ความปลอดภัยของระบบไบโอเมตริกซ์

การทำงานของระบบไบโอเมตริกซ์ขึ้นอยู่กับอุปกรณ์อินพุตที่อยู่ภายใต้ข้อ จำกัด ในการปฏิบัติงานเป็นอย่างมาก ในบางครั้งอุปกรณ์อาจไม่สามารถจับตัวอย่างอินพุตที่จำเป็นได้ พวกเขาอาจจับตัวอย่างไม่เพียงพอ ทำให้ระบบไม่น่าเชื่อถือและมีช่องโหว่

ยิ่งระบบไบโอเมตริกซ์มีความเสี่ยงมากเท่าไหร่ระบบก็ยิ่งไม่ปลอดภัยมากขึ้นเท่านั้น

ช่องโหว่ของระบบไบโอเมตริกซ์

มีสองสาเหตุหลักของช่องโหว่ของระบบไบโอเมตริกซ์ -

ระบบล้มเหลว

มีสองวิธีที่ระบบไบโอเมตริกซ์ไม่สามารถทำงานได้ -

• Intrinsic failures - เป็นความล้มเหลวเช่นเซ็นเซอร์ที่ไม่ทำงานความล้มเหลวของการแยกคุณลักษณะการจับคู่หรือโมดูลการตัดสินใจเป็นต้น

• Failures due to attacks - เกิดจากช่องโหว่ในการออกแบบระบบไบโอเมตริกซ์ความพร้อมใช้งานของการคำนวณใด ๆ ต่อผู้โจมตีการโจมตีภายในจากผู้ดูแลระบบที่ผิดจรรยาบรรณเป็นต้น

โครงสร้างพื้นฐานที่ไม่ปลอดภัย

ผู้ใช้ที่ประสงค์ร้ายสามารถเข้าถึงระบบไบโอเมตริกซ์ได้หากฮาร์ดแวร์ซอฟต์แวร์และข้อมูลผู้ใช้ไม่ได้รับการปกป้อง

ความเสี่ยงเกี่ยวกับความปลอดภัยของระบบไบโอเมตริกซ์

ความปลอดภัยของระบบไบโอเมตริกมีความสำคัญเนื่องจากข้อมูลไบโอเมตริกซ์ไม่สามารถเพิกถอนหรือเปลี่ยนได้โดยง่าย มีความเสี่ยงที่สำคัญเกี่ยวกับความปลอดภัยของระบบไบโอเมตริกซ์ดังต่อไปนี้ -

ความเสี่ยงที่ข้อมูลผู้ใช้จะถูกขโมย

หากระบบไบโอเมตริกซ์มีช่องโหว่แฮ็กเกอร์สามารถละเมิดความปลอดภัยของระบบและรวบรวมข้อมูลผู้ใช้ที่บันทึกไว้ในฐานข้อมูล เป็นการสร้างอันตรายต่อความเป็นส่วนตัวมากขึ้น

ความเสี่ยงที่ข้อมูลผู้ใช้จะถูกบุกรุก

หลังจากได้รับตัวอย่างไบโอเมตริกซ์แล้วแฮ็กเกอร์สามารถนำเสนอตัวอย่างปลอมต่อระบบได้ หากข้อมูลผู้ใช้ถูกบุกรุกข้อมูลจะยังคงถูกบุกรุกตลอดไป เหตุผลที่ชัดเจนคือผู้ใช้มีไบโอเมตริกเพียงจำนวน จำกัด และยากที่จะเปลี่ยนซึ่งแตกต่างจากรหัสผ่านหรือบัตรประจำตัวประชาชน

แม้ว่าข้อมูลไบโอเมตริกซ์จะถูกเข้ารหัสและจัดเก็บ แต่ก็จำเป็นต้องถอดรหัสเพื่อการจับคู่ ในช่วงเวลาของการจับคู่แฮ็กเกอร์อาจละเมิดความปลอดภัย

ความปลอดภัยของระบบไบโอเมตริกซ์

มีการเสนอวิธีแก้ปัญหาจำนวนมากเพื่อแก้ไขปัญหาความปลอดภัยของระบบไบโอเมตริกซ์ แม่แบบไบโอเมตริกซ์จะไม่ถูกเก็บไว้ในรูปแบบดิบ มีการเข้ารหัส บางครั้งถึงสองครั้ง

