)))|(% style="text-align: left;width: 234.0px;" %)(((

241

Целое число

242

)))|(% style="text-align: left;width: 1334.0px;" %)(((

243

Введите серийный номер контроллера BioSmart.

244

)))

245

|(% style="text-align: left;width: 194.0px;" %)(((

246

(% style="color: rgb(70,70,70);" %)Номер входа подключения считывателя

247

)))|(% style="text-align: left;width: 234.0px;" %)(((

248

Целое число

249

)))|(% style="text-align: left;width: 1334.0px;" %)(((

250

Номер входа, на который подключен считыватель (0-5). Временно не используется.

)))

)))

== {{id name="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-НастройкауровнядостоверностисравнениябиометрическихшаблоновBiosmart"/}}Настройка уровня достоверности сравнения биометрических шаблонов Biosmart ==

255

256

257

С версии версии 3.3.0 SDK BioSmart появилась возможность настройки строгости идентификации. Новую версию АРМ НЕЙРОСС и «Службы НЕЙРОСС Интеграция» можно скачать из веб-интерфейса Платформы НЕЙРОСС, начиная с версии 20.10.

258

259

260

В предыдущей версии SDK уровень строгости идентификации (% style="color: rgb(51,51,51);" %)эталонного и сканированного шаблонов отпечатков пальцев (%%)был достаточно высоким (уровень NORMAL), что повышало вероятность ошибочного отказа в доступе при низком качестве полученных отпечатков пальцев. Новая версия позволяет настроить порог, при котором отпечаток считается достоверным. Порог снижен согласно рекомендациям BioSmart (уровень LOW).

**ВАЖНО**

Так как в текущем алгоритме доступа используется двухфакторная идентификация, и отпечаток пальца является вторым признаком подтверждения личности владельца, снижение уровня строгости не должно существенным образом повышать (% style="color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)вероятность ошибочного предоставления доступа,(%%) однако решение о минимально-приемлемом уровне достоверности должен принимать администратор, выполняющий настройку системы на объекте.

266

267

268

**Файл конфигурации (% style="color: rgb(51,51,51);" %)config.conf(%%)**

269

270

(% style="letter-spacing: 0.0px;" %)Настройка уровня достоверности осуществляется в конфигурационном файле (% style="color: rgb(51,51,51);letter-spacing: 0.0px;" %)config.conf, который должен быть создан и помещён в папку установки службы.

271

272

(% style="color: rgb(51,51,51);" %)По умолчанию папкой установки является:

273

274

(% style="color: rgb(51,51,51);" %)для АРМ НЕЙРОСС

275

276

277

c:\Program Files (x86)\Neyross\neyross-workstation\UltimaWorkstationService\

278

279

280

(% class="auto-cursor-target" style="color: rgb(51,51,51);" %)для Службы НЕЙРОСС Интеграция

281

282

283

c:\Program Files (x86)\Neyross\neyross-integration\

284

285

286

(% style="color: rgb(51,51,51);" %)Создайте в требуемой директории файл со следующим содержимым:

services : [

{

service : "/biosmart/",

292

293

config : {matching_level:0},

enabled : "true"

}

]

(% style="letter-spacing: 0.0px;" %), где (% style="color: rgb(51,51,51);" %)**matching_level** — (% style="color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)параметр, определяющий порог совпадения биометрических данных, полученных в процессе идентификации, с биометрическим шаблоном, хранящимся в базе данных; (% style="color: rgb(51,51,51);" %)опциональная настройка, уровень достоверности; п(% style="color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)орог идентификации, соответствующие ему вероятность ошибочного предоставления доступа (FAR) и вероятность ложного отказа в доступе (FRR).

301

302

(% style="color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)Задайте значение matching_level согласно таблице ниже.

303

304

(% class="wrapped" %)

305

|=(((

306

Порог идентификации

307

)))|=(((