Skip to Content
Version 8.1 by admin on 2026/06/07 20:33
Hide last authors
pugachevskaya_elena 1.1 1 Контроллеры БОРЕЙ обеспечивают контроль доступа с функцией биометрической верификации по лицам и отпечаткам пальцев. Функциональность обеспечивает плагин биометрической верификации. При работе с сервисом верификации владельцев пропусков по отпечаткам пальцев в качестве сканеров отпечатков поддерживаются контроллеры Biosmart 4, Biosmart 5M производства «Прософт-Биометрикс» (планируется поддержка контроллера BioSmart ProxE), в качестве сервера верификации выступает компьютер под управления ОС Windows (рекомендуется версия 10 IoT) с установленной сервисной службой.
2
3 {{info}}
4 В данном разделе приведена информация по настройке верификации на базе контроллеров BioSmart. Полная информация о возможностях биометрической верификации приведена в следующих разделах:
5
6 * ~[[[doc:borey3.Руководство администратора БОРЕЙ Н.Биометрия по лицам и отпечаткам пальцев.WebHome]]]
admin 2.2 7 * ~[[[neyross.Настройка Платформы НЕЙРОСС.Настройка функций контроля доступа.Настройка биометрической верификации | Биометрия по лицам и отпечаткам пальцев, термометрия.WebHome]]]
pugachevskaya_elena 1.1 8 {{/info}}
9
admin 8.1 10 [[image:attach:ui.Параметры узла.WebHome@content.png||thumbnail="true" height="10"]] Содержание:
pugachevskaya_elena 1.1 11
12 {{toc/}}
13
admin 5.1 14 Общие сведения
pugachevskaya_elena 1.1 15
admin 5.1 16 Плагин биометрической верификации позволяет проводить двухфакторную идентификацию с биометрической верификацией владельцев карт по отпечаткам пальцев посредством с(%%)канеров отпечатков пальцев Biosmart 4, Biosmart 5M производства ООО «Прософт-Биометрикс», планируется поддержка модели Biosmart ProxE.
pugachevskaya_elena 1.1 17
admin 5.1 18 //Сервером верификации //выступает компьютер под управления ОС Windows с установленной «Службой НЕЙРОСС Интеграция» или АРМ НЕЙРОСС.
pugachevskaya_elena 1.1 19
20 Для первичной идентификации владельца пропуска на контроллере БОРЕЙ может использоваться:
21
22 1. Отдельный считыватель карт с Wiegand или 1-Wire-интерфейсом, с возможностью идентификации по карте и/или по пин-коду.
23 1. Встроенный в контроллер BioSmart считыватель. Есть ограничение на тип используемых карт. Поддерживаются EM-Marine и Mifare. Подключение считывателя к Борей осуществляется по интерфейсу Wiegand.
24
25 (% style="text-align: left;" %)
26 \\
27
28 (% style="text-align: left;" %)
29 **Порядок передачи данных в системе с биометрической верификацией**
30
31 1. На считыватель БОРЕЙ предъявляется идентификатор (карта и/или пин-код).
Admin 2.1 32 1. Контроллер БОРЕЙ по предъявленной карте находит запись владельца пропуска и проверяет наличие шаблонов отпечатков пальцев. При отсутствии шаблонов формируется отказ доступа. При наличии — отправляет эти данные Серверу верификации, работающему под ОС Windows. находит в своей базе данных шаблоны отпечатков отправляет эти данные Серверу верификации («Службе НЕЙРОСС Интеграция» или НЕЙРОСС АРМ) вместе с информацией о «привязанном» к точке доступа контроллере BioSmart.
pugachevskaya_elena 1.1 33 1. Сервер верификации начинает управление контроллером BioSmart: отправляет команду на считывание отпечатка и инициирует получение результата считывания (отпечатка).
34 1. По получению отпечатка Сервер верификации осуществляет сверку с шаблонами, полученными от контроллера БОРЕЙ, и, если находится совпадение,  — отправляет в БОРЕЙ положительный ответ, не находится — отрицательный.
35 1. БОРЕЙ принимает решение о разрешении или запрете доступа.
