O’zbekiston respublikasi raqamli texnologiyalar vazirligi

BioHashing

Bekor qilinadigan biometriya bo‘yicha tadqiqotlar BioHashing-ga 2004 yilga kelib ko‘chirildi. BioHashing xususiyatini o‘zgartirish texnikasi birinchi bo‘lib Jin, Ling va Goh tomonidan nashr etilgan va biometrik xususiyatlar va tokenlangan (psevdo-) tasodifiy raqam (TRN) bilan birlashtirilgan. Xususan, BioHash biometrik shablonni foydalanuvchiga xos TRN bilan birlashtirdi, agar biometrik va TRN bir vaqtning o‘zida taqdim etilmasa, qaytarib bo‘lmaydigan deb hisoblangan, qaytarib bo‘lmaydigan ikkilik bitli qatorlar to‘plamini hosil qildi.
Darhaqiqat, birinchi bo‘lib BioHashing texnikasi yuzlar, barmoq izlari va xurmo izlari uchun mukammal aniqlikka (teng xato stavkalariga) erishganligi va juda past xato stavkalari uning biometrik ma’lumotlari xavfsizligi haqidagi da'vo bilan birlashtirilganda usul yanada kuchliroq bo‘lishiga da'vo qilingan. yo‘qotishga qarshi, chunki biometriya xususiyati va TRN ning ichki mahsulotlarini faktoring qilish juda qiyin muammo edi.
Ammo 2005-yilga kelib, Cheung va Kong tadqiqotchilari (Gonkong Politexnika va Vaterloo universiteti) ikkita jurnal maqolalarida BioHashing ko‘rsatkichlari aslida TRN-dan foydalanishga asoslangan deb ta'kidladilar va biometrikaning har qanday shaklini joriy etish tizimdan beri ma'nosiz bo‘lib qolishini taxmin qilishdi. faqat nishonlar bilan ishlatilishi mumkin edi. Ushbu tadqiqotchilar, shuningdek, tasodifiy xashning qaytarilmasligi biometrik tanib olishning aniqligini yomonlashtirishi haqida xabar berishgan, bu haqiqiy belgi o‘g‘irlangan va yolg‘onchi tomonidan ishlatilgan (“o‘g‘irlangan-token ssenariysi”).

Biometrik kriptotizim yondashuvi

Biometrik kriptotizimlar dastlab biometrik xususiyatlardan foydalangan holda kriptografik kalitlarni himoyalash (“key-biometrics majburiy”) yoki biometrik xususiyatlardan to‘g‘ridan-to‘g‘ri kriptografik kalitlarni yaratish uchun ishlab chiqilgan. Biometrik kriptotizimlar tizimni kriptografik kalitlarni himoya qilish va shablonni va biometrik tizimni ta’minlash uchun tizimni dinamik ravishda yaratadigan kalitlarni ta’minlash uchun biometrikani ta’minlash uchun kriptografiyadan foydalangan.
Biometrik kriptotizim echimlarini qabul qilish va joylashtirish biometrik ma’lumotlar bilan bog‘liq bulaniqlik bilan cheklangan. Shunday qilib, biometrik ma’lumotlarning noaniqligini yumshatish uchun xatolarni tuzatish kodlari (ECC), shu jumladan loyqa tonoz va loyqa majburiyatlarni o‘z ichiga olgan. Ushbu umumiy yondashuv amaliy bo‘lmaganligi aniqlandi, ammo aniq autentifikatsiya zarurati va xavfsizlik bilan bog‘liq muammolarga duch kelganligi sababli autentifikatsiya aniqligini qo‘llab-quvvatlash uchun kuchli cheklovlar zarurligi sababli.
Biometrik kriptosistemalar bo‘yicha kelgusidagi tadqiqotlar, ehtimol, biometrik identifikatorlarning loyqa ko‘rinishini va biometrik xususiyatlarni ajratib olish va mos algoritmlarni nomukammalligini o‘z ichiga olgan bir qator amalga oshirish muammolari va xavfsizlik muammolariga qaratilgan bo‘lishi mumkin. Va, afsuski, hozirgi vaqtda biometrik kriptotizimlar mavjud tizimlarning ikkala zaif tomonlarini (biometrik identifikatorlarning loyqa ko‘rinishlari va biometrik xususiyatlarni ajratib olish va mos keladigan algoritmlarning nomukammalligi) ishlatadigan nisbatan sodda strategiyalar yordamida mag‘lub bo‘lishi mumkin. ushbu tizimlar tegishli yutuqlarga erishilmaguncha qabul qilinadigan tizimning oxiridan oxirigacha ishlashini ta’minlay oladilar.