准备更多的生物识别技术

安全扫描的指纹、手掌、脸,或其他变体多年来一直在电影,和现在很多电话和电脑提供指纹扫描,而不是一个密码登录。但随着安全风险上升的推出物联网/互联网的东西,技术需要变得更加普遍和成熟。

“今天我们没有看到任何真正不同的埃克斯波特学院生物安全问题比一般生物安全,“说Hagai Bar-El,珊莎安全的首席技术官。“但生物识别技术将开发以不同的速度等关键应用程序和低端设备我们会发现在埃克斯波特学院。”

生物识别技术一直被吹捧为继任者笨拙的密码技术,目前是安全的支柱。它可以用于识别和身份验证任意数量的情况下,从登录到一台电脑为国土安全前提下获得超高保管。这项技术已经在过去的十年中取得了长足的进步。

目前,政府机构是最大和biometrics-mostly国防部的主要实施者,国土安全,联邦调查局和其他机构在政府秘密安全驾驶室。近来,消费电子产品受到生物伞,尤其是根据物联网。也有兴趣在金融、医疗和企业市场。随着技术的进步,变得越来越即插即用,随着成本的成本与规模经济下降,其他细分市场预计将在生物识别技术的火车,。

但是生物识别技术的安全似乎有一些根本性的挑战,需要解决。”其中一个是没有任何秘密的对人的生物属性,”Paul Kocher说密码学研究部门总裁兼首席科学家Rambus。“你总是显示你的脸,眼睛,其他身体特征,以及到处都留下你的指纹。”

还有其他与这种类型的技术,独特的问题。“例如,真的是没有办法“撤销”指纹,“Kocher指出。

不同的飞机
目前,不公平的竞争环境。“政府和消费者系统有很大的区别目前,“Dimitrios Pavlakis说,数字安全ABI研究分析师。“这并不是说消费系统是不安全的,但是政府系统必须更加fail-safe-especially等领域的自动指纹识别系统(AFIS),这是使用全球执法。如果一个生物识别系统不工作在智能手机上,制造商将会失去一些客户,带回来一个固定的版本。但在政府部门,它通常是一个国家安全的问题,甚至生与死,所以他们必须非常准确和可靠的。”

政府系统必须满足一定的标准,通过特定的认证。关键业务和卫生保健。结果,至少在技术主流,会有两个级别的生物应用程序——超政府、金融和医疗保健和消费应用程序的安全。

这项技术是相同的,无论是高端,或消费平台。是设计、精度和可靠性的技术,区分这两个应用程序。但在这两种情况下,生物识别技术已经被广泛实现的安全平台的能力。原因是有太多的人为因素,可以用作生物标记。独特的生物特征可以在身体化学结构、物理元素,心理学,特征,甚至行为。这种多样性使得生物识别技术是一种非常有效的标识符。

这些特征使生物识别技术擅长两things-identification和verification-which任何安全性配置文件中的两个最重要的元素。签名的多样性,单独或与其他标记,可用于构建一个非常准确的识别模型。一旦建立模型,验证平台可以用小的误差调整。

在生物系统中建立一个生物概要文件的进程数量,每一个都有特定的功能。这里值得注意的是,所有系统的前提是,他们是安全的,在确定数据的存储和访问这些数据。此外,一般的流程是相同的所有类型的生物识别技术。

识别开始于一个基本模型所需的识别元素,如指纹(参见下面的图1)。最初的阶段称为招生。这个时期,特定的生物识别信息捕获,编目和放入存储。一旦数据被处理、验证和被认为是可靠的、可用的生物特征模板识别。这部分是比较捕获的数据(例如指纹扫描仪,)来存储数据。

图1:指纹扫描仪的框图。由德州仪器。

成功率高,识别使用许多步骤,得到最可靠的“真正”的身份。生物识别扫描,虽然高度准确,还需要一些验证和后处理,以确保图像扫描是一样的图像的存储。这是其中的一个指标,决定了高端系统从消费系统,例如。

扫描将介绍artifacts-environmental不相关的数据或准确,如灰尘或其他污染物在透镜或手指,光反射/折射,在扫描分钟运动,或其他噪声。处理器需要分析这些工件和删除它们的形象。

最后,只处理来提取所需的特性。在指纹识别中,例如,只有某些特征被认为是有效数据进行比较。

第二个元素的生物识别验证。这个过程是实际验证发生的地方。系统最终试图找到一对一的匹配扫描图像。系统搜索一组可能的匹配模板,基于参考模型的匹配算法生成一组可能的匹配。这些比赛有一个“分数”,使他们进入球场。然后图像经过一系列的“测试”消除,一个接一个,直到最终的图像验证是“最好”的比赛。在最好的情况下看起来有点混乱,这是非常准确的。在高端的系统中,这一步使用更多的样本和算法来匹配的模板。

展望未来,我们可以期待看到很多发生在生物领域发展。例如,不用超高档的系统中,可以使用多通道技术。操作方法是相同的,但这些系统使用多个传感器捕获的图像。这是有用的,需要极高的准确性,如识别恐怖分子。这种技术可以克服的局限性单峰系统可能无法识别留下指纹,例如。隔膜型识别,它可以弥补在眼睛老化。也可以结合各种生物指标如指纹、虹膜和声音,形成一个更加完整的“形象”通过顺序、并行、分层和串行集成模式。这是最关键的应用程序中使用的系统。

不过,一种可能性是堆栈的安全blocks-basically添加你需要的而不是购买预先集成的一切。高通公司一直致力于用NXP相当于附加的安全使用标准接口和近场通信技术。

“框架建立在一个平台允许多个级别的身份验证,“说Neeraj巴蒂亚说,高通产品管理总监。”,事务可以在本地或远程完成超声波指纹传感器或其他生物识别技术”。

信件
这到底都还是有点模糊。并不是所有的专家都认为是多么深深地在物联网将发挥作用,或者我们可以让它多么安全。

“有由供应商声称他们可以阻止人们制造假肢或复制生物图像,但那些声称没有,一般来说,举起,“Kocher说。

在较低的层面上,目前的技术工作很好。但其中一个主要问题是生物分析撤销或补发商标属性。一个不能改变他们的指纹。

第二部分将研究一些生物识别技术的工具和技术,和深入审查的重要指标,决定了准确性和它周围的问题。