36
37 == {{id name="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-Подготовкакнастройке"/}}Подготовка к настройке ==
38
39 Для обеспечения совместной работы Платформы НЕЙРОСС, контроллера БОРЕЙ, Сервера верификации и контроллеров BioSmart, перед началом настройки сервиса верификации необходимо проверить, что каждый из узлов удовлетворяет перечисленным ниже требованиям, и, при необходимости, — выполнить рекомендуемые действия.
40
41 |=(((
42 Узел
43 )))|=(((
44 Порядок проверки
45 )))
46 |(((
47 Платформа НЕЙРОСС
48 )))|(((
admin 5.1 49 1. Лицензия включает требуемое количество пропусков с биометрическими данными ~[[[ui.Параметры узла.Основные параметры.Просмотр параметров и обновление лицензии.WebHome]]]. В противном случае требуется приобрести лицензию ~[[[neyross.Лицензирование | Платформа НЕЙРОСС.WebHome]]];
50 1. Настроена «облачная» учётная запись с правами Общее конфигурирование ~[[[neyross.Настройка Платформы НЕЙРОСС.Управление пользователями.WebHome]]].
pugachevskaya_elena 1.1 51 )))
52 |(((
admin 5.1 53 Контроллер БОРЕЙ
pugachevskaya_elena 1.1 54 )))|(((
55 (((
admin 5.1 56 1. Подключен считыватель карт. Схема подключения считывателя, в том числе, — встроенного в контроллер BioSmart, — приведена в справочнике монтажника ~[[[doc:borey3.Справочник монтажника БОРЕЙ Н.Схемы внешних подключений БОРЕЙ Н.WebHome]]].
57 1. Настроены параметры точек доступа ~[[[ui.Параметры узла.Точки доступа.WebHome]]].
58 1. Настроена сетевая доступность контроллера БОРЕЙ и Платформы НЕЙРОСС, узлы принадлежат одному домену ~[[[ui.Параметры узла.Подключение к сети.WebHome]]]. Статус узлов в разделе [[ui.Сеть.WebHome]] — [Норма];
59 1. Настроены [[параметры даты и времени>>ui.Параметры узла.Дата и время.WebHome]], нет расхождения времени: рекомендуется настроить автоматическую синхронизацию по IP-адресу Платформы НЕЙРОСС;
pugachevskaya_elena 1.1 60 1. (((
admin 5.1 61 Посредством [[neyross.АРМ НЕЙРОСС Доступ.WebHome]] введены данные владельцев пропусков, включая отпечатки пальцев. Ввод отпечатков пальцев в Платформу НЕЙРОСС осуществляется посредством [[дактилоскопического сканера Futronic FS80H или сканера Biosmart>>neyross.Настройка Платформы НЕЙРОСС.Настройка функций контроля доступа.Настройка функции сканирования отпечатков пальцев.WebHome]]. \\
pugachevskaya_elena 1.1 62
63 {{info}}
admin 8.1 64 Ввод данных также возможен посредством [[ПАК Интеграция>>integration.WebHome]]/[[ITRIUM>>itrium.WebHome]] с помощью [[Драйвера устройств BioSmart>>attach:itrium.PDF-документы.WebHome@Driver_BioSmart.pdf]], при этом может использоваться любой контроллер BioSmart.
pugachevskaya_elena 1.1 65 {{/info}}
66 )))
67 1. (((
admin 5.1 68 Данные пропусков c Платформы НЕЙРОСС загружены в контроллер БОРЕЙ: выполнена [[синхронизация данных>>ui.Сеть.Синхронизация данных.WebHome]].  Также для загрузки «облачных» учётных записей в БОРЕЙ, необходимо проверить, что узлы синхронизированы по типу данных «Общий ресурс». \\
pugachevskaya_elena 1.1 69
70 {{info}}
admin 5.1 71 Процедура синхронизации данных является точкой начала отслеживания изменений между узлами. В дальнейшем синхронизация будет проводиться автоматически.
pugachevskaya_elena 1.1 72 {{/info}}
73 )))
74 )))
75 )))
76 |(((
77 Контроллер Biosmart
78 )))|(((
79 1. Настроены сетевые параметры контроллера.
admin 5.1 80 1. В случае использования для первичной идентификации лица считывателя карт, встроенного в контроллер Biosmart, включите режим bypass: при включении этого режима доступна передача ID proximity карты, не зарегистрированной в базе ПО BioSmart-studio, на контроллер БОРЕЙ/ЯРС через wiegand-выход контроллера BioSmart.
pugachevskaya_elena 1.1 81 )))
82
83 \\
84
85 == {{id name="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-Выборсервераверификации"/}}Выбор сервера верификации ==
86
87 В качестве сервера верификации требуется использовать компьютер, работающий под управлением операционной системы Windows.
