Biyometrik Sistem Güvenliği
Bir biyometrik sistemin operasyonları, operasyonel sınırlamalara tabi olan giriş cihazlarına büyük ölçüde bağlıdır. Zaman zaman, cihazların kendileri gerekli girdi örneklerini yakalayamayabilir. Örneği yeterince yakalayamayabilirler. Bu, sistemi güvenilmez ve savunmasız hale getirir.
Bir biyometrik sistem ne kadar savunmasızsa, o kadar güvensizdir.
Biyometrik Sistem Güvenlik Açığı
Biyometrik sistem güvenlik açığının iki ana nedeni vardır -
Sistem Arızaları
Bir biyometrik sistemin çalışmamasının iki yolu vardır -
Intrinsic failures - Çalışmayan sensörler, özellik çıkarma, eşleştirme veya karar verme modülleri vb. Arızalardır.
Failures due to attacks - Biyometrik sistem tasarımındaki boşluklar, herhangi bir hesaplamanın saldırganlar için kullanılabilirliği, etik olmayan sistem yöneticilerinin içeriden gelen saldırıları vb.
Güvenli Olmayan Altyapı
Biyometrik sistem, donanımı, yazılımı ve kullanıcı verileri korunmadığında kötü niyetli kullanıcılar tarafından erişilebilir olabilir.
Biyometrik Sistem Güvenliği ile Riskler
Biyometrik verilerin geri alınması veya değiştirilmesi kolay olmadığından biyometrik sistemin güvenliği önemlidir. Biyometrik sistemlerin güvenliğiyle ilgili aşağıdaki önemli riskler vardır:
Kullanıcı Verilerinin Çalınması Riski
Biyometrik sistem savunmasızsa, bilgisayar korsanı güvenliğini ihlal edebilir ve veritabanında kayıtlı kullanıcı verilerini toplayabilir. Mahremiyet için daha fazla tehlike yaratır.
Kullanıcı Verilerinin İhlal Edilmesi Riski
Biyometrik örneği aldıktan sonra, bilgisayar korsanı sisteme sahte bir örnek sunabilir. Kullanıcı verilerinin güvenliği ihlal edilirse, sonsuza kadar tehlikede kalır. Bunun açık nedeni, kullanıcının yalnızca sınırlı sayıda biyometriye sahip olması ve şifrelerin veya kimlik kartlarının aksine değiştirilmesinin zor olmasıdır.
Biyometrik veriler şifrelenip saklansa da, eşleştirme amacıyla şifresinin çözülmesi gerekir. Eşleştirme anında bir bilgisayar korsanı güvenliği ihlal edebilir.
Biyometrik Sistem Güvenliği
Biyometrik sistem güvenlik sorununu ele almak için bir dizi çözüm önerilmiştir. Biyometrik şablonlar asla ham formda saklanmaz. Şifrelenmişlerdir; hatta bazen iki kez.
Biyometri söz konusu olduğunda, insanlar (özneler veya adaylar), varlıklar (sistem bileşenleri veya süreçler) ve biyometrik veriler (bilgi) gibi çeşitli kaynaklar vardır. Güvenlik gereksinimlericonfidentiality, integrity, authenticity, non-repudiation, ve availabilitybiyometride gereklidir. Bunları kısaca gözden geçirelim -
Orijinallik
Bu, yeniden üretilmekten çok, saf, orijinal veya orijinal olma niteliği veya halidir. Bilgiler, oluşturulduğunda, saklandığında veya aktarıldığında aynı durumda ve kalitede olduğunda orijinaldir.
Biyometrik bir sistemde iki özgünlük vardır - entity authenticity ve data origin authenticity. Tüzel kişinin gerçekliği, genel işlemeye dahil olan tüm varlıkların iddia ettikleri olduğunu doğrular. Veri kaynağı doğruluğu, verilerin gerçekliğini ve orijinalliğini sağlar. Örneğin, biyometri verileri sensör cihazlarıyla yakalanır. Gerçek bir sensörden gelen yakalanan veriler, önceki bir kayıttan aldatılmamıştır.
Gizlilik
Yetkili kullanıcılarla bilgi erişimini ve ifşasını sınırlandırıyor ve yetkisiz kişilerin erişimini veya onlara ifşasını engelliyor. Biyometrik sistem durumlarında, esas olarak, izinsiz kişilerden gizli tutulması gereken, yakalandığında ve saklandığında biyometrik ve ilgili kimlik doğrulama bilgilerini ifade eder.
