Тема: Закон о подписи, или отсутвие идентификации действий гражданина. Способ идентификации личности по особенностям подписи Консалтинговый центр «Независимая экспертиза»




Основой аутентификации личности по почерку и динамике написания контрольных фраз (подписи) является уникальность и стабильность динамики этого процесса для каждого человека, характеристики которой могут быть измерены, переведены в цифровой вид и подвергнуты компьютерной обработке. Таким образом, при аутентификации для сравнения выбирается не продукт письма, а сам процесс.

Разработка аутентификационных автоматов на базе анализа почерка (подписи - как варианта объекта исследования), предназначенных для реализации контрольно-пропускной функции, была начата еще в начале 1970-х г. В настоящее время на рынке представлено несколько эффективных терминалов такого типа.

Подпись - такой же уникальный атрибут человека, как и его физиологические характеристики. Кроме того, это и более привычный для любого человека метод идентификации, поскольку он, в отличие от снятия отпечатков пальцев, не ассоциируется с криминальной сферой. Одна из перспективных технологий аутентификации основана на уникальности биометрических характеристик движения человеческой руки во время письма. Обычно выделяют два способа обработки данных о подписи: простое сравнение с образцом и динамическую верификацию. Первый весьма ненадежен, так как основан на обычном сравнении введенной подписи с хранящимися в базе данных графическими образцами. Из-за того, что подпись не может быть всегда одинаковой, этот метод дает большой процент ошибок. Способ динамической верификации требует намного более сложных вычислений и позволяет в реальном времени фиксировать параметры процесса подписи, такие, как скорость движения руки на разных участках, сила давления и длительность различных этапов подписи. Это дает гарантии того, что подпись не сможет подделать даже опытный графолог, поскольку никто не в состоянии в точности скопировать поведение руки владельца подписи. Пользователь, используя стандартный дигитайзер и ручку, имитирует свою обычную подпись, а система считывает параметры движения и сверяет их с теми, что были заранее введены в базу данных. При совпадении образа подписи с эталоном система прикрепляет к подписываемому документу информацию, включающую имя пользователя, адрес его электронной почты, должность, текущее время и дату, параметры подписи, содержащие несколько десятков характеристик динамики движения (направление, скорость, ускорение) и другие. Эти данные шифруются, затем для них вычисляется контрольная сумма, и далее все это шифруется еще раз, образуя так называемую биометрическую метку. Для настройки системы вновь зарегистрированный пользователь от пяти до десяти раз выполняет процедуру подписания документа, что позволяет получить усредненные показатели и доверительный интервал. Впервые данную технологию использовала компания РепОр.

Идентификацию по подписи нельзя использовать повсюду, в частности, этот метод не подходит для ограничения доступа в помещения или для доступа в компьютерные сети. Однако в некоторых областях, например в банковской сфере, а также всюду, где происходит оформление важных документов, проверка правильности подписи может стать наиболее эффективным, а главное, необременительным и незаметным способом. До сих пор финансовое сообщество не спешило принимать автоматизированные методы идентификации подписи для кредитных карточек и проверки заявления, потому что подписи все еще слишком легко подделать. Это препятствует внедрению идентификации личности по подписи в высокотехнологичные системы безопасности.

Устройства идентификации по динамике подписи используют геометрические или динамические признаки рукописного воспроизведения подписи в реальном масштабе времени. Подпись выполняется пользователем на специальной сенсорной панели, с помощью которой осуществляется преобразование изменений приложенного усилия нажатия на перо (скорости, ускорения) в электрический аналоговый сигнал. Электронная схема преобразует этот сигнал в цифровой вид, приспособленный для машинной обработки. При формировании «эталона» необходимо учитывать, что для одного и того же человека характерен некоторый разброс характеристик почерка от одного акта к другому. Чтобы определить эти флуктуации и назначить рамки, пользователь при регистрации выписывает свою подпись несколько раз. В результате формируется некая «стандартная модель» (сигнатурный эталон) для каждого пользователя, которая записывается в память системы.

