Biometryczne bezpieczeństwo systemu
Działanie systemu biometrycznego w dużej mierze zależy od urządzeń wejściowych, które podlegają ograniczeniom operacyjnym. Czasami same urządzenia mogą nie wychwycić niezbędnych próbek wejściowych. Mogą nie wychwycić próbki w wystarczającym stopniu. To sprawia, że system jest zawodny i podatny na ataki.
Im bardziej wrażliwy jest system biometryczny, tym bardziej jest niepewny.
Luka w zabezpieczeniach systemu biometrycznego
Istnieją dwie główne przyczyny podatności systemu biometrycznego -
Awarie systemu
Istnieją dwa sposoby, w których system biometryczny może nie działać -
Intrinsic failures - Są to awarie, takie jak niedziałające czujniki, awaria wyodrębnienia cech, dopasowania lub modułów decyzyjnych itp.
Failures due to attacks - Wynika to z luk w konstrukcji systemu biometrycznego, dostępności wszelkich obliczeń dla atakujących, ataków wewnętrznych ze strony nieetycznych administratorów systemu itp.
Niezabezpieczona infrastruktura
System biometryczny może być dostępny dla złośliwych użytkowników, jeśli jego sprzęt, oprogramowanie i dane użytkownika nie są chronione.
Ryzyko związane z biometrycznym bezpieczeństwem systemu
Bezpieczeństwo systemu biometrycznego jest ważne, ponieważ dane biometryczne nie są łatwe do unieważnienia lub zastąpienia. Istnieją następujące istotne zagrożenia dotyczące bezpieczeństwa systemów biometrycznych -
Ryzyko kradzieży danych użytkownika
Jeśli system biometryczny jest podatny na ataki, haker może naruszyć jego bezpieczeństwo i zebrać dane użytkownika zapisane w bazie danych. Stwarza więcej zagrożeń dla prywatności.
Ryzyko naruszenia bezpieczeństwa danych użytkownika
Po uzyskaniu próbki biometrycznej haker może przedstawić fałszywą próbkę w systemie. Jeśli dane użytkownika zostaną naruszone, pozostaną zagrożone na zawsze. Oczywistym powodem jest to, że użytkownik ma ograniczoną liczbę danych biometrycznych i trudno je wymienić, w przeciwieństwie do haseł czy dowodów osobistych.
Chociaż dane biometryczne są szyfrowane i przechowywane, należy je odszyfrować w celu dopasowania do celu. W momencie dopasowywania haker może naruszyć bezpieczeństwo.
Biometryczne bezpieczeństwo systemu
Proponuje się szereg rozwiązań w celu rozwiązania problemu bezpieczeństwa systemów biometrycznych. Szablony biometryczne nigdy nie są przechowywane w postaci surowej. Są zaszyfrowane; czasami nawet dwa razy.
W przypadku biometrii zaangażowane są różne zasoby, takie jak ludzie (badani lub kandydaci), podmioty (elementy systemu lub procesy) oraz dane biometryczne (informacje). Wymagania dotyczące bezpieczeństwaconfidentiality, integrity, authenticity, non-repudiation, i availabilitysą niezbędne w biometrii. Omówmy je krótko -
Autentyczność
Jest to jakość lub stan czystości, autentyczności lub oryginalności, a nie reprodukcji. Informacje są autentyczne, gdy są w tym samym stanie i jakości w momencie ich tworzenia, przechowywania lub przesyłania.
W systemie biometrycznym istnieją dwie autentyczności - entity authenticity i data origin authenticity. Autentyczność jednostki potwierdza, że wszystkie podmioty biorące udział w ogólnym przetwarzaniu są tymi, za które się podają. Autentyczność pochodzenia danych zapewnia autentyczność i oryginalność danych. Na przykład dane biometryczne są rejestrowane za pomocą urządzeń czujnikowych. Przechwycone dane, które pochodzą z oryginalnego czujnika, nie są sfałszowane z poprzedniego nagrania.
Poufność
Ogranicza dostęp i ujawnianie informacji upoważnionym użytkownikom oraz uniemożliwia dostęp lub ujawnienie ich osobom nieupoważnionym. W przypadku systemów biometrycznych dotyczy to głównie danych biometrycznych i powiązanych z nimi informacji uwierzytelniających, gdy są one przechwytywane i przechowywane, które należy utrzymywać w tajemnicy przed nieupoważnionymi podmiotami.
