2nd International Conference Telecommunications, Electronics and Informatics ICTEI 2008

TEHNOLOGII BIOMETRICE
Universitatea Tehnic a Moldovei Abstract. The implementation of the biometrics systems and their influence about society. Cuvinte-cheie: biometrie, microprocesor, identificare I. Introducere Majoritatea dintre noi inca isi mai amintesc nu cu mult timp in urma, de filmele de televiziune care prezentau o tehnologie nemaiintalnita, cu ajutorul careia persoanele isi verificau identitatea prin scanare : faciala, a retinei ochiului,sau a amprentelor. La acel moment aceasta tehnologie parea foarte "high tech", iesita parca din cartile de "science-fiction". Insa ce acum cativa ani era ceva foarte nou, in prezent se regaseste ca masura de protectie in multe domenii de activitate. Universul securitatii informationale ofera de ceva timp, aceasta modalitate de securizare a sistemelor de calcul si a dispozitivelor conexe. Aceasta noua modalitate de protectie, care inca nu a ajuns la maturitate, este reprezentata de sistemele biometrice. Dar ce sunt aceste sisteme biometrice. II.Descrierea sistemelor biometrice Tehnologia biometrica reprezinta ceva mai mult decat o simpla scanare faciala. Alte metode biometrice, cum ar fi scanarea amprentei digitale, au fost deja implementate in produse de tipul sistemelor laptop. Deasemenea exista metode biometrice de scanare a retinei, a irisului ocular, si de recunoastere a timbrului vocal. Ce au toate aceste metode in comun ? Fiecare metoda genereaza un identificator unic bazat pe sistemul biometric folosit. Timbrul vocal, tiparul retinal sau cel al irisului, amprenta papilara, toate acestea sunt unice pentru fiecare persoana in parte putand fi utilizate cu rol de identificator. In cazul anumitor incinte cu grad inalt de securitate, este utilizata o combinatie de metode biometrice pentru identificarea indivizilor ce solicita acces in zone restrictionate. Cum au luat nastere metodele biometrice ? Tehnologia biometrica a luat nastere din necesitatea unor masuri mai securizate pentru identificarea unui individ. Indiferent ca este vorba despre armata, organizatii guvernamentale, banci, sau alte entitati, exista o nevoie reala de siguranta 100% in ceea ce priveste identitatea unui individ. Tehnologia biometrica are o utilizare pe scara tot mai larga in domeniul aplicatiilor de acces, unde acuratetea identificarii sau a verificarii a unui individ este esentiala pentru securitate. Succesul Chisinau, 1518 may 2008
00

2nd International Conference Telecommunications, Electronics and Informatics ICTEI 2008 implementarii depinde de selectia celui mai potrivit sistem de recunoastere pentru aplicatii specifice, realizandu-se astfel o solutie personalizata in concordanta cu nivelul impus de securitate. Proprietatea tehnologiei biometrice de a realiza legatura intre individ si actiune sau tranzactie ofera avantajul prevenirii utilzarii de catre persoane neautorizate, eliminand astfel posibilele fraude in sistem. Un sistem de acces bazat pe carduri poate controla, dar nu poate face legatura intre card si persoana, acesta putand fi pierdut, imprumutat sau reprodus. Sistemele care utilizeaza PIN (numere de identificare personala) presupun ca un singur individ sa stie acel cod specific care ii poate autoriza accesul , dar nici aici nu se poate face o legatura intre cel care a introdus pinul si cel care beneficiaza efectiv. Biometria elimina toate aceste dezavantaje, ceea ce duce la reducerea eforturilor administrative. Care sunt cele mai uzuale metode de autentificare? Un utilizator se poate autentifica, deci poate fi identificat, pe baza a trei aspecte: un obiect pe care l detine (cheie, cartela); cunostinte secrete (parole, coduri PIN) trasaturi anatomice (amprente digitale, forma fetei, amprenta vocala sau caracteristici ale irisului). Majoritatea metodelor de autentificare utilizate pe scara larga prezinta vulnerabilitati si dezavantaje: cheile se pot pierde, parolele pot fi uitate sau aflate de persoane care nu ar avea dreptul sa le posede. Trasaturile anatomice nu pot fi copiate usor si nici pierdute. Utilizarea autentificarii biometrice este solutia ideala pentru a asigura securitatea datelor permitnd renuntarea definitiva la folosirea parolelor si la riscurile presupuse de acestea, de a fi deconspirate sau uitate. Dintre toate metodele de autentificare biometrica cea mai utilizata este cea bazata pe identificarea amprentelor digitale. n ce consta autentificarea bazata pe identificarea amprentelor digitale? Cititorul de amprente este dotat cu un senzor optic sau capacitiv, care citeste imaginea amprentei utilizatorului. Aceasta imagine este analizata retinndu-se ntr-o baza de date doar informatia utila referitoare la amprenta. Cnd utilizatorul doreste autentificarea exista doua variante: - identificarea propriu-zisa (sistemul recunoaste utilizatorul), - verificarea identitatii (utilizatorul si tasteaza numele, iar sistemul confirma identitatea), n oricare din cazuri se citeste amprenta, se analizeza, iar informatiile obtinute sunt comparate cu cele

