Настройка сервиса верификации по отпечаткам пальцев на базе контроллеров BioSmart

1

Контроллеры БОРЕЙ обеспечивают контроль доступа с функцией биометрической верификации по лицам и отпечаткам пальцев. Функциональность обеспечивает плагин биометрической верификации. При работе с сервисом верификации владельцев пропусков по отпечаткам пальцев в качестве сканеров отпечатков поддерживаются контроллеры Biosmart 4, Biosmart 5M производства «Прософт-Биометрикс» (планируется поддержка контроллера BioSmart ProxE), в качестве сервера верификации выступает компьютер под управления ОС Windows (рекомендуется версия 10 IoT) с установленной сервисной службой.

2

3

4

В данном разделе приведена информация по настройке верификации на базе контроллеров BioSmart. Полная информация о возможностях биометрической верификации приведена в следующих разделах:

5

6

* ~[[[doc:borey3.Руководство администратора БОРЕЙ Н.Биометрия по лицам и отпечаткам пальцев.WebHome]]]

7

* ~[[[neyross.Настройка Платформы НЕЙРОСС.Настройка функций контроля доступа.Настройка биометрической верификации | Биометрия по лицам и отпечаткам пальцев, термометрия.WebHome]]]

8

9

10

[[image:attach:ui.Параметры узла.WebHome@content.png||thumbnail="true" height="10"]] Содержание:

Общие сведения

Плагин биометрической верификации позволяет проводить двухфакторную идентификацию с биометрической верификацией владельцев карт по отпечаткам пальцев посредством с(%%)канеров отпечатков пальцев Biosmart 4, Biosmart 5M производства ООО «Прософт-Биометрикс», планируется поддержка модели Biosmart ProxE.

17

18

//Сервером верификации //выступает компьютер под управления ОС Windows с установленной «Службой НЕЙРОСС Интеграция» или АРМ НЕЙРОСС.

19

20

Для первичной идентификации владельца пропуска на контроллере БОРЕЙ может использоваться:

21

22

1. Отдельный считыватель карт с Wiegand или 1-Wire-интерфейсом, с возможностью идентификации по карте и/или по пин-коду.

23

1. Встроенный в контроллер BioSmart считыватель. Есть ограничение на тип используемых карт. Поддерживаются EM-Marine и Mifare. Подключение считывателя к Борей осуществляется по интерфейсу Wiegand.

24

25

(% style="text-align: left;" %)

26

\\

27

28

(% style="text-align: left;" %)

29

**Порядок передачи данных в системе с биометрической верификацией**

30

31

1. На считыватель БОРЕЙ предъявляется идентификатор (карта и/или пин-код).

32

1. Контроллер БОРЕЙ по предъявленной карте находит запись владельца пропуска и проверяет наличие шаблонов отпечатков пальцев. При отсутствии шаблонов формируется отказ доступа. При наличии — отправляет эти данные Серверу верификации, работающему под ОС Windows. находит в своей базе данных шаблоны отпечатков отправляет эти данные Серверу верификации («Службе НЕЙРОСС Интеграция» или НЕЙРОСС АРМ) вместе с информацией о «привязанном» к точке доступа контроллере BioSmart.

33

1. Сервер верификации начинает управление контроллером BioSmart: отправляет команду на считывание отпечатка и инициирует получение результата считывания (отпечатка).

34

1. По получению отпечатка Сервер верификации осуществляет сверку с шаблонами, полученными от контроллера БОРЕЙ, и, если находится совпадение, — отправляет в БОРЕЙ положительный ответ, не находится — отрицательный.

35

1. БОРЕЙ принимает решение о разрешении или запрете доступа.

36

37

== {{id name="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-Подготовкакнастройке"/}}Подготовка к настройке ==

38

39

Для обеспечения совместной работы Платформы НЕЙРОСС, контроллера БОРЕЙ, Сервера верификации и контроллеров BioSmart, перед началом настройки сервиса верификации необходимо проверить, что каждый из узлов удовлетворяет перечисленным ниже требованиям, и, при необходимости, — выполнить рекомендуемые действия.

|=(((

Узел

)))|=(((

Порядок проверки

)))

|(((

Платформа НЕЙРОСС

)))|(((

1. Лицензия включает требуемое количество пропусков с биометрическими данными ~[[[ui.Параметры узла.Основные параметры.Просмотр параметров и обновление лицензии.WebHome]]]. В противном случае требуется приобрести лицензию ~[[[neyross.Лицензирование | Платформа НЕЙРОСС.WebHome]]];

50

1. Настроена «облачная» учётная запись с правами Общее конфигурирование ~[[[neyross.Настройка Платформы НЕЙРОСС.Управление пользователями.WebHome]]].

