Wiarygodne krążenie
-
- 26.01.2010
Karta i palec przy bankomacie
Pierwszym odbiorcą tej technologii miały być japońskie sektory: rządowy i finansowy. Planowano także wdrożenia w silnie zabezpieczonych obiektach, takich jak elektrownie atomowe. Do pracy przystąpiły japońskie korporacje: Hitachi, Fujitsu, NEC i Panasonic. Zaawansowane badania prowadziły dwie firmy: Fujitsu opracowała rozwiązanie odczytujące położenie siatki naczyń krwionośnych w całej dłoni, Hitachi - w palcu. W obu przypadkach badane jest krążenie krwi, więc do czytnika musi być przystawiony żywy palec (lub dłoń).
Z tych rozwiązań korzysta ok. 75 tys. japońskich bankomatów (niemal co drugi). Czytniki biometryczne Hitachi wdrożył największy japoński bank Mizuko; wykorzystuje je także poczta.
Jak to wdrożyć?
prawdopodobieństwo uwierzytelnienia innej osoby przez rozwiązania biometryczne przyjęte przez związek banków w Japonii
Inny scenariusz zakłada przechowywanie danych na karcie, ale porównanie ich w skanerze biometrycznym. Jest to mniej bezpieczne, gdyż dane muszą opuścić kartę (w niektórych realizacjach są przesyłane bezstykowo w szyfrowanym połączeniu).
Dane biometryczne można także przechowywać w samym czytniku i tam dokonywać porównania. Ten scenariusz można wdrożyć tylko przy niedużej ilości uwierzytelnianych osób. Proces ten można usprawnić przez podanie dodatkowych informacji identyfikujących osobę (data urodzenia, użycie karty zbliżeniowej, odcisk palca). Czytniki biometryczne są przystosowane do przechowywania pewnej ilości próbek i mogą to zrobić w sposób bezpieczny (włącznie z ochroną w przypadku naruszenia integralności urządzenia).
Najmniej bezpiecznym scenariuszem jest przechowywanie danych biometrycznych na centralnym serwerze i porównywanie ich poza czytnikiem.
Aby połączyć wiele funkcji, w tym bezpieczne składowanie i porównanie danych biometrycznych, opracowano standard karty inteligentnej MULTOS. Karty te z powodzeniem mogą zastąpić zamknięte rozwiązania takich firm jak Gemalto. Mogą być także połączone z modułem zbliżeniowym w taki sposób, że aplikacja uruchamiana w chronionym środowisku może modyfikować część zbliżeniową, ale niemożliwa jest zmiana w odwrotną stronę.
Karta tego typu umożliwi sprawne i bezpieczne uwierzytelnienie z użyciem biometrii oraz bardzo szybką identyfikację przy wykorzystaniu modułu zbliżeniowego, przydatne w mniej ważnych zastosowaniach. Zastosowane rozwiązania kryptograficzne są bardzo silne i z powodzeniem mogą posłużyć do realizacji kwalifikowanego podpisu elektronicznego.
