Friedrich-Schiller-Universität Jena. Angewandte Biometrie Modul 8 Fingerabdruckverfahren. Dr. Andreas Wolf

Transkript

1 Friedrich-Schiller-Universität Jena Angewandte Biometrie Modul 8 Fingerabdruckverfahren Dr. Andreas Wolf

2 Aufbau Geschichte Scan-Prinzipien Beispiele für Fingerprint-Scanner Merkmalsextraktion Fälschungserkennung

3 DoD Report

4 DoD Report

5 Federal Bureau of Investigations The Integrated Automated Fingerprint Identification System, more commonly known as IAFIS, is a national fingerprint and criminal history system maintained by the Federal Bureau of Investigation (FBI), Criminal Justice Information Services (CJIS) Division. The IAFIS provides automated fingerprint search capabilities, latent searching capability, electronic image storage, and electronic exchange of fingerprints and responses, 24 hours a day, 365 days a year. As a result of submitting fingerprints electronically, agencies receive electronic responses to criminal ten-print fingerprint submissions within two hours and within 24 hours for civil fingerprint submissions. The IAFIS maintains the largest biometric database in the world, containing the fingerprints and corresponding criminal history information for more than 47 million subjects in the Criminal Master File. The fingerprints and corresponding criminal history information are submitted voluntarily by state, local, and federal law enforcement agencies.

6 Bundeskriminalamt Falsche Personalpapiere oder der angebliche Verlust des Passes: Fingerabdrücke eines Verdächtigen, auf dem elektronischen Weg an das Bundeskriminalamt übermittelt und dort geprüft, geben rasch Auskunft über die wahre Identität der Person. Die Personenerkennung im Bundeskriminalamt stellt eine bedeutende Säule der Kriminalitätsbekämpfung in Deutschland dar. Fingerabdrücke von nahezu 3,1 Millionen Personen und die Handflächenabdrücke von ca Personen, die bei Straftaten als Täter festgestellt worden sind, sind in der elektronischen Datei (AFIS) gespeichert. Und selbst dann, wenn an einem Tatort auch nur Teile von Fingerabdrücken oder Handflächen gesichert werden können, führt AFIS die Kriminalisten zum Täter.

7 Marktaufteilung 2007

8 Umsatzprognose für 2009

9 Fingerabdruck-Scan Der Klassiker Höchste Qualität durch optische Systeme Es gibt keine zwei gleichen Fingerabdrücke Fingerabdrücke ändern sich im Leben nicht

10 Die Frühzeit der Biometrie Archäologisch relevante Spuren der Benutzung von Fingerabdrücken sind aus dem antiken China, Babylonien und Assyrien schon von 6000 v.c. bekannt Im alten China: Fußabdrücke zur Unterscheidung von Säuglingen Im alten Indien wurden Verträge per Fingerabdruck unterschrieben

11 Indianersteinzeichnung am Kejimkoojik-See in Nordamerika Quelle: Heindl, 1927.

12 Europa 1686 schrieb Marcello Malpighi (Anatomie-Professor in Bologna) ein Papier, in dem Linien, Spiralen und Schleifen als Bestandteile eines Fingerabdrucks geschildert waren

13 Herschel 1823 unterschied John Purkinji (Anatomie-Professor in Breslau) neun verschiedene Fingerabdruckmuster 1856 beobachtete Sir William Herschel (Kolonialbeamter in Indien), wie dort Fingerabdrücke zu Unterschriftszwecken eingesetzt wurden. Er vermutete, sie könnten zum Beweis und zur Widerlegung von Identitäten eingesetzt werden

14 Bertillon 1870er Jahre: Alphonse Bertillion (Polizeibeamter in Paris) schlug ein System vor, mittels Vermessung von Größe, Gewicht und Längen von Armen, Fingern und Beinen Strafgefangene zu unterscheiden. Dieses System wurde z.b. in den USA bis in die 1920er Jahre benutzt (Bertillonage).