88
89 Требования к серверу верификации:
90
91 1. Работа СТРОГО под управлением операционной системы Windows. Рекомендуемая версия: 10 IoT. Эти требования обусловлены необходимостью поддержки SDK от компании BioSmart. Возможно использование сервера в виртуальной среде.
92 1. Установка всех обновлений ОС Windows.
93 1. Установка Microsoft Visual C++ 2013 Redistributable (x86) и VisualCppRedist_AIO_x86_x64 или всех последних обновлений.
94 1. Круглосуточная сетевая доступность для контроллера БОРЕЙ и считывателя BioSmart.
95
96 {{info}}
97 В целях оптимизации программные средства интеграции со считывателями BioSmart могут поставляться отдельно в виде «Службы НЕЙРОСС Интеграция», а также включены в комплекс программ АРМ НЕЙРОСС.
98 {{/info}}
99
Admin 2.1 100 Таким образом, если в организации есть рабочие места операторов с установленным АРМ НЕЙРОСС, работающие под управлением операционной системы Windows, включённые круглосуточно, вы можете использовать любой из этих рабочих мест в качестве сервера верификации.
pugachevskaya_elena 1.1 101
Admin 2.1 102 {{error}}
103 **ВАЖНО**
pugachevskaya_elena 1.1 104
Admin 2.1 105
106 {{/error}}
107
admin 5.1 108 В случае отсутствия рабочего места с требуемыми параметрами, выделите отдельный сервер и выполните настройку сервера верификации ~[[[#Порядок настройки сервера верификации>>doc:||anchor="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-Порядокнастройкисервераверификации"]]].
Admin 2.1 109
pugachevskaya_elena 1.1 110 == {{id name="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-Порядокнастройкисервераверификации"/}}Порядок настройки сервера верификации ==
111
admin 5.1 112 1. Выделите компьютер, работающий под управлением операционной системы Windows, который будет выступать в качестве сервера верификации, удовлетворяющий требованиям подраздела ~[[[#Выбор сервера верификации>>doc:||anchor="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-Выборсервераверификации"]]].
113 1. Вручную разрешить входящие подключения для порта 7887, используемого «Службой НЕЙРОСС Интеграция» или «Службой НЕЙРОСС АРМ».
pugachevskaya_elena 1.1 114 1. (((
admin 5.1 115 Скачайте инсталлятор «Службы НЕЙРОСС Интеграция» или АРМ НЕЙРОСС. Ссылка для скачивания доступна с IP-адреса Платформы НЕЙРОСС ~[[[ui.Параметры узла.Накопители и файлы.Дистрибутивы.WebHome]]].\\
pugachevskaya_elena 1.1 116
117 {{info}}
admin 5.1 118 Ссылка для скачивания доступна с версии 20.10 Платформы НЕЙРОСС. При использовании предыдущих версий, либо работы в автономном режиме, обратитесь к представителю компании ИТРИУМ с требованием предоставления файла {{code language="none"}}NeyrossIntergationSetup.exe.{{/code}}(%%)
pugachevskaya_elena 1.1 119 {{/info}}
120
Admin 2.1 121 {{error}}
122 **ВАЖНО**
123
124 Не используйте обе службы одновременно.
125 {{/error}}
126
pugachevskaya_elena 1.1 127 (% class="auto-cursor-target" style="color: rgb(23,43,77);" %)\\
128 )))
admin 5.1 129 1. Запустите на выполнение файл {{code language="none"}}NeyrossIntergationSetup.exe{{/code}}.
