PalmSecure

PalmSecure — это технология биометрической аутентификации, разработанная японской корпорацией Fujitsu, основанная на распознавании рисунка вен ладони человека. Относится к классу бесконтактных биометрических методов, использующих уникальные физиологические характеристики для идентификации личности. Ключевыми особенностями PalmSecure являются высокая точность, низкий уровень ложных срабатываний и защищённость от подделки, что обеспечивается сканированием внутренней структуры кровеносных сосудов, невидимой невооружённым глазом.

Принцип работы

Технология основана на свойстве гемоглобина в крови поглощать инфракрасное излучение. При сканировании ладонь помещается на небольшом расстоянии (от 2 до 5 см) от оптического датчика. Устройство излучает инфракрасный свет ближнего диапазона (длина волны около 0,9–1,0 мкм), который проникает через кожу и мягкие ткани. Вены, заполненные дезоксигенированной кровью, поглощают это излучение сильнее, чем окружающие ткани, и на снимке отображаются в виде тёмных линий на более светлом фоне.

Полученное изображение венозного рисунка преобразуется в цифровой шаблон — уникальный набор биометрических данных. Этот шаблон, как правило, не хранит само изображение ладони, а представляет собой математическую модель, построенную на основе характерных точек ветвления и пересечения вен. При последующей аутентификации система сравнивает вновь полученный шаблон с ранее сохранённым эталоном.

Отличия от других биометрических методов

В отличие от дактилоскопии (отпечатки пальцев) или распознавания лица, PalmSecure использует внутренний, а не внешний признак. Это даёт несколько преимуществ:

• Устойчивость к подделке: рисунок вен невозможно скопировать с поверхности кожи, сфотографировать или воспроизвести на силиконовом слепке, так как он видим только при активном инфракрасном подсвете.
• Неизменность: венозный рисунок ладони практически не меняется с возрастом, в отличие от отпечатков пальцев (которые могут стираться или повреждаться) или черт лица (подверженных старению, изменению веса).
• Гигиеничность: бесконтактный метод исключает физический контакт с устройством, что снижает риск передачи инфекций и загрязнения сенсора.

История разработки

Разработка технологии началась в исследовательском центре Fujitsu Laboratories Ltd. в начале 2000-х годов. Первые коммерческие продукты на базе PalmSecure были представлены в 2004 году. Первоначально система позиционировалась для корпоративного и государственного секторов — контроля доступа в режимные помещения, аутентификации сотрудников в банковских и финансовых учреждениях.

В 2006 году Fujitsu объявила о внедрении PalmSecure в банкоматах японского банка Mizuho Bank, что стало одним из первых массовых применений биометрии в банковской сфере. В последующие годы технология была интегрирована в системы управления доступом, логистические терминалы, а также в устройства для медицинских учреждений (идентификация пациентов, доступ к электронным историям болезни).

В 2010-х годах PalmSecure прошла сертификацию по международным стандартам безопасности, включая FIPS 201 (США) и Common Criteria. К середине 2010-х годов устройства PalmSecure использовались в более чем 50 странах мира, включая Японию, США, страны Европейского союза, а также в России.

Технические характеристики

Типичное устройство PalmSecure (например, модель Fujitsu PalmSecure F-Pro) имеет следующие параметры:

• Время сканирования: менее 0,8 секунды.
• Время верификации (сравнения «один к одному»): менее 1 секунды.
• Время идентификации (сравнения «один ко многим»): зависит от размера базы данных, обычно до 1–2 секунд для баз до 10 000 шаблонов.
• Вероятность ложного допуска (FAR): менее 0,0001 % (1 на 1 000 000).
• Вероятность ложного отказа (FRR): менее 0,01 % (1 на 10 000).
• Дальность считывания: 2–5 см.
• Размер шаблона: от 128 байт до 1 Кбайт (в зависимости от версии и настроек).

Устройства выпускаются в различных форм-факторах: настольные сканеры, встраиваемые модули для дверей, турникетов и банкоматов, а также компактные варианты для мобильных терминалов.

