ABH (Autenticador Biométrico - Huella y Facial)

Transcripción

1 ABH (Autenticador Biométrico - Huella y Facial) 1. Descripción General 1.1 Conceptos de Biometría 1.2 Características de la aplicación 2. Application Server 3. Mercado Objetivo 1. Descripción General 1.1 CONCEPTOS DE BIOMETRÍA Ventajas de las tecnologías basadas en Biometría para autenticación de usuarios en comparación con tecnologías no-biométicas; procesos de matrícula ( enrollment ) y verificación; conceptos de verificación e identificación; capas de seguridad. Un factor biométrico es una característica biológica única de los seres humanos sujeta a medición y que puede ser utilizada para reconocer automáticamente o verificar la identidad de un individuo. La ciencia que estudia estos factores biométricos y los analiza estadísticamente se llama Biometría. Actualmente, el énfasis de la investigación y el desarrollo de las tecnologías biométricas está dirigido a lograr mayor seguridad a través de mayor certeza y exactitud en la identificación de las personas. Los factores biométricos sobre los cuales ha avanzado más la tecnología de verificación de identidad son la huella digital, la mano, el iris de los ojos, la geometría de la cara y la voz. La tecnología biométrica es, significativamente más exacta, conveniente y segura que otras tecnologías para la verificación de la identidad de las personas, tales como claves personales (PIN, tarjetas de banda magnética para débitos y créditos), documentos de identificación (cédula de ciudadanía actual), tokens, tarjetas inteli- Brochure CONFIDENCIAL Página No.1

2 gentes, incluso certificados digitales: a diferencia de estas tecnologías, la identificación biométrica no puede ser cedida, ni suplantada, ni robada, ni perdida, ni olvidada, ni adivinada, ni publicada. Las técnicas de autenticación de identidad recientemente se han basado en ALGO QUE LA PERSONA SABE (por ejemplo, una clave), o ALGO QUE LA PERSONA TIENE (la cédula, un token, una tarjeta de banda magnética, una tarjeta inteligente). Las tecnologías biométricas permiten elevar la seguridad para basarla en ALGO QUE LA PERSONA ES (las características de sus huellas digitales, o de la geometría de su cara, por ejemplo), que no pueden ser cedidas, ni suplantadas o falsificadas, ni cedidas, ni robadas. Las claves personales son notoriamente inseguras: existen estudios que demuestran que incluso en las entidades financieras las claves personales, supuestamente secretas, son conocidas por muchas personas además del dueño de la clave. Como existe el riesgo de olvidarlas, los responsables las escriben y las guardan en sitios donde pueden ser encontradas fácilmente por otras personas. Frecuentemente, los responsables entregan las claves voluntariamente a un tercero, por comodidad para delegar los procesos protegidos por clave en un tercero ante las presiones de tiempo de su trabajo. Este comportamiento del ser humano es lo que hace también inseguras otras tecnologías de identificación no-biométrica, como los tokens y las tarjetas inteligentes, aún cuando estas se combinan con claves: nada le impide a un individuo entregarle a un tercero el token, o la tarjeta inteligente, con las claves correspondientes y cualquier otra información, para que ejecute procesos que el sistema supone sólo debe hacerlo personalmente. En ese momento se pierde toda la inversión que se haya hecho en seguridad, y la organización está expuesta al riesgo de pérdida de información o pérdida de valores o utilización indebida de la información. El objetivo de la Biometría es entonces la reducción de los riesgos de seguridad y del fraude por suplantación de identidad a través de una identificación más exacta, conveniente y segura del individuo. Brochure CONFIDENCIAL Página No.2

