Создание и коммерциализация программно-аппаратного комплекса биометрической идентификации

Конкурс Русских Инноваций

«Создание и коммерциализация программно-аппаратного комплекса биометрической идентификации»

Заявитель: Биосистемы»

Руководитель: , председатель совета директоров
Аннотация

В стадии разработки находятся два независимых биометрических программных продукта.

SBS 1 – выполняет вход в веб-приложение без использования логина и пароля путем сканирования отпечатка пальца, обеспечивает кодирование информации биометрическим способом. Может применяться для авторизации на почтовых серверах, для доступа к данным, хранящимся в сети.

SBS 2 - призвано осуществлять идентификацию пользователей пластиковых карт по отпечатку пальца. Система биометрической идентификации в момент проведения платежа при помощи пластиковой карты. Основной функцией системы является процедура считывания закодированной финансовой информации с платежной карты плательщика и передача ее на платежный сервер. Для шифрования используются биометрические данные держателя карты, которые преобразуются в 128 битный ключ. С помощью данного ключа осуществляется расшифровка платежных данных на платежном сервере.

Основные идеи научно-исследовательского проекта

Проект является полностью реализуемым и не содержит технологических рисков.

SBS использует стандартное оборудование (биометрические сканеры) и платформу разработчика (BioLink SDK).

·  Использование существующих сканеров отпечатков пальцев (SecuGen, BioLink, Precise Biometrics, UPEK, Authentec) и возможность адаптации со всеми сканерами с помощью BioAPI.

·  Использование существующей технологической платформы BioLink SDK, BioAPI.

·  Использование стандартных баз данных MS Access, MS SQL, Oracle, MySQL.

Принцип работы систем

В системе данные клиента будут храниться в зашифрованном виде, что сделает бессмысленным кражу базы данных хакером, так как еще нужно будет украсть и отпечаток. Чтобы украсть отпечаток, необходимо снять дактилоскопию пальца владельца или вовсе «отхватить» палец. Украсть отпечаток во время передачи данных практически невозможно, так как для этого нужно будет взломать канал SSL (в случае передачи данных через Интернет). Взлом софта как таковой ничего не дает: нужно перехватывать отпечаток. Для повышенной безопасности в дополнение отпечаток должен использоваться в дополнение к паролю. Так поступают в самых критичных случаях, и вероятность взлома становится еще на порядки меньше.

Отпечаток пальца пользователя используется в качестве ключа шифрования данных. Изображение отпечатка пальца преобразуется в математическую модель, из которой затем формируется ключ для шифрования данных.

Новизна

Новизна SBS 1 заключается в том, что на рынке нет легко интегрируемых клиенто-серверных приложений к разнообразному набору оборудования. Существующие решения являются индивидуальными и работают исключительно с ограниченным набором сканеров, дорогостоящих и сложных в эксплуатации. Судя по описанию и тестовым закупкам, известные модули не соответствуют, в нашем понимании, ожиданиям рынка конечных потребителей для выбранных целевых клиентских сегментов.

Новизна SBS 2 заключается в том, что на одна технология по работе с пластиковыми картами не предлагает хранить данные на пластиковой карте в зашифрованном биометрическим кодом виде. В нашем SBS 2 эти данные зашифрованы и не могут быть считаны злоумышленниками и не могут быть использованы против интересов владельца карты. (Подробнее описано в заявке на изобретение, поданной в Роспатент № 000 от 09.07.07 «Способ биометрической авторизации»).

Перспективы проекта

Решения позволят полностью заменить логины и пароли, сеансовые ключи, ПИН коды, жетоны – отпечатком пальца.

Использование SBS 2 для оплаты товаров и услуг через Интернет сможет снизить риск кражи платёжных данных.

Информация о заявителе

ООО»Безопасные БиоСистемы». Юридический: ул. Калибровская, д.22Б, кв.52, Москва, 129075. и фактический адреса: г. Москва, Нахимовский, пр-т. 47, 313. телефон [phone], , банковские реквизиты: Р/с 40702810400000002569 в КБ «БТФ» (ООО) г. Москва

К/сч 30101810100000000279

Корреспонденцию в наш адрес просим направлять по адресу: ул. Калибровская, д.22Б, кв.52, Москва, 129075.

