Identity & Access Management Executive Seminar 2007

21 Junio 2007

El impacto de los sistemas biomtricos en el

manejo de identidades
Roberto Gmez Crdenas
rogomez@itesm.mx
http://homepage.cem.itesm.mx/rogomez
Lmina 1

Dr. Roberto Gmez Crdenas

Agenda

Autenticacin
Mecanismos autenticacin
El proceso biomtrico
Tecnologas biomtricas
Comparacin tecnologas biomtricas
Implantaciones
Ataques
Conclusiones

Lmina 2

Dr. Roberto Gmez Crdenas

Autenticacin
Autenticacin usuario consiste en que una
computadora verifique que uno es quien dice ser.
Punto importante a tratar en la seguridad.

Lmina 3

Dr. Roberto Gmez Crdenas

Verificacin vs identificacin
Verificacin
comparacin uno a uno
Confirma una identidad proclamada
Proclama identidad usando un nombre, identificador

Identificacin
Comparacin uno a muchos
Establece la identidad de un sujeto de un conjunto de personas
enroladas
Empleado de una compaa?
Miembro de un club
Criminal de una base de datos
Lmina 4

Dr. Roberto Gmez Crdenas

Mecanismos autenticacin
Clasificacin
Basados en algo que se sabe
Basados en algo que se es
Basadas en algo que se tiene

Posible combinar los mtodos

autenticacin de dos factores

basado en algo que se sabe y algo que se es

basado en algo que se sabe y algo que se tiene
basado en algo que se es y algo que se tiene
basado en algo que se es y algo que se sabe
otras combinaciones

autenticacin de tres factores

basado en algo que se es, algo se sabe y algo que se tiene
Lmina 5

Dr. Roberto Gmez Crdenas

Basados en algo que se sabe

Primeros sistemas de
autenticacin se basaron en
claves de acceso: nombre usuario
y una contrasea de acceso.
Son fciles de usar y no
requieren de un hardware
especial.
Siguen siendo el sistema de
autenticacin ms usado hoy en
da.
Lmina 6

Dr. Roberto Gmez Crdenas

Basados en algo que se tiene

Usar un objeto fsico que
llevan consigo y que de
alguna forma comprueba
la identidad del portador.
Las tarjetas de acceso son
las prendas tpicas
Cada tarjeta tiene un
nmero nico.
El sistema tiene una lista
de las tarjetas autorizadas.
Lmina 7

Dr. Roberto Gmez Crdenas

Basados en algo que se es

Se realiza una medicin fsica y se
compara con un perfil almacenado con
anterioridad,
tcnica conocida como biomtrica,
se basa en la medicin de algn rasgo de
una persona viva.

Existen dos formas para usar

biomtricos:
comparar las medidas de un individuo con
un perfil especfico almacenado.
buscar un perfil en particular en una gran
base de datos.
Lmina 8

Dr. Roberto Gmez Crdenas

El proceso biomtrico
Base datos
template

Registro
Sensor
Biomtrico

Extractor
caracterstica

Identificacin
Sensor
Biomtrico

Extractor
caracterstica
Comparacin
caracterstica

Lmina 9

Dr. Roberto Gmez Crdenas

Caractersticas biomtrico ideal

Universal
toda persona posee la caracterstica

nico
dos personas no comparten la caracterstica

Permanente
la caracterstica no debe cambiar o alterarse

Colectable (collectable)
caracterstica es realmente presentable a un sensor y
es fcilmente cuantificable.
Lmina 10

Dr. Roberto Gmez Crdenas

Sistemas biomtricos prcticos

Desempeo
robustez, requerimientos de recursos, y factores operacionales
o de ambiente que afectan su confiabilidad y velocidad

Aceptacin
personas dispuestas a aceptar un identificador biomtrico en su
vida diaria.