3 Dos Etapas: Matrícula y Verificación. Las técnicas de autenticación de la identidad por Biometría involucran dos etapas: matrícula ( enrollment ) y verificación. Durante la etapa de matrícula se adquieren muestras de factores biométricos del individuo (huella digital, iris, geometría de la cara, voz), de las que se extraen algunas características únicas para conformar un TEMPLETE o patrón que se almacena como Templete de Referencia. Una vez generado un Templete de Referencia, el sujeto puede ser identificado en cualquier momento subsiguiente (etapa de verificación) mediante la captura de un Templete En-Vivo que se compara con el Templete de Referencia almacenado para decidir automáticamente si los dos coinciden o no. Definiciones: Verificación vs. Identificación. Las tecnologías de autenticación biométrica persiguen uno de dos objetivos: (1) confirmar la identidad de un individuo, es decir, verificar que efectivamente es quien la persona dice ser; en este caso existe una llave que permite establecer una relación 1-a-1 entre el templete en-vivo y el templete de referencia, y el proceso se denomina verificación; y (2) buscar la coincidencia de las características biométricas de un individuo (templete en-vivo) contra una extensa base de datos de templetes de referencia para determinar su identidad; la relación es de 1-a-N, y el proceso se denomina identificación. Seguridad es una suma de obstáculos. Si bien la autenticación biométrica ofrece mayores garantías que las tecnologías nobiométricas de identificación de personas, es preciso reconocer que la seguridad perfecta no existe, y que la mayor seguridad está representada por una suma de obstáculos. Las estrategias de seguridad deben estar basadas en la construcción de capas de seguridad, protegiendo adecuadamente cada uno de los niveles de riesgo de las organizaciones y los sistemas. Para cada uno de los niveles es necesario seleccionar la protección que otorgue las mejores garantías de seguridad; de lo contrario, la inversión en seguridad puede ser inútil. Brochure CONFIDENCIAL Página No.3

4 Cuando se trata de la autenticación de personas para el acceso a sistemas de información altamente sensible, o para la autorización de servicios con impacto económico, las estrategias de seguridad más estrictas deben complementar la biometría con otras técnicas de autenticación (tokens, tarjetas inteligentes, certificados digitales). La combinación de técnicas de autenticación eleva el nivel de confianza en el control de acceso a los sistemas y a los servicios. AUTENTICACIÓN POR RECONOCIMIENTO DE LA HUELLA Y FACIAL DIGITAL Fundamentos de la autenticación por reconocimiento de las huellas digitales y facial; extracción de minucias; estaciones de matrícula; estaciones de verificación; causas de pérdida de minucias; umbral de decisión; falsos positivos; falsos negativos; encripción PKI; opciones adicionales de seguridad; requerimientos para las estaciones de matrícula; requerimientos para las estaciones de verificación; requerimientos para el módulo central. El reconocimiento de las huellas digitales y de la cara, es una de las tecnologías de autenticación biométrica más maduras y optimizadas para autenticar la identidad de las personas. Ofrece la combinación ideal de un alto grado de exactitud y de conveniencia para la mayoría de las aplicaciones de seguridad. La autenticación de identidad por el reconocimiento de la Huella y Facial digital está basada en dos premisas básicas: 1) INDIVIDUALIDAD. Las huellas digitales y la cara de cada individuo son únicas; y 2) PERSISTENCIA. Las características básicas de las huellas digitales y de la cara de una persona no cambian significativamente durante la vida de la persona. Extracción de Minucias. La tecnología de reconocimiento de las huellas digitales que aplicamos está basada en la extracción de minucias. Las minucias son puntos donde ocurre una variación relevante de las características de la huella; normalmente se pueden capturar alrededor de 50 de estas minucias en una huella, y Brochure CONFIDENCIAL Página No.4