1.  79% Уставного Капитала - ; 1983 года рождения; г. Смоленск; Гражданин РФ; паспорт гражданина РФ серия 66 03 № 904716 выдан Ленинским Смоленск 27.08.2003; г. Смоленск ул. 2-ой Краснофлотский переулок д.46 кв.50

2.  11% Уставного Капитала – ;.08.09.1980, г. Запорожье Украинской ССР; Гражданин РФ; паспорт гражданина РФ серия 45 07 № 000 выдан ПВУ ГУВД города Москвы 30.04.2004 ; г. Москва, ул. Норильская д.1 кв. 145

3. 10% Уставного Капитала - ,;1983 года рождения; г. Москва; гражданин РФ, паспорт Гражданина РФ серия 45 08 № 000 выдан Паспортно-визовым отделением района города Москвы 29.03.2006; г. Москва ул. Калибровская, д22б кв.52

Доли участия в капитале никогда не менялась.

Дочерние предприятия или структуры отсутствуют. Также компания БиоСистемы» не является номинальным держателем акций других фирм.

Состояние разработок

BioLink Solutions. Компания проводит нерегулярные маркетинговые мероприятия, но не имеет легко-интегрируемых решений. Бизнес предложения сформированы весьма общим образом с явной ориентацией на крупных корпоративных клиентов и интеграторов.

BIO-key International (США). Имеет продукт, схожий по характеристикам с SBS 1. Ориентирован на крупные и средние предприятия, что обусловливает относительно высокую стоимость данного продукта для конечных потребителей.

Ceelox (США). Является конкурентом по SBS 1, в число сильных сторон можно отнести удобство инсталляции. Явным недостатком является то, что наряду с биометрической идентификацией, конечный пользователь не освобождается от обязанности помнить и вводить идентификационные данные (логин и пароль). Ввиду отсутствия серверного модуля, данные передаются в незашифрованном виде, а база отпечатков пальцев хранится на сервере интегратора.

BioCert. Сильный конкурент. Имеет большой функционал у конечного продукта: Single Sign-On (SSO), Network Account Manager, Application Control, Document Manager, Remote Access Manager, Backup/Restore.

BiometriKa (Италия). Является конкурентом по SBS 1. Количество функций повторяется более чем на 50%. Имеет малые обороты и не имеет выхода на международные рынки.

Сущность разработки

SBS 1 - призван выполнять вход в веб-приложение без использования логина и пароля путем сканирования отпечатка пальца; хранение и использование личных данных пользователей; кодирование информации биометрическим способом.

SBS 2 - призван осуществлять идентификацию плательщиков по пластиковым картам и по биометрическому коду подтверждения открывать доступ к данным на пластиковой карте. Основные задачи данного продукта можно разделить на 2 подгруппы:

Обеспечение защиты банковских транзакций введением биометрических данных (отпечаток пальца). Возможность управления расчетным счетом без использования пластиковых карт.

Цель – создать программно-аппаратный комплекс для корпоративной защиты данным биометрическим способом. Заменить внутри сети все средства аутентификации – отпечатком пальца.

SBS – это клиенто-серверное приложение для ПК созданное использую , C++, для конечных пользователей с широким спектром применимости, функционирующее под MS Windows (2000, XP, Vista), далее может быть дополнено Java-based applications.

Модуль 1 – заменят логины и пароли внутри сети (поддерживающие следующие базы данных: MySQL, MS Access, MS SQL, Oracle, а также следующие почтовые системы: Lotus Notes, MS Exchange, etc)

Модуль 2 – позволяет получить доступ к защищенной корпоративной и личной информации, которой часто необходимо пользоваться, такая как ПИН коды, логины и пароли и иные личные данные (SSN, номер банковского счета, реквизиты пластиковых карт и т. д.). Модуль позволяет хранить, получать и передавать данные для локального, либо дистанционного использования.

Информация хранится в базе и после сканирования отпечатка пальца, пользователь получает к ней доступ и может осуществлять любые манипуляции.

Модуль 3 – кодирует информацию по биометрическому коду. Модуль позволяет хранить файлы на сервере, либо переносных носителях. Возможно кодирование и декодирование файлов «не лету». С помощью данного модуля возможно заменить сеансовые ключи.

SBS 1 призван решать следующие проблемы клиентов:

·  Замена Логинов и паролей отпечатком пальца,

·  защита персональных данных в сети Интернет/Интранет,

·  дополнительное удобство в использовании личной информации в сети Интранет/Интернет, нет необходимости помнить все логины пароли.