Confiablidad
que tan fcil es engaar al sistema, a travs de mtodos
fraudulentos

Lmina 11

Dr. Roberto Gmez Crdenas

Tecnologas Biomtricas
Imgenes faciales
Geometra mano
Mtodos basados
en el ojo
Firmas
Voz
Geometra de la
vena
Imgenes palma y
dedos
Lmina 12

Dr. Roberto Gmez Crdenas

Cara
Caracterstica ms usada por los seres
humanos
reas ms activos de investigacin
Principio funcionamiento
reconocimiento basado en ubicacin y forma
de atributos faciales: ojos, nariz, labios; as
como relaciones espaciales entre ellos

Difcil reconocer una imagen capturada

desde dos diferentes puntos.
restricciones respecto a como las imgenes
se obtienen, algunas veces requiere un fondo
simple o una iluminacin especial
Lmina 13

Dr. Roberto Gmez Crdenas

Cara termogrfica
Sistema vascular cara humana
produce una huella nica cara
cuando se pasa calor a travs de la
textura piel y es emitida por la piel.
La huella puede capturarse usando
una cmara infrarroja
resultado: imagen termogrfica

Se dice que cara termogrfica es

nica
ciruga plstica no desva el flujo de la
sangre a travs de las venas.

Lmina 14

Dr. Roberto Gmez Crdenas

Huellas Digitales
Sistema usado para identificacin desde siglos.
Huella digital es un patrn de lneas en la superficie de
un dedo, cuya formacin se da durante el periodo fetal
huellas digitales de gemelos son diferentes

Encabezan las aplicaciones biomtricas

Problema
aceptacin por parte de un usuario
huellas digitales son asociadas con
investigaciones criminales y trabajo policial

Lmina 15

Dr. Roberto Gmez Crdenas

Huellas dactilares y minucias

Lmina 16

Dr. Roberto Gmez Crdenas

Geometra de la mano
Medidas mano:
forma, longitud y grosor de los dedos

Tcnica simple, relativamente fcil de

usar y barata.
Factores operacionales de ambiente (piel
seca) no tiene consecuencia en la
identificacin.
Presenta una baja discriminacin
(artritis, manco, etc).
Requiere de una geometra grande, no
puede ser usada en algunas aplicaciones
como laptops
Lmina 17

Dr. Roberto Gmez Crdenas

Retina vs Iris
Iris: cmara toma una foto y
la computadora localiza:

Centro pupila
Borde pupila
Borde iris
Parpados y pestaas
Analiza lo patrones en la iris y
los traduce a un cdigo.

Retina
Requiere luz que ilumina la
retina
Se toma foto de la estructura de
las venas
Lmina 18

Dr. Roberto Gmez Crdenas

Firma manuscrita
Cada persona tiene un estilo
nico de escritura.
dos firmas de la misma persona no
son siempre idnticas
variaciones dependen del estado de
fsico y emocional de la persona

Nivel identificacin razonable

pero no suficiente para un
reconocimiento de gran escala.
Dos tipos
esttico: solo usa caractersticas
geomtricas (forma) de la firma
dinmico: aparte usa velocidad,
Lmina 19
presin y patrones de trayectorias.

Dr. Roberto Gmez Crdenas

Voz (speech)
Su carcter de nico se basa en la no tan
variante forma/tamao de sus elementos
(vocales, boca, cavidades nasales,
labios) que sintetizan el sonido
No contiene suficiente informacin para
un sistema de reconocimiento de gran
escala.
Puede basarse en una entrada
dependiente del texto (se cuenta con una
frase predeterminada) o independiente
de este.
Sensible a ruido de fondo, y al estado
fsico/emocional del individuo.
Aceptado por mucha gente
Lmina 20

micrfono

Dr. Roberto Gmez Crdenas

Key Stroke
Biomtrico menos conocido en el
mercado.
Cada persona tiene una forma diferente
de manejar el teclado.
Se mide la velocidad y la forma de
tipear informacin con la ayuda de un
texto.
Duracin de la presin de una tecla
Tiempo entre la presin de una tecla y otra

Se casa muy bien con otras formas de

autenticacin
Lmina 21

Dr. Roberto Gmez Crdenas

Tabla 1 comparacin

Biometrico
Cara
Huella digital
Gometria Mano
Iris
Scan retina
Firma
Impresin voz
F. Termogrfico

