BIOMETRIE

DE CE BIOMETRIE?

Tehnologia biometric ofer metode automate de identificare sau autorizare a unei persoane bazate pe caracteristici fiziologice sau comportamentale unice. Specialitii consider c parolele sau codurile numerice de identificare a persoanelor nu sunt suficiente pentru identificarea persoanelor. Sistemele care utilizeaz PIN pentru identificare vor putea valida doar corectitudinea secvenei de caractere din structura PIN-ului nu i persoana care a introdus PIN-ul. Sistemele de securitate care utilizeaz controlul accesului pe baza cardurilor de acces controleaz practic accesul cardului nu i persoana n posesia creia se afl cardul. De aceea soluia utilizrii identificrii biometrice sau a unei identificri mixte, PIN i caracteristici biometrice, devine o necesitate pentru sistemele informatice actuale.

Sistemele biometrice verific identitatea unei persoane prin intermediul a ceea ce aceasta este: apeleaz la identificatori biometrici i/sau comportamentali.

n categoria identificatorilor biometrici se includ: geometria palmelor, structura retinei, geometria feei, amprenta digital, greutatea corpului, presiunea sanguin, etc. n categoria identificatorilor comportamentali se cuprind: timbrul vocal, configuraia ADN, dinamica scrisului, scanarea semnturii, dinamica acionrii tastelor etc. Aceste elemente de identificare nu pot fi pierdute, uitate sau furate aa cum se ntmpl cu parolele, cardurile de identitate sau cardurile bancare. Caracteristicile fiziologice au avantajul de a fi relativ stabile n timp. Aceast amprent fiziologic rmne, de obicei, nemodificat pe parcursul vieii individului. Anumite caracteristici fiziologice pot cunoate variaii ca urmare a unor factori naturali (geometria minii sufer uoare modificrii ca urmare a contraciei la frig, timbrul vocal poate suferi unele modificri rgueli- n anumite perioade) dar care nu afecteaz major posibilitatea identificrii sigure a persoanei.

Multe din caracteristicile comportamentale ale indivizilor pot cunoate modificri n timp de aceea un sistem de identificare utiliznd caracteristici comportamentale trebuie s permit actualizri. Biometria poate oferi autentificri foarte sigure i comode pentru persoanele a cror identitate se verific apelnd la caracteristici destul de dificil de falsificat.

Sistem de identificare pe baze biometrice

Realizarea unui sistem de identificare pe baze biometrice presupune urmtoarele componente: Sistemul de scanare i reinete a imaginii digitale a caracteristicilor biometrice; Softul pentru stocarea, procesarea i compararea imaginii digitale; Interfaa cu aplicaiile pe care sistemul le va folosi pentru a confirma identitatea individului.

Pas 1: procesul de capturare a imaginii biometrice

Aceste caracteristici unice sunt extrase din imagirea biometric n vederea obinerii unei mostre biometrice a utilizatorului care va fi stocat ntr-o baz de date sau n memoria unui smart card pentru a fi folosite ulterior n cadrul procesului de verificare a identitii. Impune utilizarea: unei camere pentru reinerea geometriei feei, unui scaner pentru reinerea imaginii irisului, senzor pentru ampenta digital, microfon pentru amprenta vocal etc.

Pas 2: Procesul de verificare

Const din obinerea mostrei biometrice live a persoanei de identificat, mostr care se va compara cu mostra stocat anterior. Compararea const deci n identificarea asemnrilor/deosebirilor dintre modelul de referin/semntura de referin, stocat() n timpul nregistrrii, i modelul de comparat. Pot fi distinse dou feluri de comparri: unu la unu i unu la mai muli n funcie de numrul de semnturi de referin i metoda de stocare. Compararea de tip unu la mai muli este cunoscut ca procesul identificrii, iar compararea de tip unu la unu este cunoscut ca procedul de verificare.

Pas 3:Compararea

n urma procesului de comparare se genereaz un scor numeric al portrivirii dat de procentajul potrivirii celor dou mostre comparate. Proiectanii sistemului sunt cei care stabilesc valoarea de prag pentru scorul verificrii identitii n funcie de nivelul de securitate urmrit. Recunoaterea nu poate fi 100%, dar poate fi apropiat de aceast valoare ( cauzele fiind mai ales de natur hardware). De accea sunt definite rate standard de eroare: FAR (False Acceptance Rate) reprezint procentul de impostori care pot ptrunde n sistem, iar FRR (False Rejection Rate) exprim procentul de persoane cu drept de acces care nu au putut intra n sistem. Binenneles ideal este ca ambele rate s fie ct mai mici, dar practic reducerea FAR induce o cretere a FRR.

