Biometrie

BIOMETRIE 1 Weitere Top-Infos unter ITWissen.info BIOMETRIE Inhalt Seite Seite Authentifizierung 3 FRR, false rejection rate 9 Authentizität 3 Gesichtserkennung 9 Autorisierung 3 Handerkennung 10 Bio-API 3 Handvenenerkennung 10 Biometrie 4 Iriserkennung 10 Directional Codes 5 Minutien 11 EER, equal error rate 5 Retinaerkennung 11 Elektronischer 5 Spracherkennung 11 Personalausweis 6 Stimmerkennung 11 E-Pass 6 Tastendruckerkennung 12 FAR, false acceptance rate 7 Unterschriftserkennung 12 Fingerabdruckerkennung 7 VLTA, vector line 12 Fingerabdruck-Scanner 8 type analysis FingerTip 8 Impressum: Herausgeber: Klaus Lipinski Biometrie Copyrigt 2009 DATACOM-Buchverlag GmbH 84378 Dietersburg Alle Rechte vorbehalten. Keine Haftung für die angegebenen Informationen. Produziert von Media-Schmid www.media-schmid.de 2 Weitere Top-Infos unter ITWissen.info BIOMETRIE Authentifizierung Unter der Authentifizierung versteht man die Aufgaben- und Benutzer-abhängige Zugangs- und/oder authentication Zugriffsberechtigung. Die Authentifizierung hat den Zweck Systemfunktionen vor Missbrauch zu schützen. In der Kommunikation stellt die Authentifizierung sicher, dass der Kommunikationspartner auch derjenige ist, für den er sich ausgibt. Bei der Authentifizierung wird zwischen einseitiger und gegenseitiger Authentifizierung unterschieden. In der Praxis ist meistens die einseitige Authentifizierung üblich, wobei beispielsweise beim Login der Benutzer mit seinem Passwort eingibt und damit den nachweist, dass er wirklich der angegebene Benutzer ist. Als Sicherheitsdienst für die einseitige Identifikation dient der Empfängernachweis durch den die Benutzer- Identität und damit auch der Benutzungsberechtigung gegenüber dem System nachgewiesen werden. Dazu dienen hauptsächlich Passwörter, Passwortverfahren, persönliche ID-Nummern, kryptografische Techniken sowie Magnet- oder Chip-Ausweiskarten. Eine strenge Authentifizierung kann mit der Vergabe von Einmalpasswörtern (OTP) und OTP-Token erfolgen. Darüber hinaus gibt es Authentisierungssysteme die mit biometrischen Daten arbeiten und Mehrfaktorensysteme, die auf so genannte USB-Token setzen. Sicherer als die einseitige Authentifizierung ist die gegenseitige, bei der alle Kommunikationspartner ihre Identität beweisen müssen, bevor untereinander vertrauliche Daten ausgetauscht werden. So sollte beispielsweise bei Geldautomaten dieser vor Eingabe der PIN-Nummer beweisen, dass es sich bei dem POS-Terminal um ein echtes Geldterminal handelt und nicht um eine Attrappe. Authentizität Authentizität ist die Echtheit, Zuverlässigkeit, Glaubwürdigkeit einer Mitteilung. Sie ist in vielen Fällen nach authenticity heutiger Rechtsauffassung nur bei originaler Mitteilung, z.B. Direktkommunikation oder Schriftgut mit originaler Unterschrift der zur Abgabe von schriftlichen Willenserklärungen autorisierten Personen, gewährleistet; in einigen Fällen schreibt das Gesetz zur Bestimmung der Authentizität notarielle Beglaubigung, Beurteilung oder Beurkundung vor. Autorisierung Die Autorisierung ist eine Berechtigung, eine explizite Zulassung, die sich auf einen Benutzer bezieht. Sie authorization definiert, wer was in einem Netz was tun oder welche System-Ressourcen nutzen darf. Bei der Autorisierung werden dem Nutzer Rechte zugewiesen. Sie berechtigen den Benutzer eine bestimmte Aktion auszuüben. Um einen wirksamen Schutz zu erreiche, sollten bei der Rechtevergabe der Nutzer nur für die Ressourcen autorisiert werden, die er unbedingt benötigt. Eine Autorisierung setzt eine Prüfung der ausführende Person oder Kommunikationseinrichtung voraus. Erst nach der Ermächtigung kann die gewünschte Aktion oder Transaktion ausgeführt werden. So wird beispielsweise eine Transaktion mittels einer Kreditkarte zuerst durch den Kreditkartenherausgeber autorisiert, nach dem die Kartendaten überprüft wurden. Bio-API Mit dem Bio-API hat die gleichnamige Vereinigung die Funktionen und Schnittstellen für biometrische biometric API Verfahren festgelegt. Die Spezifikationen umfassen die Funktion, die für die biometrische Identifikation erforderlich sind, ebenso die Schnittstellen-Spezifikationen und die Verwaltung biometrischer Daten. Die Bio-API hat das Ziel die proprietären Verfahren der verschiedenen Hersteller zusammenzuführen. Sie 3 Weitere Top-Infos unter ITWissen.info BIOMETRIE umfasst die Basis-Funktionen für Bio-Datenbanken, die Schnittstellen für die Hardware und die Managementfunktionen. Als Datenformat für die Bio-API ist das Biometric Identification Record (BIR) definiert. Die Bio-API unterstützt alle gängigen Computer-Plattformen. http://www.bioapi.org Biometrie Die Biometrie oder Biometrik ist die Lehre von der Messung von lebenden Körpern. Basierend auf der biometrics Biometrie haben sich in der Kommunikations- und Informationstechnik spezielle Sicherheitsverfahren entwickelt, die die Erkennung von biometrischen Daten zum Ziele haben. Die biometrischen Daten von Menschen tangieren alle körpereigenen, physiologischen Merkmale und die Verhaltensstrukturen. Zu den physiologischen Merkmalen gehören die Iris und Retina, der Fingerabdruck, die Venenmuster und die Gesichtserkennung, die Handgeometrie und die Ohrform, der Geruch und das Blutbild. Neben den erwähnten körpereigenen statischen Merkmalen gibt es auch Bewegungs- und Verhaltensmerkmale. Zu diesen dynamischen Merkmalen zählen die Unterschriftsdynamik, das Tippverhalten, die Stimmerkennung, Lippenbewegung und der Biometrische Erkennungsmerkmale menschliche Gang. und deren Sicherheit Interessant für die Sicherheitskonzepte sind aber nur die Daten, die einen Menschen eindeutig und zweifelsfrei kennzeichnen und die weder simuliert noch verändert werden können. Dazu gehören u.a. der Fingerabdruck, die Hand- und Fingergeometrie, Stimmmerkmale, Gesichtsabmessungen, Iris und Retina. In biometrischen Systemen werden die körpereigenen Merkmale automatisch erfasst und für die sicherheitsrelevanten Aufgaben wie die Zugriffsberechtigung und die Authentifizierung, analysiert.