5 típicamente se seleccionan 35. Las minucias y otros índices que contribuyen a la identificación exacta de la huella son extraídos por un Motor Biométrico que genera el Templete de Referencia o el Templete En-Vivo. Estos templetes ocupan entre bytes. Para el caso de la cara se el templete de referencia puede ocupar entre 2000 y 3000 bytes, ya que se almacenan muchas más características, respecto a las minucias de las huellas. Estaciones de Matrícula. En la etapa de matrícula es necesario generar Templetes de Referencia de las huellas y de las caras de las personas que estarán autorizadas para acceder a la información o a la prestación de un servicio. Se requiere un Lector (escánner) de Huella Digital de Alta Resolución y una cámara conectados a un computador personal bajo ambiente Windows; la comunicación entre el Lector, la cámara y el computador personal debe estar encriptada. En el computador personal deben estar instalados los Motores Biométricos (el algoritmo que extrae las minucias de la huella capturada por el Lector y la cámara y genera el Templete de Referencia), y nuestro software AB-Matrícula que controla la seguridad y la calidad del proceso de generación del Templete de Referencia, lo encripta, y lo almacena mediante el módulo AB-Central en la base de datos central. El software biométrico instalado no puede ser copiado ni des-instalado para ser re-instalado en otro equipo, se utiliza una unidad USB para controlar la licencia respectiva. El Lector de Huella, la cámara, el computador personal y el software de matrícula constituyen una estación de matrícula. Estaciones de Verificación. La verificación cubre todas las instancias posteriores a la matrícula cuando es necesario autenticar la identidad de una persona para acceder a la información o a la prestación de un servicio. Para esta operación se requiere un Lector de Huella Digital de resolución estándar y una cámara, conectado a un computador personal bajo ambiente Windows; la comunicación entre el Lector biométrico, la cámara y el computador personal está encriptada. En el computador personal deben estar instalados los Motores Biométricos y nuestro software AB-Verificación que controla la seguridad y la calidad del proceso de generación del Templete En- Brochure CONFIDENCIAL Página No.5

6 Vivo, lo encripta, y lo entrega al módulo AB-Central. El Lector de Huella, la cámara, el computador personal y el software de verificación constituyen una estación de verificación. Además de prestar otros servicios, el módulo de software AB- Central recupera el Templete de Referencia almacenado en la base de datos y compara el Templete En-Vivo con este Templete de Referencia, devolviendo a la estación de verificación una respuesta confirmando o rechazando la identidad de la persona. El software biométrico de verificación y del nivel central no puede ser copiado ni des-instalado para ser re-instalado en otro equipo. 1.2 CARACTERÍSTICAS DE LA APLICACIÓN Características del software de autenticación biométrica por reconocimiento de las huellas digitales y de la cara. Nuestra aplicación AB para la autenticación de la identidad de las personas a través del reconocimiento de sus huellas y de su cara, ha sido diseñada para cubrir una amplia gama de necesidades de verificación de identidad para el control de acceso a sistema de información y autorización para la prestación de servicios. AB-ENTERPRISE está orientado a un ambiente de misión crítica y alta transaccionalidad donde es necesario manejar alta concurrencia de operaciones, con funciones de roll-back, two-phase commit y balanceo dinámico de carga. El módulo Central está desarrollado bajo Java JEE (EJB3); los procesos son multi-thread AB-ENTERPRISE está constituido por tres (3) componentes: 1. AB Matrícula 2. AB Verificación 3. AB Central Brochure CONFIDENCIAL Página No.6