·  безопасное хранение и доступ к данным в сетях Интранет/Интернет.

Целесообразность внедрения состоит в том, что предлагаемое SBS позволит потребителям серверных модулей сократить расходы, связанные с поддержкой пользователей, а потребителям клиентских модулей облегчит авторизацию на разных серверах и повысит удобство верификации и аутентификации клиентов, сотрудников, партнеров.

SBS 2 призван решать следующие проблемы клиентов:

·  магазинам и точкам POS снизить риск мошеннических операций по картам,

·  держателям карт осуществлять платежи, как онлайн, так и оффлайн, в больших объемах, не опасаясь за сохранность своих платежных данных,

·  эквайерам снизить издержки charge back, возникающие при мошеннических действиях.

Мероприятия по охране прав на интеллектуальную собственность

В настоящий момент компания имеет свидетельства о регистрации программ для ЭВМ № 000 и № 000, а также заявку на изобретение № 000 в РФ.

Сейчас идёт подготовка документов для регистрации товарного знака в РФ.

Конкурентные преимущества

Наше отличие состоит в первую очередь в том, что мы планируем предлагать широкий функционал наших биометрических решений, а не ограничиваясь, как основные игроки лишь физическим доступом в помещение по отпечатку пальца, кроме того, в силу того, что мы не будем заниматься производством сканеров, наш программный продукт будет совместим с основными вендорами.

Кроме вышеуказанных преимуществ, основным ключевым достоинством и отличием будет то, что наш продукт будет представлять собой коробочное решение, которое не будет требовать дополнительных настроек и сложностей в процессе интеграции, что часто встречает, когда поставщик решение предлагает лишь SDK (набор разработчика – «конструктор»).

Рынок сбыта

Сегодня ежегодный рост рынка систем безопасности в России составляет около 23% и в 2008 году достиг $1,6 млрд. При этом доля систем с биометрической идентификацией к 2008 году превысила 55 %.

По данным МБГ выручка рынка технологий отпечатка пальца выросла с 198 млн. долл. в 2003 до 1,49 млрд. долл. в 2008 году. Выручка, как оценивают специалисты, составляет 32% всего рынка биометрии.

По данным Международной биометрической группы (МБГ), общий объем мирового биометрического рынка возрастет с $4 млрд. (2007 г) до $10 млрд. ( 2010 г).

Рынок биометрии сильно сегментирован. Мы нацелены на следующие сегменты:

§  Корпоративные клиенты (малый, средний и крупный бизнес)

o  Банки,

o  Страховые компании,

o  Информационные компании,

o  Платежные компании,

o  Крупные магазины (супермаркеты)

§  Прочие малые и средние предприятия, имеющие высокие требования к безопасности хранения и использования информации;

§  Розничные клиенты (пользователи ноутбуков со встроенными сканерами)

o  Пользователи дистанционных банковских и страховых систем;

o  Все пользователи сети Интернет, имеющие несколько учетных записей на различных серверах;

o  Все пользователи ноутбуков со встроенными сканерами для отпечатков пальцев.

§  Интернет – компании

§  Интернет-магазины.

Целевая группа клиентов на ближайшие 5 лет

Драйверами роста и развития бизнеса в ближайшие 5 лет станут розничные потребители, которые активно работаю в Интернете и имеют значительное количество учетных записей. В процессе развития количество сканеров в ноутбуках, а также клавиатурах, мышах и прочих периферийных устройствах будет увеличиваться, что будет приводить к росту потенциального рынка для продаж.

o   

o  Интернет аукционы,

o  Почтовые и поисковые системы,

o  Интернет – сервис – провайдеры

Порядок коммерциализации

Основным принципом при продажах будет поиск слабых мест в защите данных и формирование целевого предложения по увеличению уровня защищенности.

Одним из важных элементов будет служить то, что при внедрении нашей системы клиент сможет либо экономить, либо дополнительно зарабатывать на использовании нашей системы.