Lmina 22

Universal
alta
media
media
alta
alta
baja
media
alta

Unico
baja
alta
media
alta
alta
baja
baja
alta

Permanente
media
alta
media
alta
media
baja
baja
baja

Colectable
alta
media
alta
media
baja
alta
media
alta

Dr. Roberto Gmez Crdenas

Tabla 2 comparacin

Biometrico
Cara
Huella digital
Gometria Mano
Iris
Scan retina
Firma
Impresin voz
F. Termogrfico

Lmina 23

Desempeo Aceptacin
baja
baja
alta
media
media
media
alta
baja
alta
baja
baja
alta
baja
alta
media
alta

Confiabilidad
bajo
alto
media
alta
alta
baja
baja
alta

Dr. Roberto Gmez Crdenas

Detalles implantacin
Biomtricos deben almacenarse en una base de
datos
Verificacin firma usuarios en ventanillas bancos
Posible almacenarlos en una tarjeta inteligente

Cuidar los falsos positivos

Identificar un impostor como Alicia

Cuidar los falsos negativos

No identificara a Alicia como un impostor
Lmina 24

Dr. Roberto Gmez Crdenas

Ejemplos dispositivos

Lmina 25

Fuente: http://www.biometaccess.com/Products.htm

Dr. Roberto Gmez Crdenas

Primer ejemplo implementacin

Lmina 26

Dr. Roberto Gmez Crdenas

Segundo ejemplo

Lmina 27

Dr. Roberto Gmez Crdenas

Tercer ejemplo

Lmina 28

Dr. Roberto Gmez Crdenas

Otros ejemplos

Lmina 29

Fuente: http://biometrics-system.com/

Dr. Roberto Gmez Crdenas

Pasaportes Biomtricos
El pasaporte biomtrico
dispondr de un microchip
electrnico en el que se incluirn
los datos biolgicos de la
persona.
Aparte de la fotografa y las
huellas dactilares, el nuevo
documento de identidad tendr
tambin la informacin del iris
de los ojos.
Pases
USA.
Korea
Union Europa
Lmina 30

Dr. Roberto Gmez Crdenas

Atacando los sistemas bimetricos

Anlisis facial
Vulnerable si se crea un clip de video desde fotos
digitales o un video de una persona con acceso
autorizado y se lo expone a la webcam

Huellas dactilares
dedos de gelatina

Reconocimiento de voz
grabacin

Lmina 31

Dr. Roberto Gmez Crdenas

Desafiando biometrico facial

Fuente: Body Check: Biometrics Defeated, http://www.extremetech.com (2002)

Lmina 32

Dr. Roberto Gmez Crdenas

Desafiendo reconocimiento 3D

Fuente: Body Check: Biometrics Defeated, http://www.extremetech.com (2002)

Lmina 33

Dr. Roberto Gmez Crdenas

Desafiando el escaneo de iris

Fuente: Body Check: Biometrics Defeated, http://www.extremetech.com (2002)

Lmina 34

Dr. Roberto Gmez Crdenas

Los dedos de gelatina

Fuente: T. Matsumoto, H. Matsumoto, K. Yamada, S. Hoshino, "Impact of Artificial Gummy Fingers on Fingerprint Systems (2002)

Lmina 35

Dr. Roberto Gmez Crdenas

Conclusiones
Vender la idea de que es en beneficio de los usuarios
Por qu alguien no querra que se tomar alguno de sus
biomtricos?

Susceptible a ataques
Combinar con alguna otro mtodo de autenticacin
Recordar:
Seguridad = procesos + gentes + tecnologa

Tomar en cuenta aspectos fsicos del usuario

Biomtricos resistentes son caros
Seguridad base datos biomtricos
Lmina 36

Dr. Roberto Gmez Crdenas

Gracias!

Lmina 37

Dr. Roberto Gmez Crdenas

Identity & Access Management Executive Seminar 2007

21 Junio 2007

El impacto de los sistemas biomtricos en el

manejo de identidades
Roberto Gmez Crdenas
rogomez@itesm.mx
http://homepage.cem.itesm.mx/rogomez
Lmina 38

Dr. Roberto Gmez Crdenas