Формирование национальных, а также глобальных международных информационных систем биометрических паспортов, призванных бороться с преступностью и одновременно позволяющих гражданам разных стран пересекать границы без оформления визовых документов, повлечет за собой создание глобальных национальных и международных баз данных, хранящих в себе исчерпывающую биометрическую информацию о населении. Такие базы данных и системы управления ими должны обладать беспрецедентными характеристиками по объему хранимых данных, возможностям поиска и извлечения информации, производительности, масштабируемости, управляемости, и что особенно важно, обеспечению безопасности данных. При этом совершенно очевидно, что хранимые данные никогда, ни при каких обстоятельствах не могут быть потеряны, а система управления базами данных (СУБД) никогда, ни при каких обстоятельствах не может быть остановлена. Кроме того, программно-аппаратный комплекс, на котором развертывается программный код самой информационной системы (именуемый сервер приложений), должен также обладать всеми перечисленными выше характеристиками, плюс к этому располагать развитыми возможностями по информационной интеграции с уже существующими информационными системами зарубежных и российских силовых и государственных структур, таких как, например, ФСБ, МВД, МИД, ФМС, ОВД, ОВИР, посольства, контрольно-пропускные пункты и т.п.

Многие крупномасштабные реализации информационных систем по хранению и обработке биометрических данных уже используют СУБД в качестве инфраструктуры и серверы приложений для развертывания программного кода информационной системы. Примерами могут являться такие системы как AFIS (400 миллионов отпечатков пальцев), биометрическая система идентификации POS (Point-of Sale), рассчитанная минимум на 100 миллионов пользователей, а также реализуемые на данный момент в США и в Европе информационные системы биометрических паспортов. СУБД и серверы приложений Oracle уже используются для хранения и обработки данных, ассоциирующихся с биометрическими идентификаторами.

В России СУБД и серверы приложений Oracle уже используются в существующих глобальных системах по учету населения, в системах проведения выборов, в паспортных, кадастровых и реестровых системах для хранения и обработки данных. Непосредственное участие корпорации Oracle в этих проектах, опыт партнеров Oracle, а также опыт использования технологий Oracle для хранения и обработки биометрических идентификаторов дают нам полное основание говорить о том, что создание новой информационной системы биометрических паспортов с использованием технологий Oracle в качестве основы для хранения и обработки биометрических идентификаторов является решаемой задачей.

ГАС «Выборы» – крупнейший проект в Центральной и Восточной Европе, более сложной инфокоммуникационной системы в России ранее не создавалось.

Различные национальные и международные организации, такие как AAMVA (National Drivers License Movement) и ICAO (International Civil Aviation Organization) вырабатывают единые логические форматы хранения биометрических данных, а также выдают технические рекомендации по использованию биометрических технологий в проездных документах.

Рис. 1. Архитектура информационной системы биометрических паспортов.

Функциональная архитектура

• сбор одного или нескольких биометрических идентификаторов при помощи соответствующих сенсоров и программного обеспечения;
• сбор анкетных и других сопутствующий данных, а также выполнение всех необходимых проверок;
• сохранение биометрического идентификатора и других сопутствующих данных в единой базе данных;
• изготовление паспорта с чипом, содержащим в себе копию биометрических идентификаторов.

Верификация может производиться, например, непосредственно в момент выдачи паспорта гражданину с целью проверки его работоспособности. На этом этапе выполняются следующие действия:

• сбор одного или нескольких биометрических идентификаторов при помощи соответствующих сенсоров и программного обеспечения, как и на этапе регистрации;
• сравнение полученных биометрических идентификаторов с теми, которые записаны в чип нового паспорта и, если необходимо, то дополнительно с данными в центральной базе данных;
• в случае совпадения производится окончательная активация паспорта и передача его гражданину в личное пользование.

• сбор одного или нескольких биометрических идентификаторов при помощи соответствующих сенсоров и программного обеспечения;
• сравнение полученных биометрических идентификаторов с теми, которые записаны в чип нового паспорта и если необходимо, то дополнительно с данными в центральной базе данных;
• в случае совпадения могут производиться дополнительные проверки на то, не находится ли только что идентифицированный гражданин в розыске, различных стоп-листах и т.п.

• Производительность и масштабируемость. Онлайновый поиск по базе данных подразумевает работу с очень большим количеством данных о населении для того, чтобы произвести необходимую выборку данных за секунды.
• Высокая доступность. Запросы на поиск данных поступают в систему непрерывно (учитывая количество часовых поясов в России, специфику работы воздушного транспорта и т.п.). Подобная система, очевидно, не имеет возможности «отдыхать» и должна функционировать постоянно, 24 часа в сутки, 7 дней в неделю.
• Безопасность. Хранимые в системе данные должны быть защищены как от несанкционированного просмотра, так и от несанкционированного изменения. Необходимо обеспечить секретность и конфиденциальность информации. Должны поддерживаться промышленные стандарты шифрования и обеспечения целостности данных.