7 1. AB Matrícula El componente AB Matrícula se instala en las estaciones de matrícula y ejecuta los siguientes procesos: o Controla por biometría el acceso del operador a la estación de matrícula y los procesos del software en la estación o Permite la captura de las huellas y la generación de Templetes de Referencia de los diez (10) dedos. o Permite la captura de las características de la cara para su reconocimiento, mediante la generación del Templete de Referencia. o Aplica Control de Calidad a las huellas y cara capturadas para optimizar la capacidad de reconocimiento de templetes. o Encripta las imágenes de las huellas y de la cara, desde su captura hasta la generación de Templetes de Referencia, y encripta los Templetes de Referencia una vez generados o Captura las reglas de seguridad del usuario (diferentes condiciones para tomar acción) o Registra los Templetes de Referencia del usuario en la base de datos central, mediante el módulo AB-Central, y confirma que el proceso fue exitoso o Genera una bitácora de operaciones o Permite consultar el estado del usuario así como darle mantenimiento a sus huellas y a su cara (adiciones, bloqueos, etc.) 2. AB Verificación El componente AB Verificación se instala en las estaciones de verificación y ejecuta los siguientes procesos: o Ante una solicitud de autenticación de identidad, activa los procesos de reconocimiento de las huellas digitales y de la cara. o Captura las imágenes de las huellas y de la cara del usuario, las encripta, genera los Templetes En-Vivo y los encripta o Envía los Templetes En-Vivo al módulo central AB-Central, para su verificación, mediante la comparación con los Templetes de Referencia. Brochure CONFIDENCIAL Página No.7

8 o Recibe la respuesta del módulo central de confirmación o rechazo de la identidad, generando una acción en cada caso o Registra los detalles de cada operación en una bitácora de operaciones 3. AB Central El módulo AB Central se instala en un servidor Windows 2003 Server y ejecuta los siguientes procesos: o Valida usuarios y estaciones de matrícula, estaciones de verificación y estaciones de consulta o Permite la administración de los procesos de creación de usuarios para el registro de templetes de sus huellas, y de la cara, el almacenamiento de los templetes en-vivo, y las reglas individuales de seguridad de los usuarios o Compara los templetes en-vivo recibidos de las estaciones de verificación con los templetes de referencia almacenados en la base de datos y genera un resultado según las reglas de seguridad del usuario o Genera una bitácora con los detalles de cada operación o Permite administrar el Umbral de Decisión (Threshold) para establecer los parámetros de aceptación y rechazo o Permite consultar datos personales de los usuarios, detalles de las operaciones, y estadísticas del sistema o Diseñado para operaciones de misión crítica, puede ser configurado para manejar un alto número de autenticaciones concurrentes. 2. Application Server El sistema de Autenticado Biométrico FBO AB esta definido como un módulo central, que resuelve las transacciones en tiempo real, con alto nivel transaccional y alto nivel de seguridad, la importancia de identificar sin equivocación a los usuarios o clientes requiere que sea un sistema de misión crítica. Brochure CONFIDENCIAL Página No.8

9 Los Objetos Componentes son modelados utilizando UML-2 como herramienta, aplicando la metodología y técnicas MDA para el modelamiento y generación del sistema. Cada Objeto Componente modelado se desarrolla con Websphere Application Developer o con GERONIMO, se implementan los objetos componentes bajo las definiciones de JEE, como EJB3 (Enterprise Java Beans) por medio de servidor de aplicaciones, que se exponen a la Internet y/o Intranet como Web Services para que puedan ser utilizados vía SOAP por interfaces de usuario Java o dotnet. La persistencia de los Objetos Componentes se maneja en DB2, ORACLE o SQL garantizado las interfaces estándar XA/XOPEN, para cumplir y apoyar la transaccionalidad de las operaciones, que se realizan en los procesos de matrícula y verificación de los usuarios mediante la autenticación biométrica de la Huella y Facial. 3. Mercado Objetivo AB-ENTERPRISE está enfocado a clientes que requieren garantizar la autenticación de la identidad de los usuarios que deben acceder a sistemas con información altamente sensitiva y/o la autorización de servicios con impacto económico significativo, típicamente clientes que manejan un alto volumen de operaciones con alta concurrencia. Puede aplicar a todos los sectores para la seguridad evitar la suplantación y adicionalmente para el Pago de Pensionados y Verificación de sobre vivencia o supervivencia de los pensionados. Sector Financiero: Actualmente esta en producción en BANCAFE, al nivel central para los procesos de matrícula y verificación de los ATM S con Huella. Sector Educación Sector Salud Sector Gobierno Sector Empresarial Brochure CONFIDENCIAL Página No.9