130 1. Прочитайте условия лицензионного соглашения и в случае согласия подтвердите их принятие. Нажмите (% style="text-align: left;" %)**Далее**.
pugachevskaya_elena 1.1 131 [[image:attach:NeyrossIntergationSetup1.png]]\\
admin 5.1 132 1. Согласитесь с выбором папки установки или нажмите на **Обзор** и укажите другую папку. Нажмите **Далее**.
pugachevskaya_elena 1.1 133 [[image:attach:NeyrossIntergationSetup2.png]]\\
admin 5.1 134 1. Нажмите **Установить**.
pugachevskaya_elena 1.1 135 [[image:attach:NeyrossIntergationSetup3.png]]
136 \\
admin 5.1 137 1. Будет выполнена установка службы. Нажмите **Завершить**. 
pugachevskaya_elena 1.1 138 [[image:attach:NeyrossIntergationSetup4.png]]
admin 5.1 139 1. Проверьте доступность порта 7887 для «Службы НЕЙРОСС Интеграция».
pugachevskaya_elena 1.1 140
admin 5.1 141 == {{id name="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-Порядокнастройкисервиса"/}}Порядок настройки сервиса(%%) ==
pugachevskaya_elena 1.1 142
admin 2.2 143 1. Авторизуйтесь на узле БОРЕЙ под «облачной» учётной записью с правами общего конфигурирования ~[[[ui.Пользователи, роли и права.WebHome]]].
admin 5.1 144 1. Перейдите к разделу настройки плагинов ~[[[ui.Параметры узла.Плагины.WebHome]]]. Найдите в списке установленных плагинов требуемый и нажмите на кнопку **Настроить**.
pugachevskaya_elena 1.1 145 [[image:attach:neyross_bio_conf1.png]]
146 1. (((
admin 5.1 147 В отобразившемся окне задайте общие параметры плагина, затем перейдите к вкладке **Точки доступа**, установите флаг для точки/точек, которые планируется использовать для доступа с верификацией отпечатков пальцев, настройте параметры точек доступа. Описание полей представлено в таблице ниже. По окончании процедуры настройки нажмите на кнопку **Сохранить**.
pugachevskaya_elena 1.1 148 [[image:attach:neyross_bio_conf2_fingers.png||width="495"]] [[image:attach:neyross_bio_conf3_fingers.png||width="480"]]\\
149
150 {{info}}
151 Поле **Режим работы** информационное. Плагин лицензируется на работу в определённом режиме. Поле **Точки доступа для верификации** отображает число точек доступа, настроенных на верификацию отпечатков, а также общее число точек доступа, доступных по лицензии. Поле **Допустимое время расхождения** не используется в настройках верификации отпечатков пальцев. В поле **Статус связи с сервером** отображается текущее состояние связи с сервером верификации. В поле **Статус** в настройках точки доступа отображается статус связи с контроллером Biosmart.
152 {{/info}}
153
154 **Параметры плагина**
155
admin 6.1 156 |=(((
pugachevskaya_elena 1.1 157 Поле
admin 6.1 158 )))|=(((
pugachevskaya_elena 1.1 159 Диапазон значений
admin 6.1 160 )))|=(((
pugachevskaya_elena 1.1 161 Комментарий
162 )))
163 |=(% colspan="3" style="width: 1762.0px;" %)(((
164 Вкладка Общее
165 )))
admin 6.1 166 |(((
pugachevskaya_elena 1.1 167 Сервер верификации
admin 6.1 168 )))|(((
pugachevskaya_elena 1.1 169 IP-адрес:порт
admin 6.1 170 )))|(((
pugachevskaya_elena 1.1 171 (((
admin 5.1 172 Выберите (% style="text-align: left;" %)**Ввод адреса и порта вручную** и укажите IP-адрес сервера верификации и порт (% style="text-align: left;" %)**7887** в разные поля, отделенные двоеточием.
pugachevskaya_elena 1.1 173 )))
174 )))
admin 6.1 175 |(((
pugachevskaya_elena 1.1 176 Таймаут взаимодействия, мс
admin 6.1 177 )))|(((
pugachevskaya_elena 1.1 178 Целое число, рекомендуемый диапазон 8000 — 10000
admin 6.1 179 )))|(((
pugachevskaya_elena 1.1 180 (((
181 Период времени, в течение которого ожидается ответ от сервера верификации о результате верификации. Если по истечению времени ответ не получен, верификация считается неуспешной, решение о разрешении или запрете доступа принимается на основе текущего режима верификации: при мягком режиме доступ разрешается, при жёстком — доступ запрещается.