В качестве примера реализации такого метода идентификации можно рассматривать систему Automatic Personal Verification System, разработанную американской корпорацией NCR Corp. Эта система на испытаниях продемонстрировала следующие результаты: коэффициент ошибок 1-го рода - 0,015%, 2-го рода - 0,012% (в случае, если злоумышленник не наблюдал процесс исполнения подписи законным пользователем) и 0,25 % (если он наблюдал).

Системы аутентификации по почерку поставляются на рынок, например, фирмами Inforete и De La Rue Systems (США), Thompson T1TN (Франция) и рядом других. Английская фирма Quest Micropad Ltd выпустила устройство QSign, особенностью которого является то, что сигнатурный эталон может храниться как в памяти системы, так и в памяти идентификационной карточки пользователя. Пороговое значение коэффициентов ошибок может изменяться в зависимости от требуемой степени безопасности. Подпись выполняется обычной шариковой ручкой или карандашом на специальной сенсорной панели, входящей в состав терминала.

Основное достоинство подписи по сравнению с использованием, например, дактилоскопии в том, что это распространенный и общепризнанный способ подтверждения своей личности (например, при получении банковских вкладов). Этот способ не вызывает «технологического дискомфорта», как бывает в случае снятия отпечатков пальцев, что ассоциируется с деятельностью правоохранительных органов. В то же время подделка динамики подписи - дело очень трудновыполнимое (в отличие, скажем, от воспроизведения рисунка подписи). Причем благодаря росписи не на бумаге, а на сенсорной панели, значительно затрудняется копирование злоумышленником ее начертания.

Идентификация по ритму работы на клавиатуре основана на измерении временных интервалов между двумя последовательными ударами по клавишам при печатании знаков.

Давайте разберем запутанные случаи из жизни законов РФ.
Приказ МВД РФ от 15.09.1997 г. за N605 "Об утверждении Инструкции о порядке выдачи, замены, учета и хранения паспортов гражданина Российской Федерации", Инструкция, утвержденная этим Приказом, Постановление Правительства РФ от 08.07.1997 г. за N828 "Об утверждении Положения о паспорте гражданина Российской Федерации, образца бланка и описания паспорта гражданина Российской Федерации" не содержат каких либо требований к личной подписи гражданина РФ. Казалось бы - "Че случилось то! Нормально же все было! "
А.
ГК РФ
статья 1
часть 4 - Никто не вправе извлекать преимущество из своего незаконного или недобросовестного поведения.
статья 19
часть 1 - Гражданин приобретает и осуществляет права и обязанности под своим именем, включающим фамилию и собственно имя, а также отчество, если иное не вытекает из закона или национального обычая.
часть 4 - Приобретение прав и обязанностей под именем другого лица не допускается.
Имя физического лица или его псевдоним могут быть использованы с согласия этого лица другими лицами в их творческой деятельности, предпринимательской или иной экономической деятельности способами, исключающими введение в заблуждение третьих лиц относительно тождества граждан, а также исключающими злоупотребление правом в других формах.
Б
Паспорт гражданина РФ является основным документом, удостоверяющим личность гражданина РФ, на территории РФ (Указ Президента РФ от 13.03.1997 г. за N232, Постановление Правительства РФ от 08.07.1997 г. за N828).
Де юре - паспорт не нужен для того, чтобы гражданин обрёл гражданские права и смог исполнить свои обязанности.
Де факто - отсутствие паспорта сокращает возможности гражданина реализовать свои права, даже если у него сохраняется заграничный паспорт, водительское удостоверение или военный билет, позволяющие его однозначно идентифицировать. И вот почему.
В
АДМИНИСТРАТИВНЫЙ РЕГЛАМЕНТ ФМС ПО ПРЕДОСТАВЛЕНИЮ ГОСУДАРСТВЕННОЙ УСЛУГИ ПО ВЫДАЧЕ, ЗАМЕНЕ И ПО ИСПОЛНЕНИЮ ГОСУДАРСТВЕННОЙ ФУНКЦИИ ПО УЧЕТУ ПАСПОРТОВ ГРАЖДАНИНА РОССИЙСКОЙ ФЕДЕРАЦИИ, УДОСТОВЕРЯЮЩИХ ЛИЧНОСТЬ ГРАЖДАНИНА РОССИЙСКОЙ ФЕДЕРАЦИИ НА ТЕРРИТОРИИ РОССИЙСКОЙ ФЕДЕРАЦИИ (Приложение к Приказу ФМС России от 07.12.2009 г. за N339)
пункт 34.1. - Личная подпись гражданина в заявлении заверяется уполномоченным на это сотрудником подразделения.
пункт 53.4. - Предложить гражданину расписаться авторучкой черного цвета на установленных местах на второй странице паспорта и в заявлении о выдаче (замене) паспорта по форме N1П с проставлением в заявлении даты получения паспорта.
В
ОСНОВЫ ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ "О НОТАРИАТЕ" от 11.02.1993 года за N4462-1
статья 80 - Свидетельствование подлинности подписи на документе.
Свидетельствуя подлинность подписи, нотариус удостоверяет, что подпись на документе сделана определенным лицом, но не удостоверяет фактов, изложенных в документе.
Г
ЗАКОН О ЦЕНТРАЛЬНОМ БАНКЕ РОССИЙСКОЙ ФЕДЕРАЦИИ (БАНКЕ РОССИИ) от 10.07.2002 г. за N 86-ФЗ
статья 4 Банк России выполняет следующие функции:
пункт 4 - устанавливает правила осуществления расчетов в Российской Федерации;
пункт 5 - устанавливает правила проведения банковских операций;
статья 34 включает в себя определение порядка ведения кассовых операций.
Для банков порядок ведения кассовых операций установлен "Положением о порядке ведения кассовых операций и правилах хранения, перевозки и инкассации банкнот и монеты Банка России в кредитных организациях на территории Российской Федерации", утв. ЦБ РФ 24.04.2008 N318-П
пункт 5.4. - действия кассовых работников - сверяет подпись клиента в расходном кассовом документе с подписью, проставленной в документе, удостоверяющем личность.
Д
Многочисленные правила многочисленных банков, где указаны регламенты заключения договоров с физическими лицами, и во всех присутствует пункт о сверке подписи в договоре с проставленной в документе, удостоверяющем личность.