ในกรณีของไบโอเมตริกมีทรัพยากรหลายอย่างที่เกี่ยวข้องเช่นมนุษย์ (อาสาสมัครหรือผู้สมัคร) เอนทิตี (ส่วนประกอบหรือกระบวนการของระบบ) และข้อมูลไบโอเมตริกซ์ (ข้อมูล) ข้อกำหนดด้านความปลอดภัยของconfidentiality, integrity, authenticity, non-repudiationและ availabilityมีความสำคัญในไบโอเมตริก ให้เราผ่านพวกเขาสั้น ๆ -

ความถูกต้อง

เป็นคุณภาพหรือสภาพของความบริสุทธิ์ของแท้หรือดั้งเดิมมากกว่าการทำซ้ำ ข้อมูลเป็นของจริงเมื่ออยู่ในสถานะและคุณภาพเดียวกันเมื่อถูกสร้างจัดเก็บหรือถ่ายโอน

มีสองความถูกต้องในระบบไบโอเมตริกซ์ - entity authenticity และ data origin authenticity. ความถูกต้องของเอนทิตียืนยันว่าเอนทิตีทั้งหมดที่เกี่ยวข้องกับการประมวลผลโดยรวมเป็นสิ่งที่พวกเขาอ้างว่าเป็น ความถูกต้องของแหล่งที่มาของข้อมูลช่วยให้มั่นใจได้ถึงความแท้จริงและความเป็นต้นฉบับของข้อมูล ตัวอย่างเช่นข้อมูลไบโอเมตริกจะถูกจับด้วยอุปกรณ์เซ็นเซอร์ ข้อมูลที่จับได้ซึ่งมาจากเซ็นเซอร์ของแท้จะไม่ถูกปลอมแปลงจากการบันทึกครั้งก่อน

การรักษาความลับ

เป็นการ จำกัด การเข้าถึงและเปิดเผยข้อมูลแก่ผู้ใช้ที่ได้รับอนุญาตและป้องกันการเข้าถึงโดยหรือเปิดเผยต่อบุคคลที่ไม่ได้รับอนุญาต ในกรณีของระบบไบโอเมตริกซ์ส่วนใหญ่หมายถึงไบโอเมตริกซ์และข้อมูลการพิสูจน์ตัวตนที่เกี่ยวข้องเมื่อถูกจับและจัดเก็บซึ่งจำเป็นต้องเก็บเป็นความลับจากหน่วยงานที่ไม่ได้รับอนุญาต

ข้อมูลไบโอเมตริกซ์ควรเข้าถึงได้อย่างสมบูรณ์สำหรับบุคคลที่เป็นเจ้าของเท่านั้น ในระหว่างการระบุตัวตนและรูปแบบต่างๆผู้สมัครที่เข้าถึงจะต้องถูก จำกัด ด้วยมาตรการรักษาความปลอดภัยที่เหมาะสม

ความซื่อสัตย์

เป็นเงื่อนไขของการสมบูรณ์และไม่เปลี่ยนแปลงซึ่งหมายถึงความสอดคล้องความถูกต้องและความถูกต้อง สำหรับระบบไบโอเมตริกซ์ความสมบูรณ์ควรสูง การจัดการที่เป็นอันตรายใด ๆ ในระหว่างการดำเนินการและการจัดเก็บควรหลีกเลี่ยงหรือตรวจพบให้เร็วที่สุดโดยรวมการแจ้งเตือนและการแก้ไข

การไม่ปฏิเสธ

เป็นการระบุทรัพยากรที่เกี่ยวข้องเช่นเอนทิตีและส่วนประกอบ ยังถูกมองว่าเป็นความรับผิดชอบ ตัวอย่างเช่นห้ามไม่ให้ผู้ส่งหรือผู้รับข้อมูลไบโอเมตริกซ์ปฏิเสธการส่งหรือรับข้อมูลไบโอเมตริกซ์

ความพร้อมใช้งาน

ทรัพยากรมีคุณสมบัติของความพร้อมใช้งานตามชุดของเอนทิตีหากสมาชิกทั้งหมดของชุดสามารถเข้าถึงทรัพยากรได้ ลักษณะที่เรียกว่าreachability ตรวจสอบให้แน่ใจว่ามนุษย์หรือกระบวนการของระบบสามารถติดต่อหรือไม่สามารถติดต่อได้ขึ้นอยู่กับความสนใจของผู้ใช้