Среди выбранных каналов дистрибуции мы особую роль уделяем:

Прямые продажи. В этом случае наши менеджеры по работе с клиентами встречаются с заинтересованными лицами, проводят презентацию проекта, показывают на практике как реализовано решение. Важным моментом является то, что менеджеры по работе с клиентами будут приглашаться с уже имеющейся клиентской базой, что будет определяющим при трудоустройстве. Продажи через партнеров-интеграторов. Компании интеграторы, расширяя свой ассортимент биометрическими решениями SBS, имеют возможность дополнительно зарабатывать на интеграционных услугах и кастомизации решений. Среди потенциальных интеграторов можно выделить КРОК, Ланит, РБК софт, Софтлайн и другие компании. Партнеры будут продавать решения по специальным ценам, в зависимости от объема продаж будет меняться условия по ценам для продуктов. Продажи через производителей ноутбуков. Производителям ноутбуков, не внедряющих биометрические сканеры, будет предложено интегрировать одни из сканеров UPEK, Authentec, BioLink, ZK, в свой модельный ряд, при этом компании SBS предлагает готовые тестированные решения. В этом случае компания производитель увеличивает класс собственного ноутбука и имеет возможность для проникновения на более привлекательный сегмент «Business». Продажи через интернет–магазины и веб сайт компании. Продажи через интернет магазины будут осуществляться автоматически без участия людей. Магазин продает решение и после оплаты высылает по электронной почте ключ активации программы клиенту. Интернет-магазины осуществляют розничную продажу коробочных решений для ноутбуков и малых и средних компаний, где не требуется специальная интеграция и настройка решений. Продажи через интернет–порталы. Интернет порталы, предлагающие такие онлайн сервисы, как социальная сеть, эл. почта, онлайн платежные системы и т. д. предлагая решения SBS смогут увеличить защищенность собственных сервисов, а также начать продажи решения по увеличению защищенности, зарабатывая на продажах в виде ставки роялти. Продажи через производителей оборудования. Производители оборудования будут включать продукт SBS в качестве рекомендованного решения. Кроме того, розничные продукты, такие как биометрические сканеры, биометрические мыши снабжаются дисками, на которые производитель может записывать наше розничное решение. В этом случае компании SBS получается комиссию от продажи каждой лицензии. Продажи за рубежом. Зарубежные продажи будут базироваться на интернет –продажах, через крупные интернет-магазины, а также через партнеров в области средств защиты информации.

Основные потребители продукта SBS 1 и цели использования

Банки – приобретают коробочное решение + интеграционные работы по установке и кастомизации - контроль доступа (физического, информационного), учет рабочего времени, подтверждение транзакций, модернизация системы банк клиент по отпечатку пальца (при наличии сертификатов).

Интернет магазины – приобретают отдельные модули SBS 1 для собственной интеграции и проверки пользователей и контроль онлайн транзакций, которая обеспечивает повышенную защищенность операций и снижение риска мошеннических действий.

Интернет порталы - приобретают отдельные модули SBS 1 для собственной интеграции и авторизации пользователей. Повышает престиж сайта, что напрямую влияет на стоимость рекламы, и, как следствие на прибыль.

Сети розничной торговли (магазины, бутики и т. п.) – приобретают готовый коробочный продукт по авторизации клиентов (замена дисконтных карт) и учету рабочего времени персонала. Биометрический контроль дисконтный карт позволит нивелировать расходы на выпуск дисконтных карт и их обслуживание, а также даст возможность клиентам не носить с собой дисконтные карты.

Гостиницы – приобретают готовый коробочный продукт по авторизации клиентов (замена ключей и магнитных карт на доступ в отель / номера). Система позволит нивелировать расходы на выпуск магнитных карт, а также вести подробный учет сотрудников внутри отеля и их передвижению по отелю. Отдельным модулем может быть программа оплаты по пальцу внутри отеля, т. е. в таких комплексах как Radisson SAS клиент оплачивает по отпечатку пальца любые покупки внутри комплекса.

Госпредприятия – приобретают модули по контролю доступа, которые необходимо интегрировать, в зависимости от потребностей (физического, информационного), учет рабочего времени (для реализации данного механизма необходим сертификат).

Учебные заведения - приобретают готовый коробочный продукт по физическому контролю доступа и контролю доступа к внутренним сетевым ресурсам.

Страховые компании - приобретают отдельные модули SBS 1 по контролю доступа к внутренним сетевым ресурсам для агентов работающих за пределами офиса.

Компании, работающие в сфере «Умный дом» - приобретают модули по контролю доступа и автоматизации управления комплексом. Отпечаток пальца является средством для управления внутри жилого комплекса.

Компании, работающие с платежными терминалами – авторизация пользователей веб-кошельков (Web money, Яндекс деньги и проч.), для операций со счетами.