15 Galton 1880 schlug Henry Faulds (britischer Arzt in Japan) eine Methode zur Klassifikation von Fingerabdrücken vor. Er schickte diese an Charles Darwin, dieser gab sie an seinen Cousin Sir Francis Galton weiter begann Jun Vucetich (argentinischer Polizist) mit der systematischen Sammlung von Fingerabdrücken nach Galton, 1892 konnte er in einem Mordfall per Fingerabdruck den Mörder überführen publizierte Francis Galton das Buch Fingerprints.

16 Henry 1897 führte Sir Edward Henry (britischer Polizeioffizier in Indien) eine Fingerprint-Klassifikation nach Galton ein führt Scotland Yard die Fingerprint-Datenbank nach Heny ein. In Deutschland seit 1903 im Einsatz (Robert Heindl, Leiter der Kriminalpolizei in Dresden).

17 FBI 1924 begann das FBI mit dem Aufbau eines Karteikartensystems von Fingerabdrücken, in den nächsten 24 Jahren wurden darin über 200 Millionen Datensätze gesammelt. Mitte der 60er Jahre schlug das NIST ein automatisiertes Fingerprint- Identifikations-Verfahren vor. Mitte der 70er Jahre nahm das FBI erste Prototypen von computergestützten Fingerprint-Identifikatoren in Betrieb.

18 IAFIS 1994 wurde mit dem Aufbau des Integrated Automated Fingerprint Identification Systems (IAFIS) begonnen. Zur gleichen Zeit starteten in UK und in Japan ähnliche Projekte. Heute haben fast alle entwickelten Länder AFIS-Systeme, auch wenn die Erfassung der Abdrücke häufig noch mit Papier und Tinte erfolgt.

19 Vergleich mit anderen Modalitäten Automatische Sprecher- und Fingerprint-Erkennung gibt es seit den 1960er Jahren. Handgeometrie-Systeme gibt es seit den 1970er Jahren. Retina-, Unterschriften- und Gesichtserkennung wird seit den 1980er Jahren verwendet. Die Iriserkennung folgte in den 1990er Jahren.

20 Anwendungsbeispiele

21 Anwendungsbeispiele

22 Anwendungsbeispiele

23 Anwendungsbeispiele

24 Anwendungsbeispiele

25 Anwendungsbeispiele Elektronischer Reisepass der Bundesrepublik Deutschland Gefordert durch EU-Verordnung Notwendig für Teilnahme am Visa-Waiver-Programm der USA Speicherung eines Gesichtsbildes und der Bilder der beiden Abdrücke der Zeigefinger

26 Anwendungsbeispiele PC-Zugang IT-Netz-Zugang Schlüsselersatz für Zugang zu Räumen Benutzung von Waffen Mobiltelefone: Netzzugang, Diebstahlschutz, Transaktionen Diverse Ausweise: Videothek, Club, Firmenzugang etc. Kreditkarte, Bankkarte, EC-Karte Kinderschutz (PC, Internet, TV, Videorecorder,...) Auto: Sitz-, Spiegel-, Temperatur- und sonstige persönliche Einstellungen Automatisierung von Hotels Firmeninterne Automaten (Getränke,...) Teilnahme an Sportveranstaltungen Persönlicher Zugriff zu Patientendaten

27 Fingerprint Biometrics Benutzte Merkmale Grobmerkmale Minuzien Lokaler Verlauf und Abstand der Fingerlinien Poren

28 Grobmerkmale: Bogen, Schleife, Wirbel Bogen Schleife Wirbel Quelle: NIST

29 Grobmerkmale Starke genotypische Anteile Geeignet zur Vorsortierung bei Identifikation in sehr großen Datenbanken

30 Minuzien Vorwiegend randotypisches Merkmal Bestimmen die Einmaligkeit eines Fingerabdrucks direkte oder indirekte (bei Bildkorrelationsverfahren) Auswertung in fast allen Fingerprintsystemen