Производительность продуктов Oracle изначально рассчитана на очень большое количество одновременно работающих пользователей и на высокую сложность производимых в системе транзакций. При этом поддерживаются объемы данных до 8 миллионов терабайт. Все это необходимо, так как идентификационные базы данных будут экспоненциально расти в течение ближайших нескольких лет. Количество транзакций также будет расти из-за увеличивающейся бдительности по отношению к приезжающим гражданам других государств и увеличивающихся внутренних требований к безопасности.

Масштабируемость – это способность информационной системы к увеличению производительности (мощности) за счет добавления компонентов; это также возможность системы преодолевать ограничения аппаратных средств. Как только система достигает порога своих ресурсов, добавление еще одного процессорного узла позволяет плавно нарастить мощность комплекса. Такая масштабируемость называется вертикальной. В добавление к вертикальной масштабируемости в проекте по развертыванию информационной системы биометрических паспортов придется преодолевать ограничения, связанные с мощностной емкостью одного (пусть даже очень мощного) компьютера. При помощи технологии Oracle Real Application Clusters в систему можно добавить дополнительный компьютер, и часть нагрузки будет переключена на него. Такая масштабируемость называется горизонтальной, а два и более одновременно обслуживающих такую систему компьютера называются кластером.

Высокая доступность обеспечивается технологией Real Application Clusters, которая позволяет успешно противостоять аппаратным сбоям. Пользовательские соединения с тем компьютером, который вышел из строя, могут быть прозрачно перенесены на другой доступный компьютер (технология TAF, Transparent Application Failover). Real Application Clusters обеспечивает полностью устойчивую к сбоям параллельную архитектуру баз данных, что достигается за счет способности восстановления при крахе (N-1) узла в N-узловом кластере. Это означает, что пока работает хотя бы один узел, Real Application Clusters может динамически переконфигурировать свои ресурсы и поддерживать непрерывное выполнение пользовательских транзакций.

Дополнительно, для создания резервных центров, Oracle Database 10g включает специальное решение – Oracle DataGuard. В этом случае имеется основной компьютер или кластерный комплекс в одном здании и еще один компьютер, возможно, менее мощный, в другом здании (даже на значительном расстоянии). На нем установлена копия основной базы данных и он занят только тем, что постоянно синхронизует свою копию с основной. Как только основной комплекс выходит из строя, запасной сервер переходит в рабочий режим и его база данных становится доступна для работы пользователям, которые автоматически переключаются на нее, при этом копия полностью идентична основной базе данных. Таким образом, технология Oracle DataDuard представляет из себя катастрофоустойчивое решение. Кроме этого, Oracle DataGuard является средством борьбы с ошибками человеческого фактора (ошибки администратора, операторов ввода, программистов). В этом случае одновременно поддерживается несколько реплик центральной базы данных, каждая из которых находится в состоянии на определенный момент времени в прошлом (5 минут назад, 15 минут назад, час назад и т.п.). При потере данных вследствие человеческой ошибки у администратора есть возможность мгновенно переключить пользователей на одну из этих реплик и таким образом решить задачу восстановления утраченных либо испорченных данных.

Безопасность является ключевым требованием для проектов по созданию информационных систем биометрических паспортов в любой стране мира и Россия не является исключением. Биометрические идентификаторы граждан, несомненно, являются конфиденциальной информацией, а конфиденциальность не может быть обеспечена без соответствующего уровня безопасности всей информационной системы в целом. Обеспечение безопасности является очень многогранной задачей. Фундаментальные аспекты безопасности, такие как аутентификация, шифрование, защита данных, пользовательские привилегии, аудит и сетевая безопасность занимают центральное место в СУБД Oracle Database 10g и сервере приложений Oracle Application Server 10g. Дополнительно к промышленным стандартам шифрования и обеспечения целостности данных российские партнеры Oracle предлагают сертифицированные для применения в России средства обеспечения безопасности. Объем данного документа не позволяет описать все возможности применения функций Oracle по обеспечению безопасности, поэтому ограничимся здесь перечислением только основных из них:

• Oracle Advanced Security (OAS) – обеспечивает секретность и конфиденциальность информации, передаваемой через сеть, исключая прослушивание и разнообразные виды атак. Шифрование трафика и гарантия обеспечения целостности данных могут понадобиться в случае, когда клиент или сервер приложений располагается вне безопасной зоны сети, отделенной от безопасной части межсетевым фильтром. OAS гарантирует неприкосновенность данных и коммуникаций (с помощью криптозащиты и проверки целостности). OAS осуществляет идентификацию пользователей, баз данных и веб-серверов (интегрированная поддержка идентификации). OAS разрешает удаленный доступ и расширяет внутреннюю сеть в интернет (интеграция безопасного удаленного доступа в локальную сеть). OAS обеспечивает возможность использования существующей инфраструктуры безопасности, например, Kerberos, Public Key Infrastructure (PKI), RADIUS и Distributed Computing Environment (DCE).
• Virtual Private Database (VPD) – частные виртуальные базы данных – управляемый СУБД детализированный контроль доступа совместно с контекстом безопасности приложения представляет из себя гибкий механизм для построения приложений с усиленными требованиями к политике безопасности, причем только там, где такой контроль необходим. При помощи VPD можно получить значительную экономию средств, построив систему безопасности один раз на уровне ядра СУБД вместо того, чтобы реализовывать такую же схему безопасности в каждом приложении, имеющем доступ к данным. Таким образом, не существует возможности миновать проверки безопасности, так как она встроена и выполняется на уровне данных, а не на уровне приложения. Каким бы способом пользователь не пытался получить доступ к данным, его права на это будут всегда проверяться сервером баз данных. VPD реализована с помощью так называемой «динамической модификации запроса», которая позволяет любой запрос от пользователя к данным изменить таким образом, чтобы в нем отражались необходимые для построения системы безопасности характеристики. При этом разные группы пользователей могут работать с данными, расположенными в одной и той же таблице, и не видеть данных других групп.
• Oracle Label Security обеспечивает принудительный построчный контроль доступа (mandatory row level access control) для защиты конфиденциальной информации. Основанная на многоуровневой технологии безопасности, опция Oracle Label Security позволяет сохранять в одной базе данных информацию с разной степенью конфиденциальности, при этом доступ к данным ограничивается категориями допуска. Построчный контроль доступа дополняет безопасность, основанную на правах доступа к объектам, позволяя реализовать низкоуровневую модель привилегий. Опция Oracle Label Security позволяет доступ к строке в таблице базы данных, основываясь на метке, содержащейся в строке, метке, ассоциированной с каждой сессией, и привилегий, присвоенных сессии. Метки служат для классификации данных по уровням безопасности. Так как данные классифицированы по уровням безопасности метками, каждый конкретный пользователь получает ограниченный доступ к данным. Пользователь может оперировать только с данными, находящимися на том уровне секретности, который соответствует его статусу, и на уровнях ниже.

Для ведения регламентированной и нерегламентированной отчетности, для аналитики, а также для поиска скрытых зависимостей в хранимых данных в информационной системе биометрических паспортов, очевидно, возникнут технические требования для использования продуктов Oracle по анализу данных. Продукты этого типа включают в себя такие опции СУБД Oracle как OLAP, Data Mining, а также такой раздел Сервера Приложений Oracle как Business Intelligence. Справочная литература и документация по Oracle детально описывают эти решения, поэтому мы не останавливаемся на них в этом документе подробно.

Альтернативным способом интегрировать биометрическое приложение с Oracle Database является тесная интеграция. В этом случае СУБД используется не только для хранения биометрических идентификаторов, но и для реализации внутри СУБД действий по сравнению биометрических идентификаторов. Такой подход является не только более прозрачным для пользователей и приложения, но еще позволяет добиться таких преимуществ, как дополнительное увеличение производительности поиска, гибкость и простота использования стандартных запросов к базе данных, а также более простая реализация мульти-модальной биометрии. Мульти-модальной биометрической системой называется такая система, которая использует более одного биометрического признака для проведения верификации либо идентификации. Это означает, что такая система может комбинировать любое количество независимых биометрических характеристик с целью преодолеть ограничения, накладываемые использованием только одной из них, например, уменьшение фальшивых совпадений и несовпадений при поиске, что повысит точность и надежность, или, например, повышение уровня безопасности, так как в этом случае обойти систему становится еще труднее, либо преодоление такой проблемы, как утрата гражданином одной из биометрических характеристик, что позволит ему воспользоваться другой для окончательной идентификации. В случае использования СУБД в качестве инструмента для проведения сравнения биометрических идентификаторов язык запросов к СУБД может быть применен для объединения нескольких биометрических сравнений в одно, что ведет к описанным выше преимуществам.

Перечисленный ниже технологический стек способен удовлетворить все возможные требования, которые обычно предъявляют к информационным системам биометрических паспортов:

Для повышения управляемости глобальной паспортной системы будет необходимо использовать дополнительное программное обеспечение: Diagnostic Pack, Tuning Pack, Change Management Pack и Configuration Management Pack.

Для создания сложной иерархической территориально-распределенной информационной системы на региональных уровнях и на рабочих местах в качестве front-end решений могут с успехом использоваться Oracle Database 10g Standard Edition и Oracle Database 10g Standard Edition One.