)))

|(((

Контроллер БОРЕЙ

)))|(((

(((

1. Подключен считыватель карт. Схема подключения считывателя, в том числе, — встроенного в контроллер BioSmart, — приведена в справочнике монтажника ~[[[doc:borey3.Справочник монтажника БОРЕЙ Н.Схемы внешних подключений БОРЕЙ Н.WebHome]]].

57

1. Настроены параметры точек доступа ~[[[ui.Параметры узла.Точки доступа.WebHome]]].

58

1. Настроена сетевая доступность контроллера БОРЕЙ и Платформы НЕЙРОСС, узлы принадлежат одному домену ~[[[ui.Параметры узла.Подключение к сети.WebHome]]]. Статус узлов в разделе [[ui.Сеть.WebHome]] — [Норма];

59

1. Настроены [[параметры даты и времени>>ui.Параметры узла.Дата и время.WebHome]], нет расхождения времени: рекомендуется настроить автоматическую синхронизацию по IP-адресу Платформы НЕЙРОСС;

60

1. (((

61

Посредством [[neyross.АРМ НЕЙРОСС Доступ.WebHome]] введены данные владельцев пропусков, включая отпечатки пальцев. Ввод отпечатков пальцев в Платформу НЕЙРОСС осуществляется посредством [[дактилоскопического сканера Futronic FS80H или сканера Biosmart>>neyross.Настройка Платформы НЕЙРОСС.Настройка функций контроля доступа.Настройка функции сканирования отпечатков пальцев.WebHome]]. \\

62

63

64

Ввод данных также возможен посредством [[ПАК Интеграция>>integration.WebHome]]/[[ITRIUM>>itrium.WebHome]] с помощью [[Драйвера устройств BioSmart>>attach:itrium.PDF-документы.WebHome@Driver_BioSmart.pdf]], при этом может использоваться любой контроллер BioSmart.

)))

1. (((

Данные пропусков c Платформы НЕЙРОСС загружены в контроллер БОРЕЙ: выполнена [[синхронизация данных>>ui.Сеть.Синхронизация данных.WebHome]]. Также для загрузки «облачных» учётных записей в БОРЕЙ, необходимо проверить, что узлы синхронизированы по типу данных «Общий ресурс». \\

69

70

71

Процедура синхронизации данных является точкой начала отслеживания изменений между узлами. В дальнейшем синхронизация будет проводиться автоматически.

)))

)))

)))

|(((

Контроллер Biosmart

)))|(((

1. Настроены сетевые параметры контроллера.

80

1. В случае использования для первичной идентификации лица считывателя карт, встроенного в контроллер Biosmart, включите режим bypass: при включении этого режима доступна передача ID proximity карты, не зарегистрированной в базе ПО BioSmart-studio, на контроллер БОРЕЙ/ЯРС через wiegand-выход контроллера BioSmart.

)))

\\

== {{id name="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-Выборсервераверификации"/}}Выбор сервера верификации ==

86

87

В качестве сервера верификации требуется использовать компьютер, работающий под управлением операционной системы Windows.

88

89

Требования к серверу верификации:

90

91

1. Работа СТРОГО под управлением операционной системы Windows. Рекомендуемая версия: 10 IoT. Эти требования обусловлены необходимостью поддержки SDK от компании BioSmart. Возможно использование сервера в виртуальной среде.

92

1. Установка всех обновлений ОС Windows.

93

1. Установка Microsoft Visual C++ 2013 Redistributable (x86) и VisualCppRedist_AIO_x86_x64 или всех последних обновлений.

94

1. Круглосуточная сетевая доступность для контроллера БОРЕЙ и считывателя BioSmart.

95

96

97

В целях оптимизации программные средства интеграции со считывателями BioSmart могут поставляться отдельно в виде «Службы НЕЙРОСС Интеграция», а также включены в комплекс программ АРМ НЕЙРОСС.

98

99

100

Таким образом, если в организации есть рабочие места операторов с установленным АРМ НЕЙРОСС, работающие под управлением операционной системы Windows, включённые круглосуточно, вы можете использовать любой из этих рабочих мест в качестве сервера верификации.

**ВАЖНО**

В случае отсутствия рабочего места с требуемыми параметрами, выделите отдельный сервер и выполните настройку сервера верификации ~[[[#Порядок настройки сервера верификации>>doc:||anchor="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-Порядокнастройкисервераверификации"]]].