Chisinau, 1518 may 2008

00

2nd International Conference Telecommunications, Electronics and Informatics ICTEI 2008 existente n baza de date. Tehnologii biometrice disponibile in prezent Exista o larga varietate de caracteristici umane folosite de dispozitivele biometrice pentru a confirma identitatea unei persoane. Industria biometriei gaseste in mod constant noi atribute si modalitati pentru a masura unicitatile. Mai jos sunt descrise dispozitivele biometrice disponibile in prezent din punct de vedere comercial. Geometria mainii Marimea si forma mainii si a degetelor sunt utilizate de un cititor palmar pentru a verifica identitatea unei persoane. Geometria mainii evalueaza o imagine tridimensionala a celor cinci degete si a unei parti din palma. A fost tehnologia folosita pentru primul dispozitiv biometric comercial, lansat pe piata in 1976. Acest tip continua sa fie cel mai raspandit dispozitiv biometric folosit in aplicatiile de control acces. Sistemele faciale Forma fetei, determinata de distantele dintre ochi, urechi si nas si de alte caracteristici faciale sunt puse intr-un sablon. Cand sunt vizualizate prin intermediul unei camere CCTV(Closed Circuit Television), imaginea este comparata cu sablonul pentru a verifica o persoana. Pe aceasta tehnologie se bazeaza multe institutii in ceea ce priveste lupta impotriva terorismului, deoarece sistemul poate scana grupuri mari sau oameni care asteapta la rand. Sistemul poate selecta indivizi care pot fi verificati in continuare. De multe ori, sistemele faciale sunt combinate cu o alta tehnologie. De exemplu s-a dezvoltat o tehnologie biometrica duala, care combina tehnologiile de recunoastere a geometriei mainii cu cele faciale. Sistemul functioneaza cu succes impreuna cu documentele de calatorie, si asigura o autentificare tripla a fetei, cardului si mainii. Dupa testari indelungate, guvernul israelian a concluzionat ca tehnologia care combina cititoarele palmare cu sistemele faciale este cea mai potrivita pentru necesitatile de securitate, eficienta si convenabilitate ale unei noi aplicatii pentru un sistem de control al punctelor de trecere a frontierei. Ochiul Scannerul arhiveaza intr-un sablon 247 de trasaturi ale irisului unei persoane. Cei care propun aceasta tehnologie cred ca este mai specifica decat luarea amprentei. Sistemul functioneaza si in cazul folosirii lentilelor de contact si a ochelarilor de vedere, dar nu si in cazul ochelarilor de soare. Functioneaza prin modul de indentificare sau in combinatie cu numere de identificare sau carduri. Utilizatorul regleaza unitatea astfel incat ochiul sa-i apara in centrul ariei de captura a imaginii. Imaginea ajunge la o unitate de procesare prin intermediul unei retele pentru a fi