182
183 {{error}}
184 **ВАЖНО**
185
admin 5.1 186 Указанный интервал отсчитывается от сигнала считывателя. В указанный промежуток пользователь должен успеть приложить палец. При низкой скорости сетевого соединения или долгой подготовке пользователя к процедуре сканирования увеличьте временной интервал до 10 000 мс.
pugachevskaya_elena 1.1 187 {{/error}}
188 )))
189 )))
190 |=(% colspan="3" style="width: 1762.0px;" %)(((
191 Вкладка Точки доступа
192 )))
admin 6.1 193 |(((
pugachevskaya_elena 1.1 194 Мягкий режим
admin 6.1 195 )))|(((
pugachevskaya_elena 1.1 196 Да/Нет, логическое поле
admin 6.1 197 )))|(((
pugachevskaya_elena 1.1 198 По умолчанию установлено в **Нет**, это означает, что при отсутствии положительного решения от сервера верификации, формируется отказ доступа. Использование «мягкого» режима рекомендуется в целях тестирования сервиса и/или использования функции видеоверификации и подтверждения доступа оператором.
199 )))
admin 6.1 200 |(((
pugachevskaya_elena 1.1 201 Модель считывателя
admin 6.1 202 )))|(((
pugachevskaya_elena 1.1 203 (% style="text-align: left;" %)
204 * BioSmart 5M
205 * BioSmart4
206 * BioSmart ProxE (временно не поддерживается)
admin 6.1 207 )))|(((
admin 5.1 208 Выберите из раскрывающегося списка модель используемого контроллера.
pugachevskaya_elena 1.1 209 )))
admin 6.1 210 |(((
pugachevskaya_elena 1.1 211 IP-адрес устройства
admin 6.1 212 )))|(((
pugachevskaya_elena 1.1 213 IP-адрес
admin 6.1 214 )))|(((
pugachevskaya_elena 1.1 215 Введите IP-адрес контроллера BioSmart, используемого для считывания отпечатков пальцев при верификации владельца пропуска.
216 )))
admin 6.1 217 |(((
pugachevskaya_elena 1.1 218 Сетевой порт устройства
admin 6.1 219 )))|(((
pugachevskaya_elena 1.1 220 Номер порта, целое число
admin 6.1 221 )))|(((
pugachevskaya_elena 1.1 222 Введите порт, по которому осуществляется обмен данными с контроллером BioSmart. По умолчанию используется 20002.
223 )))
admin 6.1 224 |(((
pugachevskaya_elena 1.1 225 Серийный номер устройства
admin 6.1 226 )))|(((
pugachevskaya_elena 1.1 227 Целое число
admin 6.1 228 )))|(((
pugachevskaya_elena 1.1 229 Введите серийный номер контроллера BioSmart.
230 )))
admin 6.1 231 |(((
admin 5.1 232 Номер входа подключения считывателя
admin 6.1 233 )))|(((
pugachevskaya_elena 1.1 234 Целое число
admin 6.1 235 )))|(((
pugachevskaya_elena 1.1 236 Номер входа, на который подключен считыватель (0-5). Временно не используется.
237 )))
238 )))
239
240 == {{id name="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-НастройкауровнядостоверностисравнениябиометрическихшаблоновBiosmart"/}}Настройка уровня достоверности сравнения биометрических шаблонов Biosmart ==
241
242 {{info}}
243 С версии версии 3.3.0 SDK BioSmart появилась возможность настройки строгости идентификации. Новую версию АРМ НЕЙРОСС и «Службы НЕЙРОСС Интеграция» можно скачать из веб-интерфейса Платформы НЕЙРОСС, начиная с версии 20.10.
