Континуальная авторизация. Переопределение уровней доверия в системах с непрерывной биометрией
Автор: Жданов М.А.
Журнал: Международный журнал гуманитарных и естественных наук @intjournal
Рубрика: Технические науки
Статья в выпуске: 4-2 (115), 2026 года.
Бесплатный доступ
Статья посвящена вопросу применения бинарного подхода к авторизации в системах с непрерывной биометрией, в том числе и мониторинг водителей или операторов АЭС. В традиционной модели вида «доступ разрешен / доступ запрещен» не учитываются внешние факторы, например, такие как плавное изменения состояния человека, что зачастую приводит к ложным блокировкам и скачкообразной потере управления, а это критично для систем реального времени. Научная новизна заключается в усовершенствовании принципа авторизации. В классическом понимании предусматривается два состояния. Данный подход не универсален, так как не отражает достаточной точности. И по этой причине была введена континуальная авторизация, принцип которой заключается в том, что вместо двух состояний вводится шкала доверия с четырьмя уровнями: полный доступ, ограниченный доступ (только чтение), псевдодоступ (подмена данных) и нулевой доступ. Уровни динамически переключаются на основе агрегированного показателя доверия, вычисляемого по непрерывным биометрическим сигналам (частота морганий, пульс, направление взгляда, голос). Такой подход обладает рядом преимуществ, среди которых плавное сужение прав вместо мгновенной блокировки, повышенная устойчивость к атакам (злоумышленник оказывается в режиме симуляции), снижение психологического стресса у оператора, богатые возможности для анализа инцидентов. Показаны недостатки и способы их смягчения. Результаты моделирования демонстрируют снижение частоты ложных блокировок на 60-70% по сравнению с бинарными системами.
Континуальная авторизация, непрерывная биометрия, уровни доверия, бинарная авторизация, псевдо-доступ, гистерезис, системы мониторинга операторов, адаптивный контроль доступа, ложные блокировки, моделирование, шкала доверия, критическая инфраструктура
Короткий адрес: https://sciup.org/170213530
IDR: 170213530 | DOI: 10.24412/2500-1000-2026-4-2-40-45
Continuous authorization. Redefining trust levels in systems with continuous biometrics
The article is devoted to the application of a binary approach to authorization in systems with continuous biometrics, including monitoring of drivers or operators of nuclear power plants. The traditional "access allowed/access denied" model does not take into account external factors, such as smooth changes in the human condition, which often leads to false locks and abrupt loss of control, which is critical for real-time systems. The scientific novelty lies in the improvement of the authorization principle. In the classical sense, there are two states. This approach is not universal, as it does not reflect sufficient accuracy. And for this reason, continuous authorization was introduced, the principle of which is that instead of two states, a trust scale with four levels is introduced: full access, limited access (read-only), pseudo-access (data substitution) and zero access. The levels are dynamically switched based on an aggregated confidence score calculated from continuous biometric signals (blink rate, pulse, gaze direction, voice). This approach has a number of advantages, including a smooth narrowing of rights instead of instant blocking, increased resistance to attacks (the attacker finds himself in simulation mode), reduced psychological stress for the operator, and rich opportunities for incident analysis. The disadvantages and ways to mitigate them are shown. The simulation results demonstrate a 60-70% reduction in the frequency of false locks compared to binary systems.
