~ 생체 인증의 문제에 접근하는 인증 기술 ~
인체의 일부를 유지함으로써 시스템 인증을 인증 할 수 있습니다. 생체 인증은 몇 년 전 공상 과학 영화의 기술이었습니다. 가상의 세계의 기술은 현실로서 놀라운 발전을 겪었으며 스마트 폰 장치 및 ATM의 인증 수단으로 인기를 얻기 시작하여 우리의 삶에 더 친숙 해지는 기술이되었습니다. 이번에는 생체 인증 인증과 Hitachi의 생체 인증 플랫폼 에서이 도전에 접근하는 과제를 소개 할 것입니다.
2페이지의 몸으로 이동2 부우리는 사용의 예를 소개합니다.
생체 인증은 사람을 직접 인증하므로 암호 및 IC 카드와 같은 기존 인증 방법과 비교하여 손실, 도난 또는 잊을 위험이 없으며 편리하고 강력한 인증 방법으로 더욱 인기가있을 것으로 예상됩니다. 반면에 도전이 있습니다. 가장 큰 과제는 높은 보안이 필요하다는 것입니다. 생물학적 정보는 각 개인의 프라이버시와 관련된 정보이며 평생 동안 일정합니다. 위조, 스푸핑 또는 내부 사기와 같은 보안 위협으로 인해 생물학적 정보 및 관련 데이터가 시스템에서 유출되면 비밀번호처럼 업데이트되거나 파괴되지 않으며 돌이킬 수 없습니다. 관리 서비스 및 전자 지불 서비스와 같은 인터넷을 통한 서비스 기회의 수는 증가하고 있지만 생체 인증이 이러한 소셜 인프라의 인증 플랫폼으로 인기를 얻으려면 강력한 보안이 필요합니다.
PBI (Public Biometrics Infrastructure)는 Hitachi가 개발 한 공공 생체 인증 플랫폼으로, 특정 금융 기관의 ATM에서 이미 실질적으로 사용되었습니다. PBI는 생물학적 정보 만 사용하여 인증합니다. 비밀번호 및 IC 카드와 같은 메모리 및 속성을 엄격하게 관리 할 필요가 없으므로 잊혀지거나 손실 또는 도난에 대한 걱정을 완화하고 편의성을 향상시킬 수 있습니다. 그러나 편의만으로는 실제로 사용되는 시스템을 구성하지 않습니다. 또한 중요한 생물학적 정보를 보안 위협으로부터 보호하기 위해 강력한 보안을 보장해야합니다. PBI는 어떻게 강력한 보안을 달성합니까? 주요 기능은 아래에 소개됩니다.
PBI는 PKI (Public Key Infrastructure)라는 보안 재단을 기반으로합니다. 기존의 PKI는 한 쌍의 개인 키와 공개 키를 생성하고 IC 카드를 사용하여 개인 키를 저장하지만 PBI는이 개인 키로 생물학적 정보를 사용합니다.
PKI는 공개 키 암호화 시스템 및 디지털 서명 시스템을 사용하여 커뮤니케이션 파트너가 관련된 사람인지 확인하고 안전한 커뮤니케이션을 허용하는 보안 재단입니다. 네트워크에서 발생하는 많은 공격, 변조 및 누출에 대한 강력한 보안을 제공한다고합니다. 현재 인터넷을 통해 서비스에 널리 사용됩니다. PBI는이 PKI 준수 메커니즘을 통해 안전하고 안전한 보안을 제공하는 신뢰할 수있는 신원 검증 및 생체 인증을 허용합니다.
"PBI"는 인터넷과 그 메커니즘을 통해 서비스에 널리 사용되는 "PKI"를 준수하는 "PBI"
보안 취약점으로 인한 정보 누출, 변조 및 스푸핑이 허용되지 않는 생체 인증에서 일반적인 문제는 사용자의 생물학적 정보를 엄격하게 저장하고 관리하는 방법입니다. 특히, 인증 서버가 중앙 집중식으로 저장되고 관리되는 경우 큰 위험이 있으며 신중한 처리가 필요합니다. PBI를 사용한 생체 인증은 생물학적 정보에 "일방 통행"을 겪은 정보 (공개 키)를 관리하므로 생물학적 정보 자체는 인증 서버에 저장되지 않습니다. 이 단방향 변환은 원래 생물학적 정보로 복원하기 어려운 기능을 사용하는 전환 프로세스를 말합니다. 임의 숫자가 사용되기 때문에 동일한 생물학적 정보조차도 매번 다른 전환 결과를 초래할 수 있습니다. 복원하기가 어려울뿐만 아니라 등록 할 때마다 고유 한 정보를 제공하므로 보안 위협에 노출 되더라도 폐기하거나 업데이트 할 수있는 안전한 작업을 달성 할 수 있습니다.
"PBI"의 등록 및 서명 및 인증 프로세스
이 기사는 2019 년 9 월 10 일에 게시되었습니다.
