2nd International Conference “Telecommunications, Electronics and Informatics” ICTEI 2008

TEHNOLOGII BIOMETRICE

Universitatea Tehnică a Moldovei

Abstract. The implementation of the biometrics systems and their influence about
society.

Cuvinte-cheie: biometrie, microprocesor, identificare…

I. Introducere
Majoritatea dintre noi inca isi mai amintesc nu cu mult timp in urma, de filmele de televiziune
care prezentau o tehnologie nemaiintalnita, cu ajutorul careia persoanele isi verificau identitatea prin
scanare : faciala, a retinei ochiului,sau a amprentelor. La acel moment aceasta tehnologie parea foarte
"high tech", iesita parca din cartile de "science-fiction". Insa ce acum cativa ani era ceva foarte nou,
in prezent se regaseste ca masura de protectie in multe domenii de activitate.
Universul securitatii informationale ofera de ceva timp, aceasta modalitate de securizare a
sistemelor de calcul si a dispozitivelor conexe. Aceasta noua modalitate de protectie, care inca nu a
ajuns la maturitate, este reprezentata de sistemele biometrice. Dar ce sunt aceste sisteme biometrice.

II.Descrierea sistemelor biometrice

Tehnologia biometrica reprezinta ceva mai mult decat o simpla scanare faciala. Alte metode
biometrice, cum ar fi scanarea amprentei digitale, au fost deja implementate in produse de tipul
sistemelor laptop. Deasemenea exista metode biometrice de scanare a retinei, a irisului ocular, si de
recunoastere a timbrului vocal. Ce au toate aceste metode in comun ? Fiecare metoda genereaza un
identificator unic bazat pe sistemul biometric folosit. Timbrul vocal, tiparul retinal sau cel al iris-ului,
amprenta papilara, toate acestea sunt unice pentru fiecare persoana in parte putand fi utilizate cu rol
de identificator. In cazul anumitor incinte cu grad inalt de securitate, este utilizata o combinatie de
metode biometrice pentru identificarea indivizilor ce solicita acces in zone restrictionate. Cum au luat
nastere metodele biometrice ? Tehnologia biometrica a luat nastere din necesitatea unor masuri mai
securizate pentru identificarea unui individ. Indiferent ca este vorba despre armata, organizatii
guvernamentale, banci, sau alte entitati, exista o nevoie reala de siguranta 100% in ceea ce priveste
identitatea unui individ.
Tehnologia biometrica are o utilizare pe scara tot mai larga in domeniul aplicatiilor de acces,
unde acuratetea identificarii sau a verificarii a unui individ este esentiala pentru securitate. Succesul

Chisinau, 15—18 may 2008

– 00 –
2nd International Conference “Telecommunications, Electronics and Informatics” ICTEI 2008

implementarii depinde de selectia celui mai potrivit sistem de recunoastere pentru aplicatii specifice,
realizandu-se astfel o solutie personalizata in concordanta cu nivelul impus de securitate.

Proprietatea tehnologiei biometrice de a realiza legatura intre individ si actiune sau tranzactie
ofera avantajul prevenirii utilzarii de catre persoane neautorizate, eliminand astfel posibilele fraude in
sistem.
Un sistem de acces bazat pe carduri poate controla, dar nu poate face legatura intre card si
persoana, acesta putand fi pierdut, imprumutat sau reprodus. Sistemele care utilizeaza PIN (numere
de identificare personala) presupun ca un singur individ sa stie acel cod specific care ii poate autoriza
accesul , dar nici aici nu se poate face o legatura intre cel care a introdus pinul si cel care beneficiaza
efectiv.
Biometria elimina toate aceste dezavantaje, ceea ce duce la reducerea eforturilor
administrative.
Care sunt cele mai uzuale metode de autentificare?
Un utilizator se poate autentifica, deci poate fi identificat, pe baza a trei aspecte:
• un obiect pe care îl detine (cheie, cartela);
• cunostinte secrete (parole, coduri PIN)
• trasaturi anatomice (amprente digitale, forma fetei, amprenta vocala sau caracteristici ale
irisului).
Majoritatea metodelor de autentificare utilizate pe scara larga prezinta vulnerabilitati si
dezavantaje: cheile se pot pierde, parolele pot fi uitate sau aflate de persoane care nu ar avea dreptul
sa le posede. Trasaturile anatomice nu pot fi copiate usor si nici pierdute. Utilizarea autentificarii
biometrice este solutia ideala pentru a asigura securitatea datelor permitând renuntarea definitiva la
folosirea parolelor si la riscurile presupuse de acestea, de a fi deconspirate sau uitate. Dintre toate
metodele de autentificare biometrica cea mai utilizata este cea bazata pe identificarea amprentelor
digitale.
În ce consta autentificarea bazata pe identificarea amprentelor digitale?
Cititorul de amprente este dotat cu un senzor optic sau capacitiv, care „citeste” imaginea
amprentei utilizatorului. Aceasta imagine este analizata retinându-se într-o baza de date doar
informatia utila referitoare la amprenta. Când utilizatorul doreste autentificarea exista doua variante:
- identificarea propriu-zisa (sistemul recunoaste utilizatorul),
- verificarea identitatii (utilizatorul îsi tasteaza numele, iar sistemul confirma identitatea), În
oricare din cazuri se citeste amprenta, se analizeza, iar informatiile obtinute sunt comparate cu cele
existente în baza de date.