244 {{/info}}
245
admin 5.1 246 В предыдущей версии SDK уровень строгости идентификации эталонного и сканированного шаблонов отпечатков пальцев (%%)был достаточно высоким (уровень NORMAL), что повышало вероятность ошибочного отказа в доступе при низком качестве полученных отпечатков пальцев. Новая версия позволяет настроить порог, при котором отпечаток считается достоверным. Порог снижен согласно рекомендациям BioSmart (уровень LOW).
pugachevskaya_elena 1.1 247
248 {{error}}
249 **ВАЖНО**
250
admin 5.1 251 Так как в текущем алгоритме доступа используется двухфакторная идентификация, и отпечаток пальца является вторым признаком подтверждения личности владельца, снижение уровня строгости не должно существенным образом повышать вероятность ошибочного предоставления доступа,(%%) однако решение о минимально-приемлемом уровне достоверности должен принимать администратор, выполняющий настройку системы на объекте.
pugachevskaya_elena 1.1 252 {{/error}}
253
admin 5.1 254 **Файл конфигурации config.conf(%%)**
pugachevskaya_elena 1.1 255
admin 5.1 256 Настройка уровня достоверности осуществляется в конфигурационном файле config.conf, который должен быть создан и помещён в папку установки службы.
pugachevskaya_elena 1.1 257
admin 5.1 258 По умолчанию папкой установки является:
pugachevskaya_elena 1.1 259
admin 5.1 260 для АРМ НЕЙРОСС
pugachevskaya_elena 1.1 261
admin 3.1 262 {{code language="java"}}
pugachevskaya_elena 1.1 263 c:\Program Files (x86)\Neyross\neyross-workstation\UltimaWorkstationService\
264 {{/code}}
265
266 (% class="auto-cursor-target" style="color: rgb(51,51,51);" %)для Службы НЕЙРОСС Интеграция
267
admin 3.1 268 {{code language="java"}}
pugachevskaya_elena 1.1 269 c:\Program Files (x86)\Neyross\neyross-integration\
270 {{/code}}
271
admin 5.1 272 Создайте в требуемой директории файл со следующим содержимым:
pugachevskaya_elena 1.1 273
admin 3.1 274 {{code language="java"}}
pugachevskaya_elena 1.1 275 services : [
276 {
277 service : "/biosmart/",
278
279 config : {matching_level:0},
280
281 enabled : "true"
282 }
283 ]
284 {{/code}}
285
admin 5.1 286 , где **matching_level** — параметр, определяющий порог совпадения биометрических данных, полученных в процессе идентификации, с биометрическим шаблоном, хранящимся в базе данных; опциональная настройка, уровень достоверности; порог идентификации, соответствующие ему вероятность ошибочного предоставления доступа (FAR) и вероятность ложного отказа в доступе (FRR).
pugachevskaya_elena 1.1 287
admin 5.1 288 Задайте значение matching_level согласно таблице ниже.
pugachevskaya_elena 1.1 289
290 |=(((
291 Порог идентификации
292 )))|=(((
293 FAR
294 )))|=(((
295 Значение matching_level
296 )))|=(((
297 config.conf
298 )))
299 |(((
300 Максимальный (HIGHEST)
301 )))|(((
302 1e-8
303 )))|(((
304 1
305 )))|(((
306 {matching_level:1}
307 )))
308 |(((
309 Повышенный (HIGH)
310 )))|(((
311 1e-7
312 )))|(((
313 2
314 )))|(((
315 {matching_level:2}
316 )))
317 |(((
318 Нормальный (NORMAL)
319 )))|(((
320 1e-6
321 )))|(((
322 0
323 )))|(((
324 {matching_level:0}
325 )))
326 |(((
327 Пониженный (LOW)
328 )))|(((
329 1e-5
330 )))|(((
331 3 (значение по умолчанию, согласно рекомендации Biosmart)
332 )))|(((
333 {matching_level:3}
334 )))
335 |(((
336 Минимальный (LOWEST)
337 )))|(((
338 1e-4
339 )))|(((
340 4
341 )))|(((
342 {matching_level:4}
343 )))
344
345 {{info}}
346 **ПОДСКАЗКА**
347
348 При использовании порога, заданного по умолчанию ({matching_level:3}, LOW) дополнительных действий не требуется, файл конфигурации не обязателен.
349 {{/info}}

Новый БОРЕЙ