Частные клиенты – авторизация внутри Интернета/Интранета. Отсутствие необходимости помнить и запоминать пароли, разграничение доступа к ПК, локальным ресурсам.

Перспективные потребители продукта SBS 2

Платежные системы использующие пластиковые карты (Visa, MasterCard и др.) – интеграция системы защиты SBS 2 позволит резко снизить риски мошеннических операций, что в свою очередь снизит затраты по возмещению ущербов.

Банки – приобретают коробочное решение + интеграционные работы по установке и кастомизации - подтверждение транзакций, модернизация системы банк клиент по отпечатку пальца (при наличии сертификатов). Следствием этого станет приток клиентов, нуждающихся в более надежных системах защиты счетов и транзакций, нежели существующие в настоящее время.

Интернет-магазины – приобретают отдельные модули SBS 2 для собственной интеграции и контроля онлайн транзакций, которая обеспечивает повышенную защищенность операций и снижение риска мошеннических действий, что существенно повышает престиж магазина.

Сети розничной торговли/обслуживания (магазины, бутики, гостиницы и т. п.) – приобретают клиентскую программу для чтения SmartCard, сканирования отпечатка пальца и передачи зашифрованных данных и ключа либо расшифрованных данных по каналу HTTP SSL на платежный сервер. Данный модуль позволяет производить авторизацию пользователей кредитных/дебетовых карт. Также решение SBS 2 может позволить полностью отказаться от затрат на выпуск дисконтных карт, заменив их возможностью идентификации покупателя по отпечатку пальца. Благодаря этому решению заказчик (торговая сеть) получает временное преимущество перед конкурентами, что может увеличить общее число потребителей услуг данной сети.

Госпредприятия, компании представители Большого и Малого бизнеса – приобретают модули позволяющие осуществлять контроль доступа к счетам и подтверждать личность должностного лица, осуществляющего банковскую операцию.

Социальные службы, использующие идентификацию личности льготных категорий населения - упразднение пластиковых карт (социальная карта москвича и т. д.).

Частные клиенты – Осуществление платежей в Интернет-магазинах, управление банковскими счетами.

Тактики направления маркетинга

Участие в форумах, семинарах, выставках и бизнес завтраках связанных с системами безопасности (начиная с момента финансирования в разработку). Организация наглядного стенда. Общение с потенциальными клиентами с целью «примелькаться» и создать положительное впечатление о компании. Определение конечных потребностей представителей различных направлений бизнеса, что позволит внести коррективы в разработку конечного продукта.

Раскрутка в СМИ (за 2 недели до релиза) – 5-7 публикаций по продуктам SBS 1, SBS 2, в различных по тематике (ориентированных на конечных заказчиков) журналах создадут необходимый интерес к системе и привлекут клиентов.

Раскрутка в сети Internet (с момента выхода Бета версии) – публикации на информационных порталах, обсуждение на тематических форумах. Помимо рекламы может обеспечить информацией о нуждах конечных пользователей, что позволит внести коррективы в разработку конечного продукта.

«Холодный звонок», рассылка информационных писем (за месяц до релиза) – наработка перспективной клиентуры. Отработка сеилз спичей, «обкатка» персонала (помимо этого «обкатка» менеджеров по продажам будет осуществляться в процессе разработки продукта, на сторонних, не конкурентных биометрических системах).

Партизанский маркетинг (с момента выхода Бета версии), Продвижение продукта через проработанных агентов, занимающих ключевые посты в своих компаниях, использование клиентских баз и связей менеджеров, анонимная агитация, агитация через третьих лиц. Помимо рекламы может обеспечить информацией о нуждах конечных пользователей, что позволит внести коррективы в релиз.

Состояние и источники финансирования

Собственные вложенные средства: 30 тыс. долларов США.

Заключен гос. контракт на 50 тыс. долларов на выполнение НИОКР по биометрии на 2008-2010 год.

Предстоящие затраты по проекту

Использование инвестиций

Структура использования запрашиваемых инвестиций выглядит следующим образом (Таблица 1)

Таблица 1

Ошибка! Ошибка связи.

План продаж продукции после освоения денежных инвестиций, а также некоторые инвестиционные показатели приведены ниже в соответствующих таблицах.

Ошибка! Ошибка связи.

Ошибка! Ошибка связи.