Chisinau, 15—18 may 2008

– 00 –
2nd International Conference “Telecommunications, Electronics and Informatics” ICTEI 2008

Tehnologii biometrice disponibile in prezent

Exista o larga varietate de caracteristici umane folosite de dispozitivele biometrice pentru a
confirma identitatea unei persoane. Industria biometriei gaseste in mod constant noi atribute si
modalitati pentru a masura unicitatile. Mai jos sunt descrise dispozitivele biometrice disponibile in
prezent din punct de vedere comercial.
Geometria mainii
Marimea si forma mainii si a degetelor sunt utilizate de un cititor palmar pentru a verifica
identitatea unei persoane. Geometria mainii evalueaza o imagine tridimensionala a celor cinci degete
si a unei parti din palma. A fost tehnologia folosita pentru primul dispozitiv biometric comercial,
lansat pe piata in 1976. Acest tip continua sa fie cel mai raspandit dispozitiv biometric folosit in
aplicatiile de control acces.
Sistemele faciale
Forma fetei, determinata de distantele dintre ochi, urechi si nas si de alte caracteristici faciale
sunt puse intr-un sablon. Cand sunt vizualizate prin intermediul unei camere CCTV(Closed Circuit
Television), imaginea este comparata cu sablonul pentru a verifica o persoana.
Pe aceasta tehnologie se bazeaza multe institutii in ceea ce priveste lupta impotriva
terorismului, deoarece sistemul poate scana grupuri mari sau oameni care asteapta la rand. Sistemul
poate selecta indivizi care pot fi verificati in continuare.
De multe ori, sistemele faciale sunt combinate cu o alta tehnologie. De exemplu s-a dezvoltat o
tehnologie biometrica duala, care combina tehnologiile de recunoastere a geometriei mainii cu cele
faciale. Sistemul functioneaza cu succes impreuna cu documentele de calatorie, si asigura o
autentificare tripla a fetei, cardului si mainii.
Dupa testari indelungate, guvernul israelian a concluzionat ca tehnologia care combina
cititoarele palmare cu sistemele faciale este cea mai potrivita pentru necesitatile de securitate,
eficienta si convenabilitate ale unei noi aplicatii pentru un sistem de control al punctelor de trecere a
frontierei.
Ochiul
Scannerul arhiveaza intr-un sablon 247 de trasaturi ale irisului unei persoane. Cei care propun
aceasta tehnologie cred ca este mai specifica decat luarea amprentei. Sistemul functioneaza si in
cazul folosirii lentilelor de contact si a ochelarilor de vedere, dar nu si in cazul ochelarilor de soare.
Functioneaza prin modul de indentificare sau in combinatie cu numere de identificare sau
carduri. Utilizatorul regleaza unitatea astfel incat ochiul sa-i apara in centrul ariei de captura a
imaginii. Imaginea ajunge la o unitate de procesare prin intermediul unei retele pentru a fi comparata
cu codul imaginii irisului din arhiva. La unitatea de procesare pot fi conectate mai multe usi. In timp

