Práce k předmětu “Bezpečnost IS/IT Jan Doležal Biometrie Práce k předmětu “Bezpečnost IS/IT Jan Doležal

Bezpečnostní rizika Existují Vzbuzují obavy Citlivá data, peníze, dokumenty … Je třeba se umět bránit

Autentizace proces jednoznačného ověřování subjektu co mají: magnetické a čipové karty; nebezpečí poškození, ztráty nebo odcizení a následného zneužití co znají: hesla v podobě alfanumerických znaků; nebezpečí zapomenutí, odcizení zapsaného hesla a následné zneužití

Autentizace - pokračování kdo jsou: autentizace na základě trvalé fyzické nebo psychické vlastnosti subjektu; nebezpečí zneužití nepoměrně menší než u předchozích; podstatná nevýhoda - nákladnost a komplexnost Kdo subjekt je nám říká BIOMETRIE

Biometrie Definice naučného slovníku: „obor zabývající se použitím matematické statistiky pro zkoumání proměnlivosti živých organismů“ Biometrika - automatické vyhodnocení neměnných fyziologických a behaviorálních lidských charakteristik

Fziologické charakteristiky Otisk prstu Oční duhovka Oční sítnice Geometrie ruky Rozpoznání obličeje Rozpoznání pachu

Behaviorální charakteristiky Ověřování hlasu - otisk hlasu Dynamika podpisu Dynamika stisku kláves na klávesnici

Biometrické systémy Fáze zařazení uživatele do systému - enrollment Fáze ověření totožnosti - identification

Enrollment Sejmutí potřebných charakteristik a vytvoření referenčního profilu (vzorku) Zpracování měření, vytvoření šablony (template) Uložení šablony do identifikační databáze ve vazbě na určitý identifikátor

Identification Aktuální snímání daných charakteristik Zpracování výsledků Vyhledání šablony v databázi podle ID přiřazenému danému uživateli a její porovnání s aktuálním měřením Zaznamenání výsledku a následná verifikace nebo odmítnutí

Otisk prstu Nejrozšířenější, uživateli nejbližší, bohatá historie Rychlé, pohodlné Snímače - optické, kapacitní, ultrazvukové

Optické snímače osvětlují přiložený prst laserovým světlem dochází ke zkoumání rozptylu nebo odrazu světla v místech, kde se papilární linie přiloženého prstu stýkají se snímací plochou Světlo, které dopadne na papilární linii, je odraženo zpět, naopak světlo dopadající do rýhy prstu se neodráží

Kapacitní (silikonové) snímače Měří kapacitní odpor v ploše dotyku prstu se snímací podložkou Přiložený prst funguje jako jedna deska kondenzátoru a podložka zastává druhou Papilární linie jsou k podložce více přilehlé než mezery mezi nimi, takže mají vyšší kapacitní odpor

Kapacitní snímače - pokračování Rozdíly těchto hodnot se zachytí a podle nich se vytvoří obraz otisku prstu Mají menší rozměry než optické Dokáží si ve větší míře úspěšně poradit s mírně zašpiněným prstem

Ultrazvukové snímače Patentovaná technologie - vlastníkem společnost Ultrascan (www.ultrascan.com) Čtecí zařízení vysílá zvukové vlny Následné měření odporu kůže a získání vzoru papilárních linií na snímaném prstu Vysoká přesnost i při znečištění prstu Velké čtecí zařízení

Geometrické měření ruky Méně přesné než předchozí metoda Pouze verifikace, nikoliv autentizace Pomocí 3D snímání změřena šířka prstů v určitých místech, délka prstů, šířka dlaně

Rozpoznání obličeje Pořízení snímku uživatelova obličeje Vyhledání pozic výrazných částí (očí, úst, nosu apod.) Změření vzdáleností Vyhodnocení

Oční duhovka Lidská duhovka vykazuje jasně vyditelné vnější znaky Tzv. kruhy, rýhy, skvrny, koróny a další Digitalizace těchto rysů při pořízení hi-res černobílého snímku Vysoká přesnost, vyšší cena

Oční sítnice Porovnává se struktura sítnice v okolí slepé skvrny Velice dobrá přesnost Uživatelská nepřívětivost - minimální rozšíření

Ověřování hlasu Tvar a rezonance ústní dutiny, jazyka a zubů identifikují člověka podle jeho hlasu Uživatel je vyzván, aby vyslovil předem určenou větu Hardwarově “skromná” technologie Úspěšnost ovlivněná stavem identifikované osoby

Dynamika podpisu Vychází ze zkoumání konvenčního podpisu Předmět zkoumání je styl napsání, nikoliv vizuální podoba podpisu Pomocí pera dochází k měření tlaku na podložku a doby trvání jednotlivých tahů Problémy s uživateli, jejichž styl podpisu se pokaždé výrazně liší

Dynamika stisku kláves Trvání stisku klávesy a doba mezi stisknutím dvou kláves je dostatečně unikátní charakteristika pro měření Vstup lze realizovat pomocí jakékoliv běžné klávesnice Problémy se začínajícími uživateli

Ostatní Identifikace DNA Identifikace tvaru ucha Identifikace liské chůze Identifikace pachu …

Typy autentizace v praxi

Chyby biometrických systémů Míra chybného přijetí (False Acceptance Rare, FAR) Míra chybného odmítnutí(False Rejection Rate, FRR) Obě v procentech Čím vyšší FAR tiím nižší FRR a naopak

Chyby biometrických systémů graf

Porovnání hlavních biometrik

Zdroje www.akela.mendelu.cz/~lidak - snímky z přednášky č. 1 www.systemonline.cz - archív www.zive.cz - archív www.wikipedia.org - wikipedia online www.impro.net

Děkuji za pozornost.