Chisinau, 1518 may 2008

00

2nd International Conference Telecommunications, Electronics and Informatics ICTEI 2008 comparata cu codul imaginii irisului din arhiva. La unitatea de procesare pot fi conectate mai multe usi. In timp ce tehnologia este destul de precisa, costul ridicat ii limiteaza folosirea in aplicatiile comerciale generale. Identificare versus verificare In industria biometriei, se face o distinctie clara intre termenii identificare, recunoastere si verificare. Identificarea si recunoasterea sunt, in esenta, termeni sinonimi si, in ambele procese, o mostra este prezentata sistemului biometric, care incearca sa determine cui apartine, prin compararea acesteia cu mostrele din baza de date, in speranta gasirii unei perechi. Acest proces poarta numele de comparatie unu la mai multe. Verificarea este o comparatie unu la unu in care sistemul biometric incearca sa verifice identitatea unui individ. In acest caz, o noua mostra biometrica este capturata si comparata cu modelele anterior stocate. Daca cele doua modele se potrivesc, sistemul confirma faptul ca individul este cine pretinde a fi. In concluzie, in timp ce identificarea si recunoasterea presupun gasirea perechii unei mostre intr-o baza de date, verificarea implica potrivirea mostrei intr-o baza de date, formata dintr-un singur model. Astfel, in timpul identificarii, sistemul biometric intreaba Cine este individul? si stabileste daca inregistrarea biometrica exista in baza de date, in timp ce la verificare, sistemul intreaba Este individul cine pretinde a fi?.

Captare
Elemente
-Fata -Vocea -Ochiul -Amprente

Tratare

Baza de date

Transmiterea rezultatului compararii pina la aplicare

Comparare

Morfologice

Captare

Tratare

Baza de date

Fig.1 Schema de functionare a sistemelor biometrice Chisinau, 1518 may 2008

00

2nd International Conference Telecommunications, Electronics and Informatics ICTEI 2008

Avantajele sistemelor biometrice 1.Identificarea biometrica furnizeaza un acces securizat la informatii, extrem de precis; 2.Amprentele papilare, tiparul retinei sau al iris-ului furnizeaza set-uri de date unice atunci cand sunt realizate corect; 3.Metodele de protectie utilizate in mod curent, cum sunt parolele clasice, intampina mai multe probleme (persoanele obisnuiesc sa le noteze in diverse locuri, riscul de a fi uitate din cauza complexitatii, sau nu indeplinesc conditiile de complexitate necesare); 4.Identificarea biometrica automatizata se realizeaza foarte rapid si in mod uniform, fiind necesar un minimum de pregatire; 5.Identitatea unui individ este verificata fara a recurge la documente sau alte materiale ce pot fi furate, pierdute sau alterate. 6.Schimbarile fizice, precum taieturi, cicatrice, imbatranire, pot afecta precizia anumitor tehnici de determinare biometrica, insa aceste probleme pot fi solutionate printr-o continua actualizare a bazelor de date. De ce este utila biometria n contextul actual al securitatii? Data fiind unicitatea caracteristicilor fizice sau comportamentale ale persoanelor, informatiile biometrice pot fi folosite pentru proiectarea si implementarea unor tehnologii, echipamente si sisteme destinate determinarii identitatii cu performante mult superioare celor existente. Autentificarea biometrica, adica bazata pe identificarea amprentelor digitale, a irisului, a amprentei vocale, este cea mai puternica metoda de autentificare a unui utilizator al unui sistem informatic. In prezent biometria isi confirma actualitatea sa prin faptul ca este tot mai frecvent utilizata in viata cotidiana ,un exemplu elocvent care confirma actualitatea temei este utilizarea acestei tehnologii in domeniul securitatii internationale si anume in crearea pasapoartelor biometrice(acest tip de document este introdus la recomandrile organizaiei mondiale a aviaiei civile) . Paaportul va avea pe copert un semn special, care va confirma c documentul deine informaie biometric despre posesor,stocata intr-un microprocesor electronic. Microprocesorul electronic conine informaia privind datele biometrice, inclusiv amprentele ambelor degete arttoare. Informaia se introduce cu ajutorul unui mecanism special i se confirm ulterior prin semntura digital, garantnd astfel integritatea personalitii i corectitudinea datelor introduse n microprocesor. De asemenea, cipul electronic va conine certificatul electronic, care este generat la Centrul de certificare a cheilor deschise a organelor administraiei publice. Cipul electronic este montat n coperta paaportului, sustragerea sau deteriorarea mecanic a

