Биометрическая система безопасности
Операции биометрической системы сильно зависят от устройств ввода, на которые действуют ограничения. Иногда сами устройства могут не захватывать необходимые входные выборки. Они могут не захватить образец в достаточной степени. Это делает систему ненадежной и уязвимой.
Чем уязвима биометрическая система, тем она небезопаснее.
Уязвимость биометрической системы
Есть две основные причины уязвимости биометрической системы:
Системные сбои
Биометрическая система может не работать двумя способами:
Intrinsic failures - Это сбои, такие как неработающие датчики, отказ модулей извлечения признаков, сопоставления или принятия решений и т. Д.
Failures due to attacks - Они связаны с лазейками в конструкции биометрической системы, доступностью вычислений для злоумышленников, инсайдерскими атаками со стороны неэтичных системных администраторов и т. Д.
Небезопасная инфраструктура
Биометрическая система может быть доступна злоумышленникам, если ее оборудование, программное обеспечение и пользовательские данные не защищены.
Риски безопасности биометрической системы
Безопасность биометрической системы важна, поскольку биометрические данные нелегко отозвать или заменить. В отношении безопасности биометрических систем существуют следующие серьезные риски:
Риск кражи пользовательских данных
Если биометрическая система уязвима, хакер может нарушить ее безопасность и собрать пользовательские данные, записанные в базе данных. Это создает больше опасностей для конфиденциальности.
Риск компрометации пользовательских данных
После получения биометрического образца хакер может представить системе поддельный образец. Если данные пользователя скомпрометированы, они останутся скомпрометированными навсегда. Очевидная причина в том, что у пользователя ограниченное количество биометрических данных, и их трудно заменить, в отличие от паролей или идентификационных карт.
Хотя биометрические данные зашифрованы и хранятся, их необходимо расшифровать для сопоставления. Во время сопоставления хакер может нарушить безопасность.
Биометрическая система безопасности
Предлагается ряд решений проблемы безопасности биометрической системы. Биометрические шаблоны никогда не хранятся в необработанном виде. Они зашифрованы; иногда даже дважды.
В случае биометрии задействованы различные ресурсы, такие как люди (субъекты или кандидаты), объекты (компоненты или процессы системы) и биометрические данные (информация). Требования безопасностиconfidentiality, integrity, authenticity, non-repudiation, а также availabilityнеобходимы в биометрии. Пройдемся по ним вкратце -
Подлинность
Это качество или состояние чистоты, подлинности или оригинальности, а не воспроизведения. Информация является подлинной, если она находится в том же состоянии и качестве, что и при создании, хранении или передаче.
В биометрической системе есть две аутентичности - entity authenticity а также data origin authenticity. Подлинность сущности подтверждает, что все сущности, участвующие в общей обработке, являются теми, кем они себя называют. Подлинность происхождения данных обеспечивает подлинность и оригинальность данных. Например, биометрические данные фиксируются сенсорными устройствами. Захваченные данные, полученные от настоящего датчика, не подделываются из предыдущей записи.
Конфиденциальность
Он ограничивает доступ к информации и ее раскрытие для авторизованных пользователей и предотвращает доступ или раскрытие неуполномоченным лицам. В случае биометрической системы это в основном относится к биометрической и связанной с ней аутентификационной информации при ее захвате и хранении, которую необходимо держать в секрете от неавторизованных объектов.
Биометрическая информация должна быть полностью доступна только тому человеку, которому она принадлежит. Во время идентификации и изменения доступ кандидата необходимо ограничить соответствующими мерами безопасности.
Честность
Это условие полноты и неизменности, которое относится к его последовательности, точности и правильности. Для биометрической системы целостность должна быть высокой. Любые злонамеренные манипуляции во время эксплуатации и хранения следует предотвращать или обнаруживать как можно раньше путем уведомления и исправления.
Безотказность
Это идентификация задействованных ресурсов, таких как объекты и компоненты. Это также рассматривается как подотчетность. Например, он запрещает отправителю или получателю биометрической информации отрицать отправку или получение биометрической информации.
Доступность
Ресурс имеет свойство доступности по отношению к набору сущностей, если все члены набора могут получить доступ к ресурсу. Аспект называетсяreachability гарантирует, что с людьми или системными процессами можно или невозможно связаться, в зависимости от интересов пользователя.
Злоумышленники могут сделать систему непригодной для использования настоящими пользователями, что не позволит им использовать приложения, прошедшие проверку подлинности. Эти злоумышленники нацелены на доступность информации.
Критерии создания биометрических шаблонов
Вот критерии для создания биометрических шаблонов -
Гарантия того, что шаблон исходит от человека-кандидата и фиксируется подлинным датчиком и программным обеспечением.
Защита биометрического шаблона с помощью шифрования со свойствами необратимости. Это затрудняет хакерам вычисление исходной биометрической информации из защищенного шаблона.
Создание unlikable (unique)биометрический шаблон. Биометрическая система не должна иметь доступа к шаблону того же кандидата, записанному в другой биометрической системе. В случае, если хакеру удастся получить биометрический шаблон из одной биометрической системы, он не сможет использовать этот шаблон для получения доступа через другую биометрическую систему, даже если обе проверки могут быть основаны на одном и том же биометрическом шаблоне кандидата. Кроме того, несвязанная биометрическая система должна сделать невозможным получение какой-либо информации на основе связи между двумя шаблонами.
Создание cancellable а также renewableшаблон. Он подчеркивает возможность отменить или деактивировать скомпрометированный шаблон и воспроизвести другой, аналогично тому, как можно воспроизвести потерянную или украденную смарт-карту.
«Возобновляемые» и «несвязанные» характеристики достигаются за счет salting techniques. Соление добавляет к исходной информации случайно сгенерированные уникальные данные, известные как «соль», чтобы отличать их от других.
Разработка биометрической системы с точностью до FAR и FRR.
Тщательно выбирайте подходящий алгоритм шифрования. Некоторые алгоритмы могут усиливать даже небольшие отклонения, присущие биометрическим данным человека, что может привести к более высокому FRR.
Используя важный метод шифрования, такой как hashing method, что эффективно, когда при каждом создании шаблона применяется другая перестановка. Различные перестановки обеспечивают уникальность каждого шаблона, несмотря на использование одних и тех же входных биометрических данных.
Использование эффективной схемы защиты для повышения performance системы.
В области безопасности и конфиденциальности биометрических данных проводится множество исследований и разработок.