Biométrie - Aperçu

Le terme biométrie est composé de deux mots - Bio (mot grec pour la vie) et métriques (mesures). La biométrie est une branche des technologies de l'information qui vise à établir son identité sur la base de traits personnels.

La biométrie est actuellement un mot à la mode dans le domaine de la sécurité de l'information car elle fournit un degré élevé de précision dans l'identification d'un individu.

Qu'est-ce que la biométrie?

La biométrie est une technologie utilisée pour identifier, analyser et mesurer les caractéristiques physiques et comportementales d'un individu.

Chaque être humain est unique en termes de caractéristiques, qui le rendent différent de tous les autres. Les attributs physiques tels que les empreintes digitales, la couleur de l'iris, la couleur des cheveux, la géométrie de la main et les caractéristiques comportementales telles que le ton et l'accent de la parole, la signature ou la façon de taper les touches du clavier de l'ordinateur, etc., distinguent une personne de le reste.

Cette unicité d'une personne est ensuite utilisée par les systèmes biométriques pour -

  • Identifiez et vérifiez une personne.
  • Authentifier une personne pour donner les droits appropriés d'opérations du système.
  • Protégez le système contre toute manipulation contraire à l'éthique.

Qu'est-ce qu'un système biométrique?

Un système biométrique est une technologie qui prend en entrée les traits physiologiques, comportementaux ou les deux d'un individu, les analyse et identifie l'individu comme un utilisateur authentique ou malveillant.

Évolution de la biométrie

L'idée de la biométrie était présente depuis quelques années. Au 14 e siècle, la Chine a pratiqué la prise d'empreintes digitales des marchands et de leurs enfants pour les séparer de tous les autres. Les empreintes digitales sont encore utilisées aujourd'hui.

  • Au XIXe siècle, un anthropologue nomméAlphonse Bertillionmis au point une méthode (appelée Bertillionage ) de prise de mesures corporelles de personnes pour les identifier. Il s'était rendu compte que même si certaines caractéristiques du corps humain étaient modifiées, telles que la longueur des cheveux, le poids, etc., certaines caractéristiques physiques du corps restent inchangées, comme la longueur des doigts. Cette méthode a diminué rapidement car il a été constaté que les personnes ayant les mêmes mensurations peuvent être considérées à tort comme une seule personne. Par la suite, Richard Edward Henry de Scotland Yard a développé une méthode de prise d'empreintes digitales.

  • L'idée de l'identification rétinienne a été conçue par le Dr Carleton Simon et le Dr Isadore Goldstein en 1935. En 1976, un effort de recherche et développement a été mis en place chez EyeDentify Inc. Le premier système commercial de balayage de la rétine a été rendu disponible en 1981.

  • La reconnaissance de l'iris a été inventée par John Daugman en 1993 à l'Université de Cambridge.

  • En 2001, la Biometrics Automated Toolset (BAT) a été introduite au Kosovo, qui a fourni un moyen d'identification concret.

Aujourd'hui, la biométrie est devenue un domaine d'étude indépendant avec des technologies précises d'établissement des identités personnelles.

Pourquoi la biométrie est-elle requise?

Avec l'utilisation croissante des technologies de l'information dans le domaine de la banque, de la science, des médicaments, etc., il y a un immense besoin de protéger les systèmes et les données contre les utilisateurs non autorisés.

La biométrie est utilisée pour authenticating et authorizingune personne. Bien que ces termes soient souvent couplés; ils signifient différent.

Authentification (identification)

Ce processus tente de trouver la réponse à la question «Êtes-vous la même personne que vous prétendez être?» Ou «Est-ce que je vous connais?» Il s'agit d'une correspondance et d'une comparaison un-à-plusieurs de la biométrie d'une personne avec l'ensemble de la base de données.

Vérification

Il s'agit du processus de correspondance un-à-un où l'échantillon en direct saisi par le candidat est comparé à un modèle précédemment stocké dans la base de données. Si les deux correspondent à plus de 70% de similitude agréable, la vérification est réussie.

Autorisation

C'est le processus d'attribution de droits d'accès aux utilisateurs authentifiés ou vérifiés. Il essaie de trouver la réponse à la question «Êtes-vous admissible à certains droits pour accéder à cette ressource?»

Lacunes des aides à la sécurité conventionnelles

Les méthodes conventionnelles de sécurité du système d'information utilisaient des cartes d'identité, des mots de passe, des numéros d'identification personnels (NIP), etc. Ils présentent les inconvénients suivants -

  • Ils signifient tous reconnaître un code associé à la personne plutôt que reconnaître la personne qui l'a réellement produit.

  • Ils peuvent être oubliés, perdus ou volés.
  • Ils peuvent être contournés ou facilement compromis.
  • Ils ne sont pas précis.