109

110

== {{id name="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-Порядокнастройкисервераверификации"/}}Порядок настройки сервера верификации ==

111

112

1. Выделите компьютер, работающий под управлением операционной системы Windows, который будет выступать в качестве сервера верификации, удовлетворяющий требованиям подраздела ~[[[#Выбор сервера верификации>>doc:||anchor="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-Выборсервераверификации"]]].

113

1. Вручную разрешить входящие подключения для порта 7887, используемого «Службой НЕЙРОСС Интеграция» или «Службой НЕЙРОСС АРМ».

114

1. (((

115

Скачайте инсталлятор «Службы НЕЙРОСС Интеграция» или АРМ НЕЙРОСС. Ссылка для скачивания доступна с IP-адреса Платформы НЕЙРОСС ~[[[ui.Параметры узла.Накопители и файлы.Дистрибутивы.WebHome]]].\\

116

117

118

Ссылка для скачивания доступна с версии 20.10 Платформы НЕЙРОСС. При использовании предыдущих версий, либо работы в автономном режиме, обратитесь к представителю компании ИТРИУМ с требованием предоставления файла {{code language="none"}}NeyrossIntergationSetup.exe.{{/code}}(%%)

**ВАЖНО**

Не используйте обе службы одновременно.

125

126

127

(% class="auto-cursor-target" style="color: rgb(23,43,77);" %)\\

128

)))

129

1. Запустите на выполнение файл {{code language="none"}}NeyrossIntergationSetup.exe{{/code}}.

130

1. Прочитайте условия лицензионного соглашения и в случае согласия подтвердите их принятие. Нажмите (% style="text-align: left;" %)**Далее**.

131

[[image:attach:NeyrossIntergationSetup1.png]]\\

132

1. Согласитесь с выбором папки установки или нажмите на **Обзор** и укажите другую папку. Нажмите **Далее**.

133

[[image:attach:NeyrossIntergationSetup2.png]]\\

134

1. Нажмите **Установить**.

135

[[image:attach:NeyrossIntergationSetup3.png]]

136

\\

137

1. Будет выполнена установка службы. Нажмите **Завершить**.

138

[[image:attach:NeyrossIntergationSetup4.png]]

139

1. Проверьте доступность порта 7887 для «Службы НЕЙРОСС Интеграция».

140

141

== {{id name="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-Порядокнастройкисервиса"/}}Порядок настройки сервиса(%%) ==

142

143

1. Авторизуйтесь на узле БОРЕЙ под «облачной» учётной записью с правами общего конфигурирования ~[[[ui.Пользователи, роли и права.WebHome]]].

144

1. Перейдите к разделу настройки плагинов ~[[[ui.Параметры узла.Плагины.WebHome]]]. Найдите в списке установленных плагинов требуемый и нажмите на кнопку **Настроить**.

145

[[image:attach:neyross_bio_conf1.png]]

146

1. (((

147

В отобразившемся окне задайте общие параметры плагина, затем перейдите к вкладке **Точки доступа**, установите флаг для точки/точек, которые планируется использовать для доступа с верификацией отпечатков пальцев, настройте параметры точек доступа. Описание полей представлено в таблице ниже. По окончании процедуры настройки нажмите на кнопку **Сохранить**.

148

[[image:attach:neyross_bio_conf2_fingers.png||width="495"]] [[image:attach:neyross_bio_conf3_fingers.png||width="480"]]\\

149

150

151

Поле **Режим работы** информационное. Плагин лицензируется на работу в определённом режиме. Поле **Точки доступа для верификации** отображает число точек доступа, настроенных на верификацию отпечатков, а также общее число точек доступа, доступных по лицензии. Поле **Допустимое время расхождения** не используется в настройках верификации отпечатков пальцев. В поле **Статус связи с сервером** отображается текущее состояние связи с сервером верификации. В поле **Статус** в настройках точки доступа отображается статус связи с контроллером Biosmart.

152

153

154

**Параметры плагина**

|=(((

Поле

)))|=(((

Диапазон значений

)))|=(((

Комментарий

)))

|=(% colspan="3" style="width: 1762.0px;" %)(((

Вкладка Общее

)))

|(((

Сервер верификации

)))|(((

IP-адрес:порт

)))|(((

(((

Выберите (% style="text-align: left;" %)**Ввод адреса и порта вручную** и укажите IP-адрес сервера верификации и порт (% style="text-align: left;" %)**7887** в разные поля, отделенные двоеточием.

)))

)))

|(((

Таймаут взаимодействия, мс

177

)))|(((

178

Целое число, рекомендуемый диапазон 8000 — 10000

179

)))|(((

180

(((

181

Период времени, в течение которого ожидается ответ от сервера верификации о результате верификации. Если по истечению времени ответ не получен, верификация считается неуспешной, решение о разрешении или запрете доступа принимается на основе текущего режима верификации: при мягком режиме доступ разрешается, при жёстком — доступ запрещается.

