Reversing the Irreversible: A Survey on Inverse Biometrics

要約

生体認証の普及に伴い、この技術によって提供されるプライバシーとセキュリティに関連するいくつかの問題が最近提起され、分析されています。
その結果、テンプレートは不可逆的であるという生体認証コミュニティの初期の共通認識が間違っていたことが証明されました。
保護されていないテンプレートから、本物と一致する合成サンプルを再構築することが可能であることは、現在では認められた事実です。
一般に \textit{逆生体認証} と呼ばれるこのリバース エンジニアリング プロセスは、2 つの異なる角度から生体認証システムにとって深刻な脅威となります。1 つは、機密の個人データ (つまり、生体認証データ) が、侵害された保護されていないテンプレートから抽出される可能性があることです。
一方で、これらの再構成されたサンプルに基づいて他の強力な攻撃が開始される可能性があります。
その重要な意味を考慮して、バイオメトリクスの関係者は、過去 15 年間にわたって、逆バイオメトリクスに関連するさまざまな側面を分析する数多くの研究を行ってきました。
前述のアルゴリズムに対する生体認証システムの脆弱性を評価するための方法論の提案。
攻撃の可能性のある影響を軽減するための対抗策の開発。
この記事は、問題自体、問題の評価、問題の緩和について、このすべての情報を 1 つの包括的なレビューに凝縮する取り組みです。
この記事は、問題自体、問題の評価、問題の緩和について、このすべての情報を 1 つの包括的なレビューに凝縮する取り組みです。

要約(オリジナル)

With the widespread use of biometric recognition, several issues related to the privacy and security provided by this technology have been recently raised and analysed. As a result, the early common belief among the biometrics community of templates irreversibility has been proven wrong. It is now an accepted fact that it is possible to reconstruct from an unprotected template a synthetic sample that matches the bona fide one. This reverse engineering process, commonly referred to as \textit{inverse biometrics}, constitutes a severe threat for biometric systems from two different angles: on the one hand, sensitive personal data (i.e., biometric data) can be derived from compromised unprotected templates; on the other hand, other powerful attacks can be launched building upon these reconstructed samples. Given its important implications, biometric stakeholders have produced over the last fifteen years numerous works analysing the different aspects related to inverse biometrics: development of reconstruction algorithms for different characteristics; proposal of methodologies to assess the vulnerabilities of biometric systems to the aforementioned algorithms; development of countermeasures to reduce the possible effects of attacks. The present article is an effort to condense all this information in one comprehensive review of: the problem itself, the evaluation of the problem, and the mitigation of the problem. The present article is an effort to condense all this information in one comprehensive review of: the problem itself, the evaluation of the problem, and the mitigation of the problem.

arxiv情報

提供元, 利用サービス

arxiv.jp, Google