Chisinau, 1518 may 2008

00

2nd International Conference Telecommunications, Electronics and Informatics ICTEI 2008 acestuia practic, este imposibil. Informaia din cipul electronic poate fi citit numai de un utilaj special, la trecerea frontierei. Legtura informaional ntre terminal, computerul de la frontier i serverul de baz se stabilete n cinci secunde. Sistemul compar informaia recepionat cu fotografia digital, efectuat n momentul trecerii controlului la frontier, verificnd i confirmnd astfel corectitudinea informaiei despre persoan. Considerente de securitate si dezavantaje. Utilizarea sistemelor de securitate biometrice nu reprezinta o solutie de securizare atotcuprinzatoare precum am fi tentati sa credem. In realitate acestea ofera un nivel de protectie destul de redus, fapt exemplificat prin simpla extragere a harddisk-ului din interiorul dispozitivului de calcul, in vederea unei analize ulterioare, trecand in acest mod de autentificarea biometrica. Potentialii atacatori vor prefera intotdeauna tintele cu cel mai scazut nivel de protectie, evitand sistemele a caror securitate a fost intarita. Fiecare nivel de securitate conteaza. Problema principala a sistemelor biometrice, cu exceptia amprentei papilare, este ca acestea nu sunt asa de portabile si ieftin de implementat. De asemenea nu exista o cerere indeajuns de mare pe piata de tehnologie I.T(Information technology) pentru sistemele de securitate biometrice, din aceasta cauza nu putem numi tehnologia biometrica ca fiind o tehnologie ajunsa la maturitate. Principalele bariere in calea biometriei sunt lipsa standardelor internationale, gradul de acceptare atat al populatiei si mai ales factorii economici, precum costul si timpul de implementare a unui sistem biometric trebuie asociate cu o serie de factori cum ar fi cautarea, achizitionarea si instalarea componentelor hardware si software de captura, autentificarea si mentinerea bazelor de date, timpul de integrare a sistemului in mediul existent, initierea personalului IT in utilizarea noului sistem si familiarizarea utilizatorilor cu noul protocol de identificare, colectarea si mentinerea bazei de date necesara autentificarii. Chiar si pasaportul biometric prezentat putin mai sus are unele laturi vulnerabile ,cum a mentionat Lukas Grunwald, un specialist german in securitatea calculatoarelor, in cadrul conferintei Defcon care a avut loc in Las Vegas, el a declarat ca a reusit sa copieze datele de pe un astfel de pasaport si sa le transfere pe un alt support digital. Intreaga operatiune nu a durat mai mult de doua saptamani si a necesitat un echipament in valoare de 105 euro. Grunwald s-a folosit de datele referitoare la standardele indeplinite de pasapoaetele biometrice aflate pe site-ul Organizatiei Internationale de Aviatie Civila. Desi experienta a fost facuta pe un pasaport biometric german Grunwald a declarat ca rezultatele sunt valabile pentru toate pasapoartele de acest gen, indiferent de tara care le emite, pentru ca toate respecta aceleasi standarde. Specialistul german a declarat ca

Chisinau, 1518 may 2008

00

2nd International Conference Telecommunications, Electronics and Informatics ICTEI 2008 totusi nu este posibila modificarea datelor de pe pasapoartele biometrice fara ca autoritatile sa nu sesizeze. III.Concluzii Implementarea si utilizarea sistemelor biometrice in cadrul unui sistem informational, indiferent de domeniul de activitate, necesita analiza tuturor avantajelor si riscurilor pe care le presupune aceasta tehnologie. Care este nivelul maxim de risc acceptat? Raspunsul la aceasta intrebare necesita un moment de gandire si reflectare, pentru a concluziona daca aceasta tehnologie ajuta cu adevarat la cresterea nivelului de securitate al informatiilor, sau daca adauga un grad de complexitate si un nivel de risc in plus, in procesul de administrare a securitatii sistemului informational. Pentru noi cetateni ai Republicii Moldova cit si pentru cetatenii altor state aceasta tema este tot mai actuala pe masura ce guvernele mai multor state inclusiv si cel al Moldovei au hotarit implimentarea pasapoartelor biometrice ca o noua masura de securitate . Totodata utilizarea acestei tehnologii presupune schimbarea mentalitatii traditionale a societatii. Insa decizia finala apartine fiecaruia dintre noi, adica ne conformam sau nu cu ideea de a putea fi identificati oricind si in orice imprejurari , noi hotarim IV.Referine 1.Site-ul www.biometrics.org/html/examples/examples.html 2.Site-ul www.wikipedia.org/wiki/Biometrics

Chisinau, 1518 may 2008

00