Chisinau, 15—18 may 2008

– 00 –
2nd International Conference “Telecommunications, Electronics and Informatics” ICTEI 2008

ce tehnologia este destul de precisa, costul ridicat ii limiteaza folosirea in aplicatiile comerciale
generale.
Identificare versus verificare
In industria biometriei, se face o distinctie clara intre termenii „identificare“,
„recunoastere“ si „verificare“.
Identificarea si recunoasterea sunt, in esenta, termeni sinonimi si, in ambele
procese, o mostra este prezentata sistemului biometric, care incearca sa determine cui
apartine, prin compararea acesteia cu mostrele din baza de date, in speranta gasirii unei perechi.
Acest proces poarta numele de „comparatie unu la mai multe“.
Verificarea este o „comparatie unu la unu“ in care sistemul biometric incearca sa verifice
identitatea unui individ. In acest caz, o noua mostra biometrica este capturata si comparata cu
modelele anterior stocate. Daca cele doua modele se potrivesc, sistemul confirma faptul ca individul
este cine pretinde a fi.
In concluzie, in timp ce identificarea si recunoasterea presupun gasirea perechii unei mostre
intr-o baza de date, verificarea implica potrivirea mostrei intr-o baza de date, formata dintr-un singur
model. Astfel, in timpul identificarii, sistemul biometric intreaba „Cine este individul?“ si stabileste
daca inregistrarea biometrica exista in baza de date, in timp ce la verificare, sistemul intreaba „Este
individul cine pretinde a fi?“.

Captare Tratare Baza de date

Elemente
-Fata Transmiterea
-Vocea rezultatului
compararii
Comparare
-Ochiul
-Amprente
pina la aplicare
Morfologice

Captare Tratare Baza de date

Fig.1 Schema de functionare a sistemelor biometrice

Chisinau, 15—18 may 2008

– 00 –
2nd International Conference “Telecommunications, Electronics and Informatics” ICTEI 2008

Avantajele sistemelor biometrice

1.Identificarea biometrica furnizeaza un acces securizat la informatii, extrem de precis;
2.Amprentele papilare, tiparul retinei sau al iris-ului furnizeaza set-uri de date unice atunci
cand sunt realizate corect;
3.Metodele de protectie utilizate in mod curent, cum sunt parolele clasice, intampina mai multe
probleme (persoanele obisnuiesc sa le noteze in diverse locuri, riscul de a fi uitate din cauza
complexitatii, sau nu indeplinesc conditiile de complexitate necesare);
4.Identificarea biometrica automatizata se realizeaza foarte rapid si in mod uniform, fiind
necesar un minimum de pregatire;
5.Identitatea unui individ este verificata fara a recurge la documente sau alte materiale ce pot fi
furate, pierdute sau alterate.
6.Schimbarile fizice, precum taieturi, cicatrice, imbatranire, pot afecta precizia anumitor
tehnici de determinare biometrica, insa aceste probleme pot fi solutionate printr-o continua
actualizare a bazelor de date.
De ce este utila biometria în contextul actual al securitatii?
Data fiind unicitatea caracteristicilor fizice sau comportamentale ale persoanelor, informatiile
biometrice pot fi folosite pentru proiectarea si implementarea unor tehnologii, echipamente si sisteme
destinate determinarii identitatii cu performante mult superioare celor existente. Autentificarea
biometrica, adica bazata pe identificarea amprentelor digitale, a irisului, a amprentei vocale, este cea
mai puternica metoda de autentificare a unui utilizator al unui sistem informatic.
In prezent biometria isi confirma actualitatea sa prin faptul ca este tot mai frecvent utilizata in viata
cotidiana ,un exemplu elocvent care confirma actualitatea temei este utilizarea acestei tehnologii in
domeniul securitatii internationale si anume in crearea pasapoartelor biometrice(acest tip de
document este introdus la recomandările organizaţiei mondiale a aviaţiei civile) .
Paşaportul va avea pe copertă un semn special, care va confirma că documentul deţine
informaţie biometrică despre posesor,stocata intr-un microprocesor electronic.
Microprocesorul electronic conţine informaţia privind datele biometrice, inclusiv amprentele
ambelor degete arătătoare. Informaţia se introduce cu ajutorul unui mecanism special şi se confirmă
ulterior prin semnătura digitală, garantînd astfel integritatea personalităţii şi corectitudinea datelor
introduse în microprocesor.
De asemenea, cipul electronic va conţine certificatul electronic, care este generat la Centrul de
certificare a cheilor deschise a organelor administraţiei publice.
Cipul electronic este montat în coperta paşaportului, sustragerea sau deteriorarea mecanică a
acestuia practic, este imposibilă. Informaţia din cipul electronic poate fi citită numai de un utilaj