Biyometrik bilgiler yalnızca ait olduğu kişi tarafından tamamen erişilebilir olmalıdır. Tanımlama ve varyasyon sırasında, erişen adayın uygun güvenlik önlemleriyle sınırlandırılması gerekir.
Bütünlük
Tutarlılığı, doğruluğu ve doğruluğunu ifade eden, eksiksiz ve değiştirilmemiş olma koşuludur. Biyometrik bir sistem için bütünlük yüksek olmalıdır. İşletim ve depolama sırasında herhangi bir kötü niyetli manipülasyon uzak tutulmalı veya en erken bildirimi ve düzeltmesi dahil edilerek tespit edilmelidir.
İnkar etmeme
Varlıklar ve bileşenler gibi ilgili kaynakların tanımlanmasıdır. Aynı zamanda hesap verebilirlik olarak da görülüyor. Örneğin, biyometrik bilgileri gönderen veya alan bir kişinin biyometrik bilgi gönderdiğini veya aldığını reddetmesini yasaklar.
Kullanılabilirlik
Kümenin tüm üyeleri kaynağa erişebiliyorsa, bir kaynak, bir dizi varlığa göre kullanılabilirlik özelliğine sahiptir. Adlı bir özellikreachability Kullanıcıların ilgi alanlarına bağlı olarak insanlarla veya sistem süreçleriyle iletişime geçilebilmesini veya ulaşılamayacağını garanti eder.
Saldırganlar, sistemi gerçek kullanıcılar için kullanılamaz hale getirebilir, böylece kimlik doğrulamalı uygulamaları kullanmalarını engelleyebilir. Bu saldırganlar bilginin kullanılabilirliğini hedefler.
Biyometrik Şablon Oluşturma Kriterleri
İşte biyometrik şablonlar oluşturmanın kriterleri -
Şablonun bir insan adayından gelmesini ve orijinal bir sensör ve yazılım tarafından yakalanmasını sağlamak.
Geri çevrilemezlik özellikleriyle şifreleme yoluyla bir biyometrik şablonu koruma. Bu, bilgisayar korsanlarının orijinal biyometrik bilgileri güvenli şablondan hesaplamasını zorlaştırır.
Bir unlikable (unique)biyometrik şablon. Bir biyometrik sistem, başka bir biyometrik sisteme kaydedilen aynı adayın şablonuna erişememelidir. Bir bilgisayar korsanı bir biyometrik sistemden bir biyometrik şablonu almayı başarırsa, her iki doğrulama da adayın aynı biyometrik şablonunu temel alsa bile, bu şablonu başka bir biyometrik sistem üzerinden erişim elde etmek için kullanamamalıdır. Ayrıca, bağlanamayan bir biyometrik sistem, iki şablon arasındaki ilişkiye dayalı olarak herhangi bir bilgi türetmeyi imkansız hale getirmelidir.
Yaratmak cancellable ve renewableşablonu. Ele geçirilen şablonu iptal etme veya devre dışı bırakma ve kaybolan veya çalınan bir akıllı kartın yeniden üretilebilmesine benzer bir şekilde başka bir şablonu yeniden oluşturma yeteneğini vurgular.
'Yenilenebilir' ve 'bağlantısız' özellikler, salting techniques. Tuzlama, diğerlerinden farklı kılmak için orijinal bilgilere 'tuz' olarak bilinen rastgele oluşturulmuş benzersiz verileri ekler.
Hem FAR hem de FRR açısından biyometrik sistem doğruluğunun tasarlanması.
Uygun bir şifreleme algoritmasının dikkatlice seçilmesi. Bazı algoritmalar, bir bireyin biyometrik verilerinin doğasında bulunan küçük varyasyonları bile güçlendirebilir ve bu da daha yüksek FRR'ye yol açabilir.
Gibi önemli bir şifreleme tekniği kullanma hashing method, bu, her şablon neslinde farklı bir permütasyon uygulandığında etkilidir. Farklı permütasyonlar, aynı giriş biyometrik verilerini kullanmalarına rağmen her şablonun benzersizliğini sağlar.
Yükseltmek için etkili bir koruma planı kullanmak performance sistemin.
Biyometrik verilerin güvenliği ve mahremiyetine yönelik çok sayıda araştırma ve geliştirme yapılmaktadır.