Идентификация исполнителя неподлинной подписи

Оформление результатов исследования

На завершающем этапе экспертизы подписи составляют итоговый документ - заключение эксперта, оформляют иллюстративный материал.

Структура заключения эксперта при исследовании подписей соответствует общим требованиям, предъявляемым к документам данного вида, и определяется приказом МВД России № 261 от 1 июня 1993 г., а также методическими указаниями, касающимися составления заключений по почерковедческой экспертизе. Если первый этап исследования - решение вопроса о неподлинности подписи - являлся промежуточным, в исследовательской части заключения допускается укороченная схема его фиксации (без развернутого описания результатов сравнения общих и частных признаков и их отображения в фототаблице).

Для иллюстрации проведенного исследования могут применяться как традиционные фотографическое способы, так и получение изображений с помощью различных видов электрофотографической техники: принтеров, ксероксов и т. п. Однако следует отметить, что предпочтительными по-прежнему остаются фотоиллюстрации, поскольку при использовании некоторых видов множительной техники на полученной копии часть признаков оригинала, существенных для обоснования вывода по кратким почерковым объектам (например, распределение нажимных усилий при письме), утрачивается или нивелируется, что делает вывод менее обоснованным, затрудняет оценку заключения эксперта следователем и судом.

Если в результате первого этапа исследования спорная подпись признана неподлинной в категорической или вероятной форме, а также в случаях, не требующих для этого применения специальных знаний, эксперт приступает ко второму этапу экспертизы - установлению исполнителя неподлинной подписи. Данная задача в судебно-почерковедческой экспертизе занимает особое место по сложности, что обусловлено краткостью исследуемого объекта, малым объемом и значительной трансформацией содержащихся в нем признаков исполнителя (вследствие подражания или искажения). Возможность решения идентификационной задачи напрямую зависит от степени отражения в неподлинной подписи навыковых свойств почерка подражателя, которые определяются такими факторами, как:

¾ объем графического материала и конструктивная сложность исследуемой подписи;

¾ индивидуальные свойства почерка подражателя (степень и характер сформированности, косность или пластичность, наличие естественного сходства с подписным почерком оригинала) и психофизиологические особенности его личности, существенные с точки зрения успешности подражания;

¾ вид подражания.

