Сканер отпечатков пальцев

Сканер отпечатков пальцев — это устройство для считывания и оцифровки папиллярного узора кожного покрова пальцев человека, используемое в системах биометрической идентификации и аутентификации. Принцип действия основан на уникальности для каждого человека (включая однояйцевых близнецов) и неизменности (за исключением травм) гребневого узора кожи, сформированного дерматоглифическими линиями.

История

Первые попытки использования отпечатков пальцев для идентификации личности относятся к XIX веку. В 1858 году британский колониальный администратор Уильям Гершель начал использовать оттиски пальцев на контрактах в Сингапуре. В 1892 году британский антрополог Фрэнсис Гальтон опубликовал классификацию узоров пальцев, которая лежит в основе современных методов дактилоскопии. Научное обоснование идентификации по отпечаткам пальцев (дактилоскопия) разработал в 1891 году хорватский полицейский чиновник Иван Вучетич, работавший в Аргентине.

Первые электронные сканеры отпечатков пальцев появились в 1960–1970-х годах для правоохранительных органов (ФБР, Скотленд-Ярд). Системы автоматической идентификации отпечатков пальцев (AFIS) стали внедряться с 1980-х годов. Массовое коммерческое применение началось в 1990-х годах с появления недорогих сенсоров (например, компании DigitalPersona, SecuGen). С 2000-х годов сканеры отпечатков пальцев стали встраиваться в ноутбуки, смартфоны, сейфы, смарт-карты. С 2013 года (iPhone 5S) они стали стандартным элементом биометрической защиты мобильных устройств.

Типы сканеров отпечатков пальцев

По физическому принципу считывания различают несколько основных типов сканеров.

Оптические сканеры

Используют принцип полного внутреннего отражения (FTIR — Frustrated Total Internal Reflection). Палец помещается на призму, освещаемую светодиодами. Гребни папиллярного узора касаются стекла, а впадины находятся на расстоянии. В местах касания свет рассеивается, а в местах воздушного зазора — отражается. Разница в отражении фиксируется ПЗС-матрицей (CCD) или КМОП-датчиком (CMOS).

Достоинства: низкая стоимость, простота конструкции, устойчивость к статическому электричеству. Недостатки: чувствительность к загрязнениям, жирным пятнам, царапинам на стекле; возможность обмана (использование муляжей — «артефактов» из желатина, силикона, фотоплёнки). Для защиты от артефактов современные оптические сканеры часто дополняют обнаружением «живого пальца» (по пульсации, спектроскопии кожи, проводимости).

Полупроводниковые (ёмкостные) сканеры

Изготавливаются в виде микрочипа с массивом крошечных конденсаторов (сотни тысяч на квадратный миллиметр). При прикосновении пальца ёмкость каждого конденсатора изменяется в зависимости от расстояния до кожи: гребни узора находятся ближе, впадины — дальше. Электрическая ёмкость измеряется; её распределение формирует изображение узора.

Достоинства: компактность, низкое энергопотребление, высокая чёткость изображения (до 1000 точек на дюйм — 39 точек/мм), сложность обмана из-за необходимости проводимости кожи. Недостатки: чувствительность к царапинам, статическому электричеству; необходимость защиты от коррозии (покрытие оксидом алюминия, нитридом титана, сапфировым стеклом); меньшая площадь сенсора, чем у оптических сканеров (требуется точное позиционирование пальца).

Ультразвуковые (акустические) сканеры

Используют излучение ультразвуковых волн высокой частоты (до 20 МГц) пьезоэлектрическим преобразователем. Волны проникают через поверхностные слои кожи (эпидермис) и отражаются от границы между кожей и атомосферой (впадины) или от слоёв дермы (гребни). Время задержки отражения различается; сканер-приёмник строит трёхмерную карту рельефа, включая подкожные слои.

Достоинства: устойчивость к загрязнениям, воде, маслу, жиру; высокая точность; невозможность обмана муляжами (считывается не только поверхность, но и внутренняя структура кожи); работа со стеклом и другими материалами (не требует прямого контакта со сканером, например, под защитным стеклом телефона). Недостатки: высокая стоимость, большее энергопотребление, более медленная работа (несколько сотен миллисекунд), зависимость от акустических свойств пальца.

Термические сканеры

Небольшая группа сканеров, измеряющих теплопроводность кожи. При прикосновении пальца к терморезистивному сенсору гребни (более плотный контакт) нагреваются быстрее, чем впадины. Недостатки: низкая точность, сильная зависимость от температуры пальца, длительное время считывания (секунды). Использовались редко (например, некоторыми моделями ноутбуков Panasonic Toughbook).

Классификация по способу считывания

По способу считывания различают однопроходные (один кадр с полным охватом пальца) и протяжные (свайп-сканеры) сканеры. Протяжные сканеры требуют проведения пальцем по щёли сенсора; изображение собирается из 8-10 отдельных кадров. Они компактнее, но менее удобны и точны. С середины 2010-х годов протяжные сканеры практически вытеснены однопроходными.

Алгоритмы обработки и сравнения

Сканер отпечатка пальца является частью системы биометрической идентификации. После считывания изображение подвергается цифровой обработке:

1. Преобразование из исходного в серое и фильтрация (убирание шума, повышение контрастности).
2. Бинаризация — преобразование в чёрно-белое изображение (чёрный — гребни, белый — впадины).
3. Тонкая обработка — утончение линий до ширины в один пиксель.
4. Выделение минуций — особых точек (смена направления, деление, окончание) — каждая минуция описывается координатами, углом направления, типом.
5. Формирование шаблона — зачастую это не полное изображение, а только массив минуций (от 20 до 80 точек), обычно 250–500 байт. Шаблон сохраняется в системе (на сервере, в локальном хранилище, на чипе смарт-карты или телефона).
6. Сравнение — матрица шаблона (например, с помощью FRR — ложного отклонения, FAR — ложного принятия). Сравнение выполняется с использованием метода «точка-соответствие» (с поворотом и смещением). Для быстрого поиска по базе данных используются индексы на основе галеоновых (глобальных) характеристик узора (дуги, петли, завитки, двойные петли, составные).