Procesul de comparare a mostrelor biometrice

Diagrama modulelor de inregistrare si verificare

sursa:http://www.google.ro/imgres?imgurl=http://www.graycelltech.com/images/image_biometrics_map.gif&imgrefurl

Diagrama modulului de identificare

sursa:http://www.google.ro/imgres?imgurl=http://www.graycelltech.com/images/image_biometrics_map.gif&imgrefurl

Tehnici de scanare biometric

O aplicatie poate opera intr-un mod de recunoastere pozitiva sau negativa : intr-o aplicatie de recunoastere pozitiva, sistemul stabileste daca persoana este cea care pretinde ca este. Scopul unei recunoasteri pozitive este prevenirea folosirii aceleiasi identitati de catre mai multe persoane ; intr-o aplicatie de recunoastere negativa, sistemul stabileste daca persoana este cea care pretinde ca nu este. Scopul recunoasterii negative este prevenirea folosirii mai multor identitati de catre o singura persoana.

Cerinte ale caracteristicilor biometrice

Orice caracteristica fiziologica si/sau comportamnetala umana poate fi folosita ca si identificator biometric pentru recunoastere unei persoane atat timp cat satisface urmatoarele cerinte : universalitatea (toate persoanele sa aiba caracteristica respectiva) ; distinctivitatea (oricare doua persoane sa se diferentieze prin aceasta caracteristica) ; permanenta (caracteristica biometrica trebuie sa fie suficient de invariabila) ; masurabilitatea.

Cerinte ale caracteristicilor biometrice

Intr-un sistem biometric practic, sunt luate in considerare si alte cerinte, precum : performanta, ceea ce se refera la acuratetea recunoasterii, viteza, robustete acceptabilitate, ceea ce se refera la masura in care oamenii accepta un anumit identificator biometric in viata de zi-cu-zi ; inselare, se refera la cat de usor este sa pacalesti sistemul prin metode frauduloase

Exemple de identificatori biometrici : a) urechea ; b) fata ; c) termograma faciala ; d) termograma mainii ; e) venele mainii ; f) geometria mainii ; g) amprenta digitala; h) irisul ; i) retina ; j) semnatura ; k) vocea. (sursa: internet)

Identificatori biometrici

ADN-ul (acid dezoxiribonucleic) este codul unic fundamental unidimensional al fiecarui individ, cu excepti gemenilor identici care au acelasi ADN Urechea : este cunoscut faptul ca forma urechii si structura tesutului cartilaginos sunt specifice. Caracteristicile urechii nu sunt unice pentru un individ. Abordarile de recunoastere a urechii se bazeaza pe potrivirea distantei de la punctele unghiulare ale pavilionului urechii la un punct de reper in ureche. Fata : este unul dintre cei mai acceptati idetificatori biometrici pentru ca este unu dintre cele mai comune metode de recunoastere pe care oamenii o folosesc in interactiunile vizuale. In plus, metoda de procurare a imaginilor faciale este una inofensiva

Identificatori biometrici

Termogramele fetei, mainii si venelor mainii : sablonul realizat prin caldura emanata de corpul uman este o caracteristica a corpului fiecarui individ si poate fi captat de o camera cu infrarosu intr-un mod care nu poate fi obstructionat. Mersul : este un identificator biometric spatiotemporal. Mersul nu se presupune ca este foarte distinct, dar este suficient de caracteristic pentru a permite verificarea in anumite aplicatii de siguranta redusa.

Identificatori biometrici

Geometria mainii si a degetelor : anumite caracteristici ale mainii (de ex lungimea degetelor) sunt relativ invariabile si specifice (desi nu foarte distinctive) pentru un individ. Din cauza distinctivitatii reduse, sistemul bazat pe geometria mainii este de obicei folosit pentru verficari si nu pentru aplicatiile de identificare. Irisul : Tehnologia recunoasterii pe baza irisului este extrem de exacta si rapida. Dinamica tastarii

Identificatori biometrici

Mirosul : fiecare obiect emana un miros care este caracteristic prin compozitia sa chimica si poate fi folosit pentru identificarea diverselor obiecte. Retina : vascularizarea retinei este bogata in structura si se presupune a fi specifica fiecarei persoane si fiecarui ochi. Se pretinde a fi cel mai sigur identificator biometric deoarece nu este usor sa schimbi sau sa copiezi vasculatura retinala. Semnatura : modul in care o persoana isi face semnatura este cunoscut ca o caracteristica a acelui individ.