Как показывают обобщение экспертной практики и результаты экспериментальных исследований, проявление индивидуальных свойств собственного почерка в объеме, достаточном для идентификации, чаще всего наблюдается в неподлинных подписях значительной длины, имеющих элементы усложнения и высокую степень выработанности. Если исполнитель обладает недостаточно освоенным и (или) косным письменно-двигательным навыком, а его система движений значительно отличается от имеющейся в подписи-оригинале, использование привычных движений при выполнении отдельных фрагментов подписи более вероятно, чем при наличии у подражателя выработанного почерка, обладающего пластичностью или естественным сходством.



При подражании «на глаз» без предварительной тренировки, что фактически соответствует срисовыванию, трудно вообще говорить об отображении каких-либо навыковых свойств письма. Речь, скорее всего, идет об умении конкретного лица воспринимать, анализировать и воспроизводить определенный графический рисунок. В такой подписи проявления диагностических признаков преобладают над идентификационными. Между тем, еще А. И. Винберг отмечал, что всякое подражание чужому почерку носит индивидуальный характер и отличается от подражания любого другого человека. Различие функциональных возможностей разных лиц в воспроизведении чужой подписи является также подтверждением определенной специфичности подражания, производимой одним и тем же человеком.

Подражание по памяти (особенно при непроизвольном запоминании или достаточно сложном объекте подражания) обычно позволяет эксперту выявить наибольшее количество признаков почерка исполнителя, поскольку пробелы в запоминании покрываются, как правило, за счет переноса собственных письменно-двигательных свойств. Наличие тренировки в данном случае закрепляет сочетание изменившихся и перенесенных признаков, делая их выполнение более автоматизированным, а сами признаки - более устойчивыми.

Идентификация исполнителя неподлинных подписей, выполненных после предварительной тренировки, зависит от длительности последней и той стадии, на которой находится освоение нового навыка . Как уже было отмечено, кратковременная тренировка почти не отличается от подражания «на глаз». При более длительной тренировке и постепенном формировании нового навыка в подписи закрепляются в различном количественном соотношении:

1) признаки, которые были успешным объектом подражания (самая многочисленная группа);

2) изменившиеся в результате необычности выполнения собственные признаки, которые остались за пределом внимания подражателя;

3) признаки, перенесенные из собственного почерка или подписи.

В том случае, если две последних группы не попали в пределы вариационности подписи-оригинала, они в качестве различий становятся основанием для решения вопроса о неподлинности подписи. В идентификационном исследовании по установлению исполнителя неподлинной подписи решающую роль играют признаки третьей группы, если они не совпадают с признаками подписи-оригинала в результате естественного сходства. Наряду с этим могут быть задействованы признаки второй группы при наличии соответствующих образцов, выполненных от имени лица, подписи которого подражали.

Методика проведения идентификационного исследования по установлению исполнителя неподлинной подписи включает в себя традиционные этапы и стадии, при этом учитываются результаты, полученные в ходе решения вопроса о подлинности.

Ранее проводившееся исследование спорной подписи в свете решения новых задач дополняется анализом признаков, свидетельствующих о степени сформированности навыка исполнителя в выполнении чужой подписи и достаточности содержащегося в ней почеркового материала для дальнейшего идентификационного исследования. Вывод о степени сформированности может быть сделан на основе анализа темпа и координации движений в подписи, количества и характера содержащихся в ней признаков необычности, наличия фрагментов, выполненных автоматизированными движениями в быстром темпе. Идентификационная информативность спорной подписи при решении вопроса об исключении предполагаемого исполнителя определяется по общим правилам и складывается из длины, конструктивной сложности, степени выработанности и степени искаженности почерка. Для установления исполнителя имеет значение объем выявленных различий с подписным почерком лица, от имени которого значится подпись, поскольку именно в них может содержаться информация о собственных (неизмененных) признаках почерка исполнителя.