ผู้โจมตีสามารถทำให้ระบบไม่สามารถใช้งานได้สำหรับผู้ใช้ของแท้ดังนั้นจึงป้องกันไม่ให้ใช้แอปพลิเคชันที่ผ่านการรับรองความถูกต้อง ผู้โจมตีเหล่านี้กำหนดเป้าหมายความพร้อมของข้อมูล

เกณฑ์สำหรับการสร้างเทมเพลตไบโอเมตริกซ์

เกณฑ์ในการสร้างแม่แบบไบโอเมตริกมีดังนี้ -

• ตรวจสอบให้แน่ใจว่าเทมเพลตมาจากผู้สมัครที่เป็นมนุษย์และถูกจับโดยเซ็นเซอร์และซอฟต์แวร์ของแท้

• การรักษาความปลอดภัยแม่แบบไบโอเมตริกซ์โดยการเข้ารหัสด้วยคุณสมบัติที่ไม่สามารถย้อนกลับได้ ทำให้แฮกเกอร์คำนวณข้อมูลไบโอเมตริกซ์ดั้งเดิมจากเทมเพลตที่ปลอดภัยได้ยาก

• การสร้างไฟล์ unlikable (unique)แม่แบบไบโอเมตริกซ์ ระบบไบโอเมตริกซ์ไม่ควรเข้าถึงเทมเพลตของผู้สมัครคนเดียวกันที่บันทึกไว้ในระบบไบโอเมตริกซ์อื่น ในกรณีที่แฮ็กเกอร์สามารถดึงเทมเพลตไบโอเมตริกซ์จากระบบไบโอเมตริกซ์หนึ่งระบบได้เขาไม่ควรใช้เทมเพลตนี้เพื่อเข้าถึงระบบไบโอเมตริกซ์อื่นแม้ว่าการตรวจสอบทั้งสองอาจใช้เทมเพลตไบโอเมตริกซ์เดียวกันของผู้สมัครก็ตาม นอกจากนี้ระบบไบโอเมตริกซ์ที่ไม่สามารถเชื่อมโยงได้ควรทำให้ไม่สามารถรับข้อมูลใด ๆ จากความสัมพันธ์ระหว่างสองเทมเพลตได้

• การสร้างไฟล์ cancellable และ renewableแม่แบบ โดยเน้นที่ความสามารถในการยกเลิกหรือปิดใช้งานเทมเพลตที่ถูกบุกรุกและสร้างซ้ำอีกเทมเพลตหนึ่งในลักษณะที่คล้ายคลึงกันซึ่งสามารถทำซ้ำสมาร์ทการ์ดที่สูญหายหรือถูกขโมยได้

• คุณสมบัติ 'ทดแทน' และ 'ไม่สามารถเชื่อมโยงได้' สามารถทำได้ผ่าน salting techniques. การใส่เกลือจะเพิ่มข้อมูลเฉพาะที่สร้างขึ้นแบบสุ่มซึ่งเรียกว่า 'เกลือ' ลงในข้อมูลดั้งเดิมเพื่อให้แตกต่างจากข้อมูลอื่น ๆ

• การออกแบบความแม่นยำของระบบไบโอเมตริกซ์ที่เกี่ยวข้องกับทั้ง FAR และ FRR

• เลือกอัลกอริทึมการเข้ารหัสที่เหมาะสมอย่างรอบคอบ อัลกอริทึมบางอย่างอาจขยายความแตกต่างเล็กน้อยที่มีอยู่ในข้อมูลไบโอเมตริกซ์ของแต่ละบุคคลซึ่งอาจนำไปสู่ ​​FRR ที่สูงขึ้น

• โดยใช้เทคนิคการเข้ารหัสที่สำคัญเช่น hashing methodซึ่งจะมีผลเมื่อมีการใช้การเปลี่ยนแปลงที่แตกต่างกันกับการสร้างเทมเพลตแต่ละรุ่น การเรียงสับเปลี่ยนที่แตกต่างกันทำให้มั่นใจได้ถึงความเป็นเอกลักษณ์ของแต่ละเทมเพลตแม้ว่าจะใช้ข้อมูลไบโอเมตริกซ์อินพุตเดียวกันก็ตาม

• ใช้รูปแบบการป้องกันที่มีประสิทธิภาพเพื่อยกระดับ performance ของระบบ

มีการวิจัยและพัฒนามากมายเพื่อรักษาความปลอดภัยและความเป็นส่วนตัวของข้อมูลไบโอเมตริกซ์