Система разграничения доступа к информационным ресурсам контакт-центров на основе биометрической речевой верификации пользователей
Voice Key - Service (VKS) – программный модуль, позволяющий проводить биометрическую верификацию и идентификацию пользователей. Модуль является эффективным решением, дополняющим систему информационной безопасности предприятия современными средствами биометрической аутентификации. Основная задача VKS - организация регламентированного доступа пользователей по заданной парольной фразе к ресурсам предприятия. Модуль может выступать самостоятельно или дополнять имеющиеся системы разграничения доступа. Использование сервиса позволяет исключить случаи несанкционированного доступа к ресурсам, возникающие в случае утери, кражи, передачи обычного символьного пароля (вводимого с клавиатуры компьютера), HID (Proximity) RFID карты, hasp-ключа и т.д. Сервис имеет гибкую модульную архитектуру, разработан на основе известных стандартов и форматов обмена данными, что позволяем адаптировать его к работе в различных условиях и для различных задач.
Архитектура сервиса

Можно выделить следующие основные программные компоненты:
- Сервер верификации (Voice Key-Service) – ядро системы. Отвечает за процесс верификации и идентификации. Выполняет задачи по управлению учетными записями пользователей и файлами, возникающими в ходе работы сервиса (звуковые файлы, файлы карточек)
- Proxy-агент – модуль системы, предназначенный для передачи сообщений от клиентского ПО (IVR call-центра, ERP системы, WEB браузера и т.д.) к серверу верификации. Данный модуль для каждого проекта разрабатывается отдельно: c одной стороны у него должен быть реализован интерфейс для общения с ПО клиента, а с другой – протокол обмена с VKS
Сегодня в ЦРТ разработаны 2 варианта реализации модуля:
- Voice Key-Service - WEB (VKS–WEB) – предполагает установку выделенного сервера аутентификации, взаимодействующего с web-броузером клиента по протоколу TCP/IP.
- Voice Key-Service - PBX (VKS-PBX) – предполагает установку выделенного сервера аутентификации, взаимодействующего с PBX Asterisk и клиентскими рабочими местами (VoIP телефонами) по протоколу TCP/IP.
Описание работы
Запрос пользователя на доступ к информационному ресурсу перенаправляется на сервер верификации. Сервер верификации (в зависимости от применяемой реализации – web или PBX) загружает на рабочее место сотрудника WEB-страничку / задает вопросы в меню IVR с предложением произнести парольную фразу в микрофон. Пользователь произносит парольную фразу, после чего звуковые данные поступают на сервер верификации, где производится их сравнение с эталоном. В случае успешного прохождения верификации пользователю предоставляется доступ к информационному ресурсу. Количество приложений, которые могут взаимодействовать с Voice Key - Service, не ограничено. Для реализации представленной ниже структуры, необходимо для каждого приложения создать своего собственного proxy-агента. Компьютер пользователя, proxy-агент и информационный ресурс могут быть физически разнесены и, в зависимости от политики безопасности, находиться в разных отделениях компании.

Основные характеристики:
- клиент-серверная архитектура;
- web или IVR интерфейс для прохождения регистрации и верификации;
- время верификации - не более 5 секунд;
- длительность парольной фразы - 3-5 секунд;
- механизмы контроля качества и актуализации эталонов;
- средства администрирования пользователей и аудита верификации;
- для произнесения парольной фразы достаточно обычного микрофона, гарнитуры или телефона.
Отличительные особенности:
- простота использования;
- уникальные российские алгоритмы аутентификации, разработанные в компании ЦРТ;
- не требуется установки специального программного обеспечения на рабочих местах пользователей;
- в меню IVR достаточно легко может быть организована многоступенчатая аутентификация;
- низкая стоимость внедрения и быстрый возврат инвестиций.
Варианты применения:
- дополнительная ступень биометрической аутентификации при удостоверении личности клиента;
- автоматическая организация доступа клиента к конфиденциальной информации:
- о текущем состоянии счета,
- личным сервисам (голосовой почтовый ящик и т.д.),
- персонализированным (в том числе рекламным) обращениям,
- доступ клиентов и сотрудников к закрытому подменю IVR;
- автоматический поиск карточки клиента во время прохождения им IVR:
- непосредственно перед ответом оператор будет знать, кто звонит,
- на момент соединения с оператором на компьютере будет открыта карточка клиента,
- автоматическое распределение клиентов среди менеджеров по принципу закрепления;
- формирование “черного” и “белого” списка клиентов:
- отсекание «лишних» обращений в компанию (торговые агенты, случайные звонки, рекламные предложения, нежелательные клиенты),
- пропуск только желательных звонков (клиенты и сотрудники компании, деловые партнеры и т.д);
- для контакт-центров операторов связи:
- оплата информационной или другой услуги с личного счета абонента, кредитной карты,
- автоматическое дебетирование / кредитирование счета после установления личности клиента,
- автоматическое подключение / отключения услуг по звонку в компанию.





Нестор
Гном 2М
Незабудка
VoiceCom
Оратор
VoiceKey