В качестве сравнительного материала на экспертизу должны быть представлены:

1) свободные и экспериментальные образцы почерка проверяемого лица (в том числе и в виде слова-фамилии лица, от имени которого значится неподлинная подпись);

2) свободные и экспериментальные образцы собственной подписи проверяемого лица;

3) специальные экспериментальные образцы подписи, выполненные за лицо, от имени которого значится исследуемая подпись, а также от имени других лиц.

Поскольку в неподлинной подписи проявляется ограниченное количество собственных признаков почерка исполнителя, необходимым условием является разнохарактерность сравнительного материала по условиям выполнения. Это позволит эксперту проследить трансформацию признаков под влиянием сбивающих факторов, выявить редко встречающиеся признаки, получить представление о стереотипности или пластичности навыка. Экспериментальные образцы желательно изымать с разрывом во времени, по возможности разной транскрипции и от имени разных лиц, в том числе и вымышленных, чтобы добиться их наибольшей сопоставимости.

Основное внимание при изучении сравнительного материала обращают на сопоставимость и условия получения образцов. В большинстве случаев навык выполнения неподлинной подписи не является прочным и со временем начинает разрушаться. По этой причине в распоряжение эксперта достаточно редко могут быть предоставлены полностью сопоставимые образцы. Наличие частично сопоставимых образцов при условии их разнообразия и достаточного количества не является основанием для отказа от решения вопроса по существу. Однако, если исследуемая подпись выполнена движениями, сильно отличающимися от привычного почерка исполнителя, отсутствие третьей группы образцов (исполненных от имени лица, подписи которого подражали) практически исключает возможность идентификации исполнителя. Наряду с этим следует помнить, что для получения качественных экспериментальных образцов ни в коем случае нельзя допускать их срисовывание с исследуемой подписи.

Чтобы определить потенциальные возможности для успешного подражания и уточнить версию о тренировке, необходимо провести предварительное сравнение образцов почерка и подписи подражателя с подписным почерком лица, которому подражали. При этом особое внимание следует обратить на соотношение степени выработанности, наличие определенного сходства двух сравниваемых почерков, а также на признаки, которые в первую очередь должны стать объектами подражания (максимально различающиеся в почерках подражателя и подражаемого). Неблагоприятная ситуация подражания в определенной мере усиливает версию об отрицании тождества либо свидетельствует о необходимости тренировки для достижения полученного результата.

Предварительное сравнение диагностических и идентификационных признаков исследуемой подписи и образцов почерка и подписи предполагаемого исполнителя проводят с целью выдвижения экспертных версий о предварительной тренировке, сходстве или различии условий выполнения. Следует помнить, что даже при наличии тренировки выполнение неподлинной подписи непосредственно в документе, чаще всего, сопровождается волнением и стрессом, что может вызвать появление соответствующих признаков необычности (которые могут отсутствовать в образцах). Выдвинуть обоснованную версию о наличии или отсутствии тождества на данном этапе достаточно сложно, как правило, она остается равновероятной.

Завершает предварительную стадию планирование последующих экспертных действий, к которым относятся:

¾ запрос дополнительных материалов;

¾ применение традиционной методики исследования;

¾ возможное проведение комплексного исследования на качественно-описательном и количественном уровне;

¾ прекращение дальнейшего исследования в связи с отсутствием или недостаточным количеством признаков, характеризующих письменно-двигательный навык ее исполнителя, либо по причине несопоставимости образцов.

Детальная стадия начинается с развернутого исследования общих признаков в сравнительном материале, поскольку подобное изучение спорной подписи уже было проведено при решении вопроса о подлинности. Особое внимание следует обратить на характер сформированности письменно-двигательного навыка проверяемого лица, его подвижность, пластичность, степень трансформации под влиянием различных сбивающих факторов (в том числе и при подражании подписям иных лиц). Экспериментальные исследования показывают, что наибольшими возможностями для подражания обладают лица, имеющие выработанный, простой по строению, пластичный письменно-двигательный навык.

