Aplicaciones de la Minería de Datos a la Biometría. Implantación. Carlos Enrique Vivaracho Pascual

Transcripción

1 Aplicaciones de la Minería de Datos a la Biometría Implantación Carlos Enrique Vivaracho Pascual

2 Índice del Curso 1. Introducción a la Biometría 2. Principales Rasgos Biométricos 3. Multibiometría 4. Implantación de un Sistema Biométrico 1. Consideraciones generales 2. Algunos Estándares 3. Aspectos Legales, Sociales y Éticos 5. Evaluación de Sistemas Biométricos 2

3 Qué Biometría Usar? (I) Preguntas previas: Cuál es mi necesidad de usar biometría? Cuál es el propósito? Qué valor añade? ( ) Principales razones para usar biometría Comodidad para el usuario Reducir costes Mejorar la seguridad Reducir el fraude Si no hay respuesta clara: es demasiado pronto para pensar en usar biometría. 3

4 Qué Biometría Usar? (II) Pasos: 1.- Ver si el problema ya está resuelto: adaptar experiencias similares 2.- Ver si los sujetos de interés ya poseen algún dispositivo biométrico. (Ej. Tarjeta con huellas) 3.- Identificar tipo de aplicación: eliminar biometrías no capaces de realizar esa función. 4.- Identificar restricciones con respecto a ubicación. (Ej. Luz cambiante, temperaturas extremas) 5.- Identificar restricciones con respecto a los usuarios. (Ej. Tamaño población, edad) 6.- Determinar los costes de error y valores mínimos tolerables. Usar datos de evaluaciones independientes. 7.- Considerar qué hacer en caso de usuario rechazado. 8.- Si no hay conclusión: realizar prueba. Aconsejable: seguir una buena práctica en la evaluación. 4

5 Qué Biometría Usar? (III) Ejemplo funcionalidad principales biometrías: Rasgo Verificación Id Positiva Id Negativa Vigilancia Cara Huella Iris Mano Voz Firma

6 Complejidad biometrización? Grados: Alta. Grandes cambios en personas, infraestructuras, interfaces, adaptación del usuario y del sistema a los estándares y legislación. Media. Ej. Acceso con iris Supone una actualización del sistema, usuarios e infraestructuras. Baja. Ej. Tarjeta con huella Los cambios son transparentes al usuario, pero hay que modificar el sistema. Ej. Uso de voz en acceso telefónico 6

7 Documento de Especificaciones Vehículo de comunicación entre propietarios, usuarios y desarrolladores del sistema. Informaciones típicas: Propósito Periodo de uso Localización Funcionalidad Casos de uso Mantenimiento Horas de servicio Comunicación con otros sistemas Rendimientos 7

8 Índice del Curso 1. Introducción a la Biometría 2. Principales Rasgos Biométricos 3. Multibiometría 4. Implantación de un Sistema Biométrico 1. Consideraciones generales 2. Algunos Estándares 3. Aspectos Legales, Sociales y Éticos 5. Evaluación de Sistemas Biométricos 8

9 Generalidades Qué es: conjunto de reglas que deben seguir los productos, procedimientos o investigaciones que afirmen ser compatibles con el mismo. Beneficios: Compatibilidad entre productos. Estabilidad. Comodidad usuario. Facilidad desarrollo. Biometría: Carencia de estándares, en general. Momento de plena evolución. 9

10 Instituciones oficiales (I) ISO (International Organization for Standardization) TC68/SC2 Sobre operaciones bancarias. JTC1/SC17 Pasaportes, licencias de conducir y smart card. JTC1/SC27 Estándar para intercambio entre sistemas. JTC1/SC37 Estándar en autenticación biométrica. ANSI (American National Standards Institute) X9 Committe: U. S. Technical Advisory Group en TC68/SC2 X9.84 Estándar en almacenamiento y transmisión seguros NIST (National Institute of Standars and Technology) NISTIR Define un formato común para los ficheros de datos biométricos CBEFF (Common Biometric Exchange File Format). 10

11 Instituciones oficiales (II) INCITS (Inter. Comm. On Information Tech. Standard) TC B10 Comité para tarjetas de identificación y dispositivos relacionados. B10.8 Estándar para extraer y procesar minucias (huellas) TC M1 Comité técnico para biometría NBCT (United States National Biometric Test Center) Creado en Objetivo: Estandarizar la evaluación de sistemas biométricos. 11

12 Organizaciones no Oficiales (I) BioAPI. Consorcio de empresas creado en API para aplicaciones biométricas, independiente de rasgo, hardware y sistema operativo. Estandariza: Comunicación dispositivo biométrico-aplicaciones Forma en que los datos son almacenados y usados Llamadas a funciones No define: Inscripción, reconocimiento, captura datos, etc. Modo de generar los datos por los dispositivos Tecnología biométrica de cada fabricante Apoyo de agencias USA (ANSI/INCITS ) 12

13 Organizaciones no Oficiales (II) BAPI (Biometric Application Pogramming Interface). Desarrollado y patentado por I/O Software (2000) Apoyado, principalmente, por Microsoft e Intel Definen un API alternativo para biometría CDSA/HRS (Common Data Security Architecture Specification / Human Recognition Services) Consorcio de empresas creado en 1997 Herramienta para comercio electrónico, comunicaciones y contenido digital. Trabaja conjuntamente con BioAPI HA-API (Human Authentication API) Dirigido por el US Biometric Consortium Primera especificación de esta API:

14 Organizaciones no Oficiales (III) OASIS (Organization for the Advancement of Structured Information Standards) Consorcio de unas 500 compañías. Centrado en el desarrollo de XML (Extensible Markup Language) TC en biometría: XML Common Biometric Format (XCBF) TC Ha definido un conjunto común de codificaciones XML para biometría de acuerdo con el CBEFF. 14

15 Otros ANSI/NIST ITL SP Formato común para el intercambio de imágenes (cara, huellas, etc). FBI WSQ Adquisicíón y compresión de imágenes de huellas. 15

16 Índice del Curso 1. Introducción a la Biometría 2. Principales Rasgos Biométricos 3. Multibiometría 4. Implantación de un Sistema Biométrico 1. Consideraciones generales 2. Algunos Estándares 3. Aspectos Legales, Sociales y Éticos 5. Evaluación de Sistemas Biométricos 16

17 Aspectos legales Ley Orgánica 15/1999 de 13 de diciembre sobre protección de datos de caracter personal Reglamento: 1720/2007 de 21 diciembre. FAQ: Canal del Ciudadano Preguntas más Frecuentes 17

18 Aspectos Sociales Visiones negativas: Invasión privacidad. 51% encuesta periódico canadiense Ataque a la dignidad. Miedo. Peor cuanto más intrusiva. Ataque a la presunción de inocencia. Pocas encuestas sobre el tema. Encuesta USA 1996: visión positiva sobre el uso de huella 87%. Documento reciente empresa logicacmg: Vision_social_biometria.pdf 18

19 Aspectos Éticos Algunos puntos a tener en cuenta: Mantener la privacidad de los datos. Informar al cliente. No tomar rasgos no autorizados. No usar si no es necesario. No usar para operaciones no autorizadas. Almacenar de manera segura. Se puede obligar a alguien a dar sus datos biométricos? 19