Архитектура биометрической авторизации в информационных системах

Аннотация

Обеспечение надёжного контроля доступа остаётся фундаментальной задачей информационной безопасности. Эволюция архитектуры программного обеспечения в сторону микросервисов увеличивает поверхность атаки и требует внедрения новых архитектурных паттернов разграничения дoступа. В то же время классическая парольная аутентификация демонстрирует недостаточную устойчивость к современным угрозам, уступая место биометрическим технологиям. В работе проведён систематический анализ недостатков существующих архитектурных паттернов авторизации (децентрализованный, централизованный с удалённым PDP, централизованный со встроенным PDP) применительно к интеграции биометрических методов. Выявлены конкретные разрывы: отсутствие метрик обновления биометрических политик, незащищённость от replay-атак в веб-среде, нeадаптированность обманных сценариев к микросервисной архитектуре. Для каждого недостатка предложен способ устранения: метрика Policу Update Cost (PUС), протокол привязки биометрического семпла к TLS-сессии, распределённый honeypattern-механизм. Сформулированы практические рекомендации для архитекторов ИБ, позволяющие реализовать принцип defensе in depth.