Сравнительное исследование общих признаков и оценка его результатов могут осложняться частичной несопоставимостью образцов, что исключает отдельные признаки из процесса сравнения. Анализ совпадающих и различающихся признаков необходимо проводить с учетом результатов сравнения подписного почерка предполагаемого исполнителя и лица, от имени которого значится неподлинная подпись. Это поможет понять, какие из собственных признаков нуждались в трансформации для выполнения неподлинной подписи, какие могли быть использованы в неизмененном виде. Эксперт должен попытаться дифференцировать различия, зависящие от разных условий выполнения, в том числе связанные с подражанием, от различий, свойственных почеркам разных лиц. Если спорная подпись выполнена проверяемым лицом, ее степень выработанности, координация движений, темп исполнения, равномерность размера, разгона, наклона не могут быть выше показателей этих же признаков в образцах.

В зависимости от вида подражания могут совпасть такие собственные признаки, как относительное размещение подписи, направление линии подписи (особенно при подражании по памяти), преобладающая форма движений при соединении письменных знаков и их элементов, степень наклона почерка, особенности нажима (при подражании с тренировкой или по памяти). Наличие специальных образцов неподлинной подписи и определенного сходства почерков увеличивают количество совпадений общих признаков.

Раздельное исследование частных признаков подписи также начинают с их изучения в сравнительном материале с учетом результатов, полученных при решении вопроса о подлинности (т. е. в определенной мере включает в себя сравнение). Последовательность работы с образцами обусловливается их сопоставимостью с исследуемой подписью. В сопоставимых письменных знаках и их элементах с соответствующей спорной подписи степенью детализации выделяются все имеющиеся признаки, определяются пределы их вариационности и разброса, изучаются цепочки последовательно зависимых признаков. При необходимости эксперт может возвращаться к таблице-разработке спорной подписи и дополнять ее, если какие-либо признаки не были замечены на первом этапе исследования.

Сравнительное исследование осуществляют только в сопоставимых частях спорной подписи и образцов. Специфика оценки результатов сравнения заключается в том, что идентификационно значимыми могут быть признаны только те совпадающие признаки, которые при решении вопроса о неподлинности различались с подписным почерком лица, от чьего имени значится подпись. Если признаки совпадают во всех трех сравниваемых группах объектов, возникают затруднения с определением природы совпадений: являются ли они результатом подражания или же сходства почерков разных лиц. В любом варианте их идентификационная значимость ничтожно мала.

Наиболее сложной задачей исследования неподлинных подписей является исключение предполагаемого исполнителя. Итоговая оценка результатов в данном случае базируется на выводе эксперта относительно невозможности либо малой вероятности подражания конкретной подписи проверяемым лицом, обладающим более низкими показателями степени выработанности, темпа и координации движений, и на выявленных устойчивых различиях частных признаков в сопоставимых фрагментах, выполненных автоматизированными движениями в относительно быстром темпе. При отсутствии в спорной подписи автоматизированных фрагментов дифференцировать различия, вызванные подражанием, и различия, свойственные почеркам разных лиц, практически невозможно. Наряду с этим следует помнить, что в неподлинной подписи могут отобразиться новые признаки, не свойственные обычному почерку исполнителя, которые были сформированы в процессе предварительной тренировки. Отсутствие сопоставимых образцов (выполненных предполагаемым исполнителем от имени лица, чьей подписи подражали) в этой ситуации также значительно ограничивает возможности решения вопроса по существу.

В данном посте речь пойдет о способе аутентификации человека по динамике написания рукописного пароля (подписи). В последнее время к этому направлению проявляется огромный интерес, и связано это в первую очередь с распространением мобильных устройств с сенсорными экранами. Согласитесь, было бы здорово получить по почте документ, открыть его, пальцем нарисовать свою подпись и отправить адресату. При этом документ будет иметь юридическую силу. За рубежом – это уже давно реальность. В России пока доверяют подписанному бумажному документу, либо электронному документу с официально зарегистрированной ЭЦП.