Identificatori biometrici

Vocea : captarea vocala nu poate fi obstructionata si amprenta vocala este un identificator biometric acceptabil in aproape toata lumea. Vocea este singurul identificator biometric care poate recunoaste o persoana prin intermediul telefonului. Vocea poate fi afectata de starea sanatatii, stress, emotii, dar si de canalele de comunicare, microfoane

Prezentare comparativ a principalelor tehnologii biometrice

Implementri ale tehnologiei biometrice domeniul bancar i servicii financiare

Accesul la conturi: clienii pot s aib acces la cont i angajaii bncii sa se log-eze la staiile de lucru n condiiile unui control acces puternic. ATM-uri: accesarea contului n baza identificrii biometrice. Extinderea Service Kiosks: ofer servicii financiare extinse n comparaie cu ATM-urile. Identificarea biometrica a clienilor.

Implementri ale tehnologiei biometrice domeniul bancar i servicii financiare

Online banking: creterea securitii tranzaciilor urmare a utilizrii identificrii biometrice a clientului. Tranzacii telefonice: scanarea vocii pentru identificarea clienilor care transmit ordine telefonice. Sistemul identific clientul dup voce. PC/Network access: identificare biometric pentru login la PC sau conectarea de la distan la reeaua local a bncii. Se obine un mai bun control al accesului logic. Ex. Tastatur biometric, mouse biometric.

Implementri ale tehnologiei biometrice domeniul bancar i servicii financiare

Controlul accesului fizic: n cldiri sau zone critice. E-commerce: biometric e-commerce pentru verificarea identitii celor care introduc tranzacii. Pontajul angajailor

Implementri ale tehnologiei biometrice domeniul bancar i servicii financiare Geometria minii Prima aplicaie comercial 1976. Sistemul de identificare prin geometria minii este folosit pentru controlul accesului (aeroporturi, spitale, centrale nucleare, instituii guvernamentale) Utilizat n sisteme automate de pontaj.

Implementri ale tehnologiei biometrice domeniul bancar i servicii financiare Scanarea irisului

1997, National Cach Registers (NCS): IrisIdent. Scanarea irisului testat n bnci din Marea Britanie, Japonia, SUA. Citibank (1997)

Sursa: Camus T si altii , Sensar Secure TM Iris Identification System .Proceedings of the Fourty IEEE Workshop on Applications of Computer Vision

Implementri ale tehnologiei biometrice domeniul bancar i servicii financiare

Amprenta digital India Polonia 2010 (BPS): se renun la PIN. Prima implementare n Europa.
(sursa: http://articles.cnn.com/2010-07-05)

2006 Japonia: 80.000 ATM-uri biometrice folosite de 15 milioane clieni. Columbia (BanCafe a 5a banc ca mrime; 2002; 230.000 de clienti din cei 1 milion), Chile 350 bnci din America de Nord folosec pentru deschiderea casetelor de valori.

Implementri ale tehnologiei biometrice domeniul bancar i servicii financiare Recunoatere facial Ex. CheckPoint.STM: Aplicaie pentru recunoaterea clienilor/angajailor. Funcional 24/7. Ofer sistem de alert pentru prezena clienilor VIP sau a persoanelor de pe lista neagr.

Implementri ale tehnologiei biometrice domeniul bancar i servicii financiare Timbrul Vocal
1999 produsul belgian Bank Voice: serviciu AAA folosind comenzi vocale rapide permind iniierea de operaiuni bancare: solicitare extras cont, efectuare pli, obinere informaii bursiere. Prin comenzi vocale sunt declanate funcii automate prestabilite. Folosete limbaj natural. Poate fi utilizat ntrun mediu multilingual.

Implementri ale tehnologiei biometrice domeniul bancar i servicii financiare Semntura biometric
Ex. PenWord sau PenPDF permit crearea documentelor electronice si semnarea lor biometric folosind un creion i o tabl special. Semnturile sunt verificate n baza profilelor de semnturi stocate in server iar documentele protejate mpotriva modificrilor.

http://www.eyenetwatch.com/Products/93-pendocs-signature-recognition.aspx