**ВАЖНО**

Указанный интервал отсчитывается от сигнала считывателя. В указанный промежуток пользователь должен успеть приложить палец. При низкой скорости сетевого соединения или долгой подготовке пользователя к процедуре сканирования увеличьте временной интервал до 10 000 мс.

)))

)))

|=(% colspan="3" style="width: 1762.0px;" %)(((

191

Вкладка Точки доступа

)))

|(((

Мягкий режим

)))|(((

Да/Нет, логическое поле

197

)))|(((

198

По умолчанию установлено в **Нет**, это означает, что при отсутствии положительного решения от сервера верификации, формируется отказ доступа. Использование «мягкого» режима рекомендуется в целях тестирования сервиса и/или использования функции видеоверификации и подтверждения доступа оператором.

)))

|(((

Модель считывателя

)))|(((

(% style="text-align: left;" %)

204

* BioSmart 5M

205

* BioSmart4

206

* BioSmart ProxE (временно не поддерживается)

207

)))|(((

208

Выберите из раскрывающегося списка модель используемого контроллера.

)))

|(((

IP-адрес устройства

)))|(((

IP-адрес

)))|(((

Введите IP-адрес контроллера BioSmart, используемого для считывания отпечатков пальцев при верификации владельца пропуска.

216

)))

217

|(((

218

Сетевой порт устройства

219

)))|(((

220

Номер порта, целое число

221

)))|(((

222

Введите порт, по которому осуществляется обмен данными с контроллером BioSmart. По умолчанию используется 20002.

223

)))

224

|(((

225

Серийный номер устройства

)))|(((

Целое число

)))|(((

Введите серийный номер контроллера BioSmart.

230

)))

231

|(((

232

Номер входа подключения считывателя

)))|(((

Целое число

)))|(((

Номер входа, на который подключен считыватель (0-5). Временно не используется.

)))

)))

== {{id name="НастройкасервисаверификациипоотпечаткампальцевнабазеконтроллеровBioSmart-НастройкауровнядостоверностисравнениябиометрическихшаблоновBiosmart"/}}Настройка уровня достоверности сравнения биометрических шаблонов Biosmart ==

241

242

243

С версии версии 3.3.0 SDK BioSmart появилась возможность настройки строгости идентификации. Новую версию АРМ НЕЙРОСС и «Службы НЕЙРОСС Интеграция» можно скачать из веб-интерфейса Платформы НЕЙРОСС, начиная с версии 20.10.

244

245

246

В предыдущей версии SDK уровень строгости идентификации эталонного и сканированного шаблонов отпечатков пальцев (%%)был достаточно высоким (уровень NORMAL), что повышало вероятность ошибочного отказа в доступе при низком качестве полученных отпечатков пальцев. Новая версия позволяет настроить порог, при котором отпечаток считается достоверным. Порог снижен согласно рекомендациям BioSmart (уровень LOW).

**ВАЖНО**

Так как в текущем алгоритме доступа используется двухфакторная идентификация, и отпечаток пальца является вторым признаком подтверждения личности владельца, снижение уровня строгости не должно существенным образом повышать вероятность ошибочного предоставления доступа,(%%) однако решение о минимально-приемлемом уровне достоверности должен принимать администратор, выполняющий настройку системы на объекте.

252

253

254

**Файл конфигурации config.conf(%%)**

255

256

Настройка уровня достоверности осуществляется в конфигурационном файле config.conf, который должен быть создан и помещён в папку установки службы.

257

258

По умолчанию папкой установки является:

для АРМ НЕЙРОСС

c:\Program Files (x86)\Neyross\neyross-workstation\UltimaWorkstationService\

264

265

266

(% class="auto-cursor-target" style="color: rgb(51,51,51);" %)для Службы НЕЙРОСС Интеграция

267

268

269

c:\Program Files (x86)\Neyross\neyross-integration\

270

271

272

Создайте в требуемой директории файл со следующим содержимым:

services : [

{

service : "/biosmart/",

278

279

config : {matching_level:0},

enabled : "true"

}

]

, где **matching_level** — параметр, определяющий порог совпадения биометрических данных, полученных в процессе идентификации, с биометрическим шаблоном, хранящимся в базе данных; опциональная настройка, уровень достоверности; порог идентификации, соответствующие ему вероятность ошибочного предоставления доступа (FAR) и вероятность ложного отказа в доступе (FRR).

287

288

Задайте значение matching_level согласно таблице ниже.

|=(((

Порог идентификации

)))|=(((

FAR