Dans de tels cas, la sécurité du système est menacée. Lorsque les systèmes ont besoin d'un haut niveau de protection fiable, la biométrie vient en aide en liant l'identité plus orientée vers l'individu.

Composants de base d'un système biométrique

En général, un système biométrique peut être divisé en quatre composants de base. Voyons-les brièvement -

Interface d'entrée (capteurs)

C'est le composant de détection d'un système biométrique qui convertit les données biologiques humaines sous forme numérique.

Par exemple,

  • Un imageur à semi-conducteur à oxyde métallique (CMOS) ou un dispositif à couplage de charge (CCD) dans le cas de systèmes de reconnaissance faciale, d'empreinte de la main ou de reconnaissance d'iris / rétinien.

  • Un capteur optique dans le cas de systèmes d'empreintes digitales.
  • Un microphone en cas de systèmes de reconnaissance vocale.

Unité de traitement

Le composant de traitement est un microprocesseur, un processeur de signal numérique (DSP) ou un ordinateur qui traite les données capturées à partir des capteurs.

Le traitement de l'échantillon biométrique implique -

  • Exemple d'amélioration de l'image
  • Exemple de normalisation d'image
  • Extraction de caractéristiques
  • Comparaison de l'échantillon biométrique avec tous les échantillons stockés dans la base de données.

Magasin de base de données

La base de données stocke l'échantillon inscrit, qui est rappelé pour effectuer une correspondance au moment de l'authentification. Pour l'identification, il peut y avoir n'importe quelle mémoire provenant de la mémoire vive (RAM), de la mémoire flash EPROM ou d'un serveur de données. Pour la vérification, un élément de stockage amovible comme une carte à puce avec ou sans contact est utilisé.

Interface de sortie

L'interface de sortie communique la décision du système biométrique de permettre l'accès à l'utilisateur. Il peut s'agir d'un simple protocole de communication série RS232 ou du protocole USB à bande passante supérieure. Il peut également s'agir du protocole TCP / IP, de l'identification par radiofréquence (RFID), du Bluetooth ou de l'un des nombreux protocoles cellulaires.

Fonctionnement général d'un système biométrique

Un système biométrique doit suivre quatre étapes générales pour effectuer l'identification et la vérification:

  • 1. Acquérir un échantillon en direct du candidat. (à l'aide de capteurs)
  • 2. Extrayez les caractéristiques importantes de l'échantillon. (en utilisant l'unité de traitement)
  • 3. Comparez l'échantillon en direct avec les échantillons stockés dans la base de données. (en utilisant des algorithmes)
  • 4. Présentez la décision. (Acceptez ou rejetez le candidat.)

L'échantillon biométrique est acquis auprès de l'utilisateur candidat. Les principales caractéristiques sont extraites de l'échantillon et il est ensuite comparé à tous les échantillons stockés dans la base de données. Lorsque l'échantillon d'entrée correspond à l'un des échantillons de la base de données, le système biométrique permet à la personne d'accéder aux ressources; interdit autrement.

Terminologie biométrique

Biometric Template - Il s'agit d'une référence numérique des caractéristiques distinctes extraites d'un échantillon biométrique.

Candidate/Subject - Une personne qui entre son échantillon biométrique.

Closed-Set Identification - La personne est connue pour exister dans la base de données.

Enrollment - C'est lorsqu'un candidat utilise un système biométrique pour la première fois, il enregistre les informations de base telles que le nom, l'adresse, etc. puis enregistre le trait biométrique du candidat.

False Acceptance Rate (FAR) - C'est la mesure de la possibilité qu'un système biométrique identifie à tort un utilisateur non autorisé en tant qu'utilisateur valide.

FAR =
Nombre de fausses acceptations / nombre de tentatives d'identification

Un système biométrique fournissant low FAR ensures high security.

False Reject Rate (FRR) - C'est la mesure de la possibilité que le système biométrique rejette à tort un utilisateur autorisé en tant qu'utilisateur invalide.

FRR =
Nombre de faux rejets / nombre de tentatives d'identification

Open-Set Identification - Il n'est pas garanti que la personne existe dans la base de données.

Task - C'est lorsque le système biométrique recherche dans la base de données un échantillon correspondant.

Domaines d'application de la biométrie

Il existe un certain nombre d'applications où les systèmes biométriques sont utiles. Peu d'entre eux sont donnés ci-dessous -

  • Contrôle de l'accès au lieu de travail.
  • Établissement d'identité des personnes pour des systèmes authentiques de citoyenneté et d'immigration.

  • Application du contrôle d'accès aux informations et systèmes sensibles.
  • Identifier les criminels par la criminalistique.
  • Exécution de transactions de commerce électronique en ligne.
  • Réduction de la fraude et du vol.
  • Forces de l'ordre.