Применение

• Правоохранительная деятельность: автоматизированные дактилоскопические системы (AFIS) для криминалистики (поиск по отпечаткам с места преступления, установление личности преступников, неопознанных трупов). Крупнейшая база — AFIS ФБР (США) с более чем 100 миллионами отпечатков.
• Государственный учёт: загранпаспорта с биометрическими данными, визовые системы, миграционный учёт (E-паспорт), выдача водительских удостоверений (в некоторых странах). В России с 2018 года цифровой отпечаток пальца (дактилоскопия) обязателен при получении загранпаспорта нового поколения (в чип вшивается одно-два изображения пальца).
• Доступ к мобильным устройствам: разблокировка смартфонов, планшетов, ноутбуков (оптические и ультразвуковые сканеры под стеклом, ёмкостные «домашние» кнопки). С середины 2010-х годов используется для авторизации платежей (Apple Pay, Google Pay), входа в приложения (банки, соцсети).
• Физическая безопасность: контроль доступа в помещения (offices, серверные, лаборатории), сейфы, замки, турникеты.
• Промышленность и логистика: авторизация в рабочих станциях, верификация сотрудников на складах, для доступа к опасным производствам.
• Криптография: некоторые системы хранят шаблон на чипе (не выгружают его), сравнение происходит на самом устройстве — так называемая «замкнутая система». Например, TPM-модули или специализированные смарт-карты с биометрическим датчиком (сравнение идёт внутри чипа, отпечаток утечь не может).

Недостатки и уязвимости

• Обман (спуфинг): муляжи из желатина, силикона, латекса, гипса, акриловой краски, окантовка из фотоплёнки. Оптические сканеры наиболее уязвимы, ёмкостные и ультразвуковые — более устойчивы, но и для них существуют способы (например, снятие жирного отпечатка с гладкой поверхности). Современные сканеры оснащаются детекторами «живого пальца» (пульс, проводимость, спектральный анализ, реакция на пот).
• Загрязнение и повреждения: жир, грязь, царапины, шрамы (порезы, ожоги, дерматологические заболевания) — затрудняют распознавание. У некоторых людей слабая дерматическая гребнистость (тонкие или нечёткие линии). Распространённая проблема — пересушенная кожа у пожилых людей.
• Необратимость: в отличие от пароля, отпечаток невозможно «сменить». Если шаблон оказывается скомпрометирован, человек не может изменить свой палец. Это вызывает беспокойство по поводу конфиденциальности: утечка биометрии — долгосрочная угроза.
• Отказ доступа (FRR): ложное отрицание — система не распознает законного пользователя (при намокании пальца, прикосновении ребром/грязной областью). Типичный показатель FRR хорошего сканера — 1–5%.
• Проблемы этики и прав: вопросы согласия, возможная дискриминация (нежелание прикасаться), риск построения тотальной слежки (например, массовая биометрическая регистрация в некоторых странах). В ряде юрисдикций (например, ЕС — GDPR) биометрия относится к особым категориям персональных данных, её обработка строго ограничена.
• Законодательство РФ: в России биометрические данные (включая отпечатки пальцев) подпадают под действие Федерального закона №152-ФЗ «О персональных данных». Обработка биометрии без согласия субъекта запрещена, за исключением случаев, прямо указанных в законе (например, государственная дактилоскопия по Закону №128-ФЗ от 25.07.1998 в ред. от 13.07.2020). С 2021 года функционирует Единая биометрическая система (ЕБС), в которую (с согласия) можно загружать отпечатки пальцев для упрощения доступа к госуслугам, но её обязательное использование исключено.

Современные тенденции

• Встраивание ультразвуковых сканеров под весь дисплей смартфонов (с 2019–2020 годов, например, Samsung Galaxy S10 серии, Xiaomi Mi 8 Pro). Сканер распознаёт отпечаток через стекло на глубине до 2–3 мм, не требует отдельной физической кнопки.
• Комбинирование с другими биометриями (распознавание лица, голоса — мультимодальные системы для повышения точности).
• Использование «живого» детектирования на основе искусственного интеллекта (нейронные сети отсеивают муляжи, идентифицируют поддельные изображения).
• Развитие «пассивной» дактилоскопии: получение отпечатка пальца без ведома человека (например, снятие следа с дверной ручки с помощью камеры — этично и законно лишь в исключительных следственных мероприятиях).

Перспективные технологии

• Сканеры отпечатков пальцев с обнаружением «живого пульса» — мониторинг кровотока микроскопических капилляров гребней кожи.
• Риманова (топографическая) дактилоскопия — сканирование линий с разрешением 10–20 микрон и анализ геометрии узора как трёхмерного рельефа.
• Полностью гибкие (на основе органических полупроводников) сканеры — для носимых устройств, медицинских перчаток.

Источники

1. Федеральный закон «О государственной дактилоскопической регистрации в Российской Федерации» от 25.07.1998 № 128-ФЗ.
2. Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ.
3. ISO/IEC 19794-2:2011 (IEEE Std 19794.2-2011) — Information technology — Biometric data interchange formats — Part 2: Finger minutiae data.
4. Майкл Д. Фарбер, «Биометрическая идентификация: от отпечатков пальцев до лица» — курс лекций Университета Карнеги-Меллона.
5. Sitnikova O., Volodina E., «Automated Fingerprint Identification System: History, Methods, Application» (Russian Journal of Forensic Medicine, 2019).