Informacje biometryczne powinny być w pełni dostępne tylko dla osoby, do której należą. Podczas identyfikacji i zmiany kandydata uzyskującego dostęp należy ograniczyć za pomocą odpowiednich środków bezpieczeństwa.
Integralność
Warunkiem kompletności i niezmienności jest jej spójność, dokładność i poprawność. W przypadku systemu biometrycznego integralność powinna być wysoka. Wszelkie złośliwe manipulacje podczas pracy i przechowywania powinny być trzymane z daleka lub wykrywane jak najwcześniej poprzez włączenie ich powiadomienia i korekty.
Niezaprzeczalność
Jest to identyfikacja zaangażowanych zasobów, takich jak jednostki i komponenty. Jest również postrzegana jako odpowiedzialność. Na przykład zabrania nadawcy lub odbiorcy informacji biometrycznych odmowy wysłania lub otrzymania informacji biometrycznych.
Dostępność
Zasób ma właściwość dostępności w odniesieniu do zestawu jednostek, jeśli wszyscy członkowie zestawu mają dostęp do zasobu. Aspekt o nazwiereachability zapewnia, że można lub nie można skontaktować się z ludźmi lub procesami systemowymi, w zależności od zainteresowań użytkowników.
Atakujący mogą uczynić system bezużytecznym dla prawdziwych użytkowników, uniemożliwiając im w ten sposób korzystanie z uwierzytelnionych aplikacji. Atakujący celują w dostępność informacji.
Kryteria generowania szablonów biometrycznych
Oto kryteria generowania szablonów biometrycznych -
Zapewnienie, że szablon pochodzi od kandydata-człowieka i został przechwycony przez oryginalny czujnik i oprogramowanie.
Zabezpieczenie szablonu biometrycznego poprzez szyfrowanie z nieodwracalnymi właściwościami. Utrudnia to hakerom obliczenie oryginalnych informacji biometrycznych z bezpiecznego szablonu.
Tworzenie unlikable (unique)szablon biometryczny. System biometryczny nie powinien mieć dostępu do szablonu tego samego kandydata zarejestrowanego w innym systemie biometrycznym. W przypadku, gdy hakerowi uda się pobrać szablon biometryczny z jednego systemu biometrycznego, nie powinien mieć możliwości skorzystania z tego szablonu w celu uzyskania dostępu za pośrednictwem innego systemu biometrycznego, mimo że obie weryfikacje mogą opierać się na tym samym szablonie biometrycznym kandydata. Ponadto niemożliwy do połączenia system biometryczny powinien uniemożliwiać uzyskanie jakichkolwiek informacji na podstawie relacji między dwoma szablonami.
Tworząc cancellable i renewableszablon. Podkreśla możliwość anulowania lub dezaktywacji skompromitowanego szablonu i odtworzenia innego, w podobny sposób, w jaki można odtworzyć zgubioną lub skradzioną kartę inteligentną.
Właściwości „odnawialne” i „nie dające się połączyć” są osiągane poprzez salting techniques. Solenie dodaje losowo generowane unikalne dane znane jako „sól” do oryginalnej informacji, aby odróżnić ją od innych.
Projektowanie dokładności systemu biometrycznego w odniesieniu zarówno do FAR, jak i FRR.
Starannie dobierając odpowiedni algorytm szyfrowania. Niektóre algorytmy mogą wzmacniać nawet niewielkie odchylenia nieodłącznie związane z danymi biometrycznymi danej osoby, co może prowadzić do wyższego FRR.
Korzystanie z ważnej techniki szyfrowania, takiej jak hashing method, co jest skuteczne, gdy przy każdym generowaniu szablonu stosowana jest inna permutacja. Różne permutacje zapewniają niepowtarzalność każdego szablonu pomimo korzystania z tych samych wejściowych danych biometrycznych.
Zastosowanie skutecznego programu ochrony w celu podniesienia poziomu performance systemu.
Prowadzi się wiele badań i rozwoju w celu zapewnienia bezpieczeństwa i prywatności danych biometrycznych.