Существенным недостатком ЭЦП является то, что она может быть передана другому лицу, т.е. в отличие от традиционной подписи она является отчуждаемой от своего владельца. При этом будет сохраняться юридическая значимость документов подписанных ЭЦП посторонним лицом, что в некоторых случаях может оказаться недопустимым. Если же объединить ЭЦП и биометрическую подпись в электронном документообороте, то можно решить проблему неотчуждаемости юридически значимой ЭЦП от её владельца!


Остановимся на самой технологии… Для начала, Вы должны понимать, что с точки зрения метода аутентификации нет никакой разницы, что Вы будете использовать в качестве пароля: фиксированное рукописное слово или подпись. Главное, чтобы динамика написания и геометрия Вашего рукописного слова оставалась более менее стабильной.

Автор данного поста в составе коллектива Научно-технического центра «КАСИБ» более 10 лет занимается исследованиями и разработкой алгоритмов по данному направлению. Защищено 2 кандидатские диссертации (3-я – в ближайшее время), выполнено более 5-ти НИОКР. Еще 5-6 лет назад для реализации способа аутентификации по динамике написания рукописного пароля (подписи) необходима была покупка дополнительного оборудования – графического планшета (дигитайзера) со световым пером (Wacom). Эволюция мобильных устройств за последние годы в сторону использования сенсорных экранов ввода, позволила сделать эту технологию максимально доступной. В конце 2012 года наш центр создал облачный сервис SignToLogin , реализующий аутентификацию пользователей по динамике написания рукописных паролей, как услугу, а позднее в App Store появилось одноименное приложение. Далее описание технологии будет сопровождаться примерами этой облачной платформы.

Процедура аутентификации сводится к тому, что для каждого пользователя сначала должен быть создан эталон рукописного пароля. Процесс создания эталона сводится к последовательному вводу 10-ти реализаций рукописного пароля на сенсорном экране мобильного планшета (возможно с использованием стилуса), что может занять в среднем 3 минуты.

Пользователь должен написать своим обычным почерком рукописное слово. После ввода необходимого количества реализаций, выполняется их статистическая обработка для получения признаков, необходимых в дальнейшем для аутентификации динамических характеристик написания рукописного пароля пользователя. Как правило, это только функции скорости курсора в плоскости сенсорного экрана. Но если пользователь расписывается световым пером, чувствительным к нажатию на плоскость графического планшета (типа Wacom), то будет использоваться еще и функция давления. Это повысит надежность аутентификации.


Облачный сервис SignToLogin формирует эталонные значения всех необходимых характеристик пользователя и «запоминает» их. Во время процедуры аутентификации каждая введенная реализация рукописного пароля будет обработана по такому же принципу, что и реализации, вошедшие в эталон. В режиме аутентификации обработанная реализация сравнивается с эталонными значениями с помощью специальных алгоритмов и методов, которые делают сервис SignToLogin максимально удобным для пользователя. Введенные реализации рукописного слова (подписи) автоматически масштабируются и при этом не чувствительны к поворотам в плоскости экрана! В случае успешной аутентификации пользователя, введенная реализация рукописного слова добавляется в эталон, вытесняя из него самую позднюю реализацию. Таким образом, эталон рукописного пароля всегда обновляется и становится не чувствительным к изменениям почерка пользователя.

Чтобы все наши научные результаты не «пылились» на полках, мы решили создать полезный инструментарий в виде API для разработчиков веб- и iOS- приложений, который позволит использовать данную технологию в реальной практике. можно ознакомиться со всей необходимой документацией.
Мы также разработали iOS-приложение для подписания документов в формате PDF, которое демонстрирует использование SignToLogin Mobile API. Оно принципиально отличается от аналогов, существующих на рынке: SignNow , HelloSign , PDFpenPro , Signosign/2 , QuickSign .