Применение

Банковский сектор

PalmSecure активно используется в банкоматах и системах дистанционного банковского обслуживания. Клиент может подтвердить операцию (снятие наличных, перевод, открытие вклада) без использования пластиковой карты или PIN-кода, просто поднеся ладонь к сканеру. В ряде стран (Япония, Польша, Бразилия) технология применяется для аутентификации в мобильных банковских приложениях на смартфонах.

Корпоративная безопасность

Системы контроля доступа на предприятиях, в офисах и на режимных объектах. PalmSecure используется для входа в помещения, доступа к компьютерам и серверам, а также для фиксации рабочего времени сотрудников.

Медицина

В больницах и клиниках технология применяется для однозначной идентификации пациентов, что исключает ошибки при назначении лечения, выдаче лекарств или проведении операций. Также используется для доступа медицинского персонала к электронным картам пациентов.

Государственные и муниципальные службы

В некоторых странах (например, в Индии при реализации программы Aadhaar) биометрия ладони используется как один из факторов идентификации граждан при получении социальных выплат, паспортов или водительских удостоверений.

Логистика и производство

На складах и производственных линиях PalmSecure применяется для аутентификации операторов, учёта перемещения товаров и контроля выполнения операций.

Критика и ограничения

Несмотря на высокую точность, технология PalmSecure имеет ряд недостатков:

• Зависимость от физического состояния: временные изменения кровотока (например, при сильном охлаждении, стрессе, приёме некоторых лекарств) могут затруднить считывание и повысить вероятность ложного отказа.
• Ограничения по здоровью: у людей с некоторыми заболеваниями сосудов (тромбоз, варикоз, диабетическая ангиопатия) рисунок вен может быть искажён или нестабилен.
• Стоимость: оборудование PalmSecure дороже, чем традиционные считыватели отпечатков пальцев или RFID-карт, что ограничивает его массовое внедрение в бюджетных сегментах.
• Приватность: хранение биометрических шаблонов требует строгих мер защиты, так как в отличие от пароля, скомпрометированную биометрию невозможно сменить. Fujitsu заявляет, что шаблоны хранятся в зашифрованном виде и не подлежат обратному восстановлению в изображение.

Правовой статус в России

На территории Российской Федерации технология PalmSecure не признана запрещённой или нежелательной. Она используется в коммерческих и государственных структурах при условии соблюдения требований Федерального закона № 152-ФЗ «О персональных данных». Операторы, применяющие PalmSecure, обязаны уведомлять Роскомнадзор об обработке биометрических данных, получать согласие субъекта и обеспечивать защиту информации. В 2023–2024 годах в России обсуждались поправки к законодательству о биометрии, которые могут ужесточить требования к хранению и передаче биометрических шаблонов, однако прямых ограничений на использование PalmSecure введено не было.

Интересные факты

• Технология PalmSecure была удостоена награды «Лучшее биометрическое решение» на выставке Biometrics 2011 в Лондоне.
• По данным Fujitsu, к 2023 году суммарное количество зарегистрированных шаблонов ладоней в системах PalmSecure превысило 100 миллионов.
• В 2018 году Fujitsu представила версию PalmSecure для мобильных устройств — сканер, встраиваемый в корпус ноутбука или смартфона.
• В отличие от сканеров сетчатки глаза, PalmSecure не требует строгой фиксации взгляда и работает при любом освещении, что делает её более удобной для повседневного использования.

Источники

• Fujitsu Laboratories Ltd. — «PalmSecure: Technology Overview and Performance Metrics», 2005.
• International Biometric Group (IBG) — «Palm Vein Recognition: Comparative Analysis of Biometric Modalities», 2007.
• Федеральный закон № 152-ФЗ «О персональных данных» (Российская Федерация).
• «Biometric Authentication in Banking: Case Study of Mizuho Bank» — Journal of Financial Crime, 2010.
• «Palm Vein Recognition: A Survey» — IEEE Transactions on Information Forensics and Security, 2015.
• Fujitsu Global — официальные спецификации продукта PalmSecure F-Pro, 2020.