Autentizace biometrických dat se vzdálenou databází

Abstract

A range of issues arises in biometric authentication primarily concerning protection of biometric data against security leaks and potential abuse. Biometric data is inherently irreplaceable and its protection must be a key part of an authentication system. This thesis proposes a solution, in which a remote server authenticates users without transferring their biometric data across network. The key is the introduction of representative sets of biometric samples. User's sample is matched with elements of representative set by a score function. Resulting score vector is stored in a database. Users are authenticated by scoring their biometric sample against the representative set and the resulting vector is matched with the enrolled score vector.

Název práce: Autentizace biometrických dat se vzdálenou databází Autor: Vlastimil Menčík Katedra (ústav): Katedra softwarového inženýrství Vedoucí diplomové práce: Doc. Ing. Václav Jirovský, CSc. e-mail vedoucího: vaclav.jirovsky@mff.cuni.cz Abstrakt: Při využití biometrických dat k autentizaci osob vyvstává řada problémů spojená především s ochranou těchto dat před vyzrazením a potenciálním zneužitím. Biometrická data jsou ze své podstaty nenahraditelná, a proto je jejich ochrana klíčovou součástí autentizačního systému. Tato práce navrhuje řešení, ve kterém vzdálený server autentizuje oprávněné uživatele aniž by přitom jejich biometrická data přenášel po síti. Toto řešení spočívá v zavedení reprezentativních množin složených z připravených biometrických vzorků. Vzorek uživatele se vyhodnocuje oproti prvkům reprezentativní množiny pomocí skórovací funkce. Výsledný vektor je pak pro daného uživatele vůči reprezentativní množině charakteristický a je uložen v databázi. Při autentizaci se pak porovnávají charakteristické vektory pro jednotlivé vzorky. Klíčová slova: biometrie, autentizace, vzdálená databáze, bezpečnost