Chisinau, 15—18 may 2008

– 00 –
2nd International Conference “Telecommunications, Electronics and Informatics” ICTEI 2008

special, la trecerea frontierei. Legătura informaţională între terminal, computerul de la frontieră şi

serverul de bază se stabileşte în cinci secunde.
Sistemul compară informaţia recepţionată cu fotografia digitală, efectuată în momentul trecerii
controlului la frontieră, verificând şi confirmând astfel corectitudinea informaţiei despre persoană.
Considerente de securitate si dezavantaje.
Utilizarea sistemelor de securitate biometrice nu reprezinta o solutie de securizare atotcuprinzatoare
precum am fi tentati sa credem. In realitate acestea ofera un nivel de protectie destul de redus, fapt
exemplificat prin simpla extragere a harddisk-ului din interiorul dispozitivului de calcul, in vederea
unei analize ulterioare, trecand in acest mod de autentificarea biometrica. Potentialii atacatori vor
prefera intotdeauna tintele cu cel mai scazut nivel de protectie, evitand sistemele a caror securitate a
fost intarita.
Fiecare nivel de securitate conteaza. Problema principala a sistemelor biometrice, cu exceptia
amprentei papilare, este ca acestea nu sunt asa de portabile si ieftin de implementat. De asemenea nu
exista o cerere indeajuns de mare pe piata de tehnologie I.T(Information technology) pentru
sistemele de securitate biometrice, din aceasta cauza nu putem numi tehnologia biometrica ca fiind o
tehnologie ajunsa la maturitate.
Principalele bariere in calea biometriei sunt lipsa standardelor internationale, gradul de
acceptare atat al populatiei si mai ales factorii economici, precum costul si timpul de implementare a
unui sistem biometric trebuie asociate cu o serie de factori cum ar fi cautarea, achizitionarea si
instalarea componentelor hardware si software de captura, autentificarea si mentinerea bazelor de
date, timpul de integrare a sistemului in mediul existent, initierea personalului IT in utilizarea noului
sistem si familiarizarea utilizatorilor cu noul protocol de identificare, colectarea si mentinerea bazei
de date necesara autentificarii.
Chiar si pasaportul biometric prezentat putin mai sus are unele laturi vulnerabile ,cum a
mentionat Lukas Grunwald, un specialist german in securitatea calculatoarelor, in cadrul conferintei
Defcon care a avut loc in Las Vegas, el a declarat ca a reusit sa copieze datele de pe un astfel de
pasaport si sa le transfere pe un alt support digital. Intreaga operatiune nu a durat mai mult de doua
saptamani si a necesitat un echipament in valoare de 105 euro. Grunwald s-a folosit de datele
referitoare la standardele indeplinite de pasapoaetele biometrice aflate pe site-ul Organizatiei
Internationale de Aviatie Civila. Desi experienta a fost facuta pe un pasaport biometric german
Grunwald a declarat ca rezultatele sunt valabile pentru toate pasapoartele de acest gen, indiferent de
tara care le emite, pentru ca toate respecta aceleasi standarde. Specialistul german a declarat ca
totusi nu este posibila modificarea datelor de pe pasapoartele biometrice fara ca autoritatile sa nu
sesizeze.

Chisinau, 15—18 may 2008

– 00 –
2nd International Conference “Telecommunications, Electronics and Informatics” ICTEI 2008

III.Concluzii
Implementarea si utilizarea sistemelor biometrice in cadrul unui sistem informational, indiferent
de domeniul de activitate, necesita analiza tuturor avantajelor si riscurilor pe care le presupune
aceasta tehnologie. Care este nivelul maxim de risc acceptat? Raspunsul la aceasta intrebare necesita
un moment de gandire si reflectare, pentru a concluziona daca aceasta tehnologie ajuta cu adevarat la
cresterea nivelului de securitate al informatiilor, sau daca adauga un grad de complexitate si un nivel
de risc in plus, in procesul de administrare a securitatii sistemului informational.
Pentru noi cetateni ai Republicii Moldova cit si pentru cetatenii altor state aceasta tema este tot
mai actuala pe masura ce guvernele mai multor state inclusiv si cel al Moldovei au hotarit
implimentarea pasapoartelor biometrice ca o noua masura de securitate .
Totodata utilizarea acestei tehnologii presupune schimbarea mentalitatii traditionale a societatii.
Insa decizia finala apartine fiecaruia dintre noi, adica ne conformam sau nu cu ideea de a putea fi
identificati oricind si in orice imprejurari , noi hotarim…
IV.Referinţe
1.Site-ul www.biometrics.org/html/examples/examples.html
2.Site-ul www.wikipedia.org/wiki/Biometrics

Chisinau, 15—18 may 2008

– 00 –