С помощью нашего приложения Вы сможете узнавать рукописные подписи на документах своих удаленных партнеров. Распишитесь на документе, и подпись-картинка будет содержать ссылку на сайт Signtologin API. Нажав её, Вы сможете узнать:

  • кто расписался на документе,
  • процент совпадения подписи владельца,
  • когда был подписан документ,
  • в каком месте на планете подписан документ (при включении опции),
  • IP-адрес подписанта,
  • фотографию партнера в момент подписания (если он того пожелает).


Согласитесь, что к документу с такой информативной подписью доверия больше!

Разработчикам приложений хочется дать ряд рекомендаций по практическому и перспективному использованию нашей технологии и API:

  1. Не применять данный способ как основной метод аутентификации, так как результат зависит от психо-эмоционального состояния человека.
  2. Для большей надежности аутентификации, например, Ваших удаленных сотрудников, Вы можете организовать их регистрацию в присутсвии сотрудников соответствующей службы безопасности Вашей компании.
  3. По возможности используйте биометрическую подпись в паре с юридически значимой ЭЦП. В перспективе это даст возможность организовать полноценный гибридный документооборот.

Подписи – это биометрическая технология, которая позволяет использовать подпись для того, чтобы идентифицировать личность. Подпись – это самое распространенное подтверждение документов. Визуально часто бывает невозможно отличить подлинную подпись от подделки. Поэтому в современном мир стал нуждаться в автоматических устройствах, которые могут помочь человеку в этом вопросе.

Современные системы имеют высокий уровень точности распознавания. В основе аутентификации каждой личности по подписи является уникальность, а также стабильность процесса написания, это и используется для сравнения двух образцов подписи.

С развитием технологий стало возможно выявлять количественно различные характеристики в подписях. Теперь для ввода подписи используют графические планшеты. Эти устройства способны отмечать в определенные моменты времени в каком положении находится конец ручки, угол наклона ручки и какое при этом оказывается давление на планшет. Данные полученные от этого устройства отображают динамику мускульных движений руки, и как следствие являются биометрической характеристикой человека.

Технологии сравнения применяются там, где требуется автоматизация документооборота, области применения:

  • Страховое дело.
  • Банковское дело.
  • Электронная коммерция.
  • Офисная деятельность.
  • Контроль физического доступа.
  • Учета рабочего времени.

Процесс аутентификации по подписи разделяют на несколько этапов.

  • Регистрация эталона подписи. Человек вводит несколько раз подпись, собирается статистика.
  • Выявляются и анализируются уникальные характеристики конкретного пользователя, выражение каждой характеристики количественно и определение эталонных данных и возможное отклонение от них.
  • Ввод образца подписи. Далее, выделяются характеристики образца, который ввели аналогично регистрации эталона.
  • Сравнение характеристик эталона и образца.
  • Оценка насколько они совпадают.

При высокой степени совпадения образец будет считаться подлинным.

Два типа распознавания подписи по способу получения данных

  • Статический метод (off-line) Человек ставит подпись на бумаге, потом изображение фотографируется или сканируется. Задача биометрической системы проанализировать полученное изображение. Такой метод позволяет получить меньше информации по сравнению с динамическим методом, потому что известны только координаты точек.
  • Динамический метод (on-line) Человек ставит свою подпись в графическом планшете. Последний в свою очередь в режиме реального времени считывает нужную информацию. Она содержит в себе следующие характеристики :
  • Пространственная координата конца пера,
  • Давление конца пера на планшет,
  • Угол движения,
  • Наклон пера.

Такой метод более надежен, за счет того, что анализирует статическую и динамическую информацию.

Уникальные характеристики при написании подписи можно выявить у абсолютно каждого человека. Последние исследования в области биометрии предлагают выбор оптимального способа для сравнения двух биометрических объектов. На сегодняшний день существуют большое количество алгоритмов, при помощи которых различаются разные характеристики подписи, и позволяющие их сравнивать. При чем, разные алгоритмы отображают разные характеристики.

Будьте в курсе всех важных событий United Traders - подписывайтесь на наш