VoiceKey Service: контроль доступа в корпоративных сетях

Общие сведения

Назначение и области использования:

Биометрическая голосовая аутентификация является эффективным средством и широко используется в корпоративном и государственном секторе с целью предотвращения несанкционированного доступа к данным. Технология VoiceKey - одна из ключевых речевых разработок ЦРТ - нацелена на борьбу с такими актуальными угрозами информационной безопасности, как:

• «Хищение личности» или «identity theft»: использование злоумышленником персональных данных человека, полученных из клиентских баз данных с целью приобретения товаров и услуг, получения кредитов и совершения других неправомерных действий. Ущерб несут как сами клиенты и их материальная обеспеченность (платежеспособность), так и репутация (а, следовательно, и доходы) компании-владельца базы данных
• Хищение ценной корпоративной информации сотрудниками компании или внешними злоумышленниками посредством несанкционированного доступа к корпоративным данным. Нанесенный компании ущерб может быть огромен: утраченные ноу-хау и технологии, информация о состоянии дел, а также клиентские базы и данные о ключевых сотрудниках – теперь уже бывшие источники денежных потоков компании и ее финансовой стабильности

Преимущества биометрических СКУД

Биометрические системы аутентификации обладают существенными отличиями от традиционных СКУД, использующих в качестве идентификаторов личности символьные пароли и электронные ключи. Биометрическая аутентификация производится по действительно индивидуальным признакам личности, а не по ассоциированному с личностью материальному носителю или коду. Биометрия практически исключает возможность несанкционированных действий как следствие потери, кражи или передачи пароля третьим лицам.

Преимущества системы голосовой биометрической аутентификации VoiceKey

В основе технологии голосовой аутентификации лежит постулат об уникальности физиологического строения речевого тракта каждого человека. Алгоритм голосовой аутентификации VoiceKey запатентован компанией «Центр речевых технологий».

Ключевое преимущество VoiceKey перед биометрическими СКУД на основе анализа папиллярных узоров или сетчатки глаза состоит в возможности получения и передачи в удостоверяющий центр биометрических данных без применения специализированных и дорогостоящих съемников биометрической информации: достаточно иметь телефон или микрофон, подключенный к компьютеру.

Функциональные возможности

Наиболее распространенными примерами практического применения голосовой биометрической системы являются:

• аутентификация по парольной фразе клиентов контакт-центров
• голосовые пароли для доступа к Интернет ресурсам (системы электронного банкинга, электронные подписные издания и т.д.)
• подтверждение персоналом своих действий при проведении важных операций (доступ к данным, проведение транзакций)
• контроль физического доступа в помещения

Использование VoiceKey в системах аутентификации

• аутентификация человека по индивидуальным биометрическим признакам, а не по выданному ему документу — карте, коду, ключу, паролю и т. п. Исключаются случаи несанкционированных действий в случае утери, кражи и передачи обычного символьного пароля или электронного ключа
• сокращение расходы контакт-центров на обслуживание вызовов:
  • идентификация клиента до соединения с оператором контакт-центра
  • сокращение количества «ложных» соединений с оператором (связанных с ошибочным перераспределением вызовов или неточностями в предоставлении запрашиваемой информации у системы абонентом)
  • возможность организации приоритетных очередей для VIP клиентов
  • предоставление персонализированной информации в автоматическом режиме
• не требуются дорогостоящие считыватели биометрической информации
• естественный и интуитивно понятный для человека способ взаимодействия с системой с помощью голоса:
  • повышение лояльности клиентов
  • нет необходимости помнить длинные секретные символьные комбинации

Типовые решения

В контакт-центре

Голосовая аутентификация в контакт-центре позволяет решать следующие задачи:

Во-первых, идентификация клиентов по голосу лишает злоумышленников возможности использования информации о клиентах из похищенных баз данных для совершения противоправных действий.

Во-вторых, ступень голосовой аутентификации, реализуемая на уровне IVR, прямо влияет на качество обслуживания вызовов, связанных с предоставлением персонализированных услуг и конфиденциальной информацией. Голосовая биометрическая ступень в системе IVR позволяет:

• проводить аутентификацию клиента до соединения с оператором
• организовывать приоритетные очереди для VIP клиентов
• предоставлять персонализированную информацию в автоматическом режиме

Описание влияния биометрической ступени на основные показатели KPI контакт-центра представлено в таблице.

Типовой сценарий обработки вызова

Входящий звонок попадает в систему голосового самообслуживания, где с использованием технологий синтеза и распознавания речи, реализованных в системе VoiceNavigator, осуществляется автоматическая обработка вызова и его маршрутизация в группы компетенции контакт-центра в случае такой необходимости.

Рисунок 1

В ходе обработки вызова клиенту предлагается пройти процедуру аутентификации по парольной фразе (если он уже зарегистрирован в системе - зеленая стрелка на схеме) или же процедуру регистрации – для новых пользователей (оранжевая стрелка).

Успешная аутентификация запускает сценарий, который подразумевает предоставление доступа к защищенным персональным данным, службам и операциям, например операциям телефонного банкинга. Если клиент не был опознан системой (красная стрелка), звонок переводится к оператору контакт-центра для подтверждения статуса клиента.

Сценарий для нового клиента подразумевает прохождение процедуры регистрации в системе, после которой активизируется либо сценарий клиента, либо обработка запроса нового пользователя непосредственно оператором контакт-центра.

Типовой сценарий обработки вызова на доступ к корпоративным ресурсам с использованием голосовой аутентификации представлен на рисунке 2.

Рисунок 2

В корпоративных сетях и Интернет

Голосовая биометрия может использоваться для защиты данных в локальных сетях и доступа к корпоративным ресурсам через сеть Интернет.

Типовой сценарий обработки запроса на доступ к корпоративным ресурсам с использованием голосовой аутентификации представлен на рисунке 3.

Запрос пользователя на доступ к информации через Proxy Server перенаправляется на сервер верификации — VoiceKey Engine (1,2). Сервер верификации генерирует Web-страничку и предлагает пользователю произнести парольную фразу (3). Пользователь произносит парольную фразу, после чего звуковые данные поступают на сервер верификации, где производится их сравнение с эталоном (4). В случае успешного прохождения верификации пользователь получает соответствующее сообщение (5,6,7) и ему предоставляется доступ к запрашиваемому информационному ресурсу (8).

Рисунок 3

Компания приобретает систему VoiceKey и размещает ее в собственном IT-центре. Такой подход требует единовременного вложения и позволяет полностью контролировать работу сервиса, не передавая речевые эталоны пользователей третьим лицам (провайдеру услуги).

VoiceKey Enterprise

Аренда услуги верификации VoiceKey (для voicekey hosting)

Компания приобретает возможность голосовой аутентификации в качестве услуги через Web-сервис. В этом случае система VoiceKey установлена в Data-центре компании-провайдера. Такой подход не требует крупных вложений, а оплата сервиса происходит в соответствии с подходящей системой тарификации.

VoiceKey Hosting