31 Poren Vorwiegend randotypisches Merkmal Bestimmen ebenfalls die Einmaligkeit eines Fingerabdrucks Die Porenstruktur wird wegen der starken Qualitätsschwankungen bei der Bildaufnahme (bei anderen als 1000ppi-Scannern) nur selten betrachtet Zunehmende Bedeutung gerade im kriminaltechnischen Bereich

32 Poren bei 1000ppi

33 Anatomie von Fingern Fingerbeere: (terminaler Testballen) die mit Fettpolstern und besonders zahlreichen Meissner-Tastkörperchen ausgestattete, kapillarenreiche beugeseitige Vorwölbung des Fingerendglieds. Tastleistenbild: Hautleisten (Papillarlinien), die individuelle Schlaufen, Wirbel und Wellen bilden

34 Anatomie von Fingern Merkmale des Tastleistenbildes: Minutien Linienbreite Linientiefe Knotenpunkte, Gabelungen, Linienenden, Punkte

35 Minuzientypen Linienbeginn Linienende Gabel abwärts Gabel aufwärts Haken abwärts Haken aufwärts Auge Insel Punktfragmente Strichfragmente Schleifeneinlagerung Linienverästelung Ausweichende Endstücke Linienunterbrechung Linienübergänge Linienkreuzung

36 Delta und Kern

37 Haben alle Menschen Fingerabdrücke? Grundsätzlich ja Permanente Störungen durch seltene Hautkrankheiten an einzelnen Fingern möglich Vorübergehende Störungen durch Verschmutzung, Abnutzung oder Abrieb sind möglich Narben führen zu Veränderungen, werden aber in der Regel durch gute Software erkannt. Bei Sensoren und Software nach dem Stand der Kunst liegt der Failure to Acquire (FTA) unter 5% Betrachtet man nur Büroarbeiter, sinkt die FTA unter 1%.

38 Scanprinzipien für Fingerprintsensoren Optische Sensoren gestörte Totalreflexion transmissiv kontaktlos Kapazitive Sensoren Ultraschallsensoren Drucksensoren Elektromechanische Sensoren Thermische Sensoren

39 Beispiele

40 Optical Sensors A variant of a digital camera can be used to capture optical images of fingerprints. The fingertip is placed on a glass plate, suitably illuminated. A lens assembly is required that is adapted to the close proximity of the object. The image is captured by a CMOS or CCD image array with a suitable resolution, and transformed into a grayscale representation. A disadvantage of this technique is the latent print that is left on the sensing plate that can be re-utilized. Another is the difficulty in distinguishing between live fingertips and well-molded imitations.

41 Capacitive Sensors When a fingertip is placed against an array of charge-sensitive pixels, variations in the dielectric between a ridge (mainly water) and a valley (air) cause the capacitance to vary locally. This enables ridges and valleys to be identified, and an image to be constructed. Despite the vulnerability of this method to electrostatic discharge (ESD) and other parasitic electrical fields, it is one of the most popular techniques for fingerprint image capture. It is, however, relatively easy to deceive with an artificial fingertip or latent print. Capacitance measuring pixel/pixel or pixel/ground Static (DC) or dynamic (AC) measuring Variant: electroluminescence foil combined with an optical sensor

42 Pressure Sensitive Scanners A pressure-sensitive pixel array can be constructed from piezo-electric elements that captures the pattern of ridges in a fingerprint pressed against it. Despite the numerous disadvantages of this technique (low sensitivity, inability to distinguish between real and fake fingertips, susceptibility to damage from excessive pressure, etc.) some companies are pursuing this approach with product prototypes.

43 Micro-electro-mechanical Scanners Micro-electro-mechanical systems (MEMS) are on the cusp between R&D and deployment in a number of applications. An array of micromechanical sensors that detects the ridges and valleys in a fingertip has been constructed in laboratories, but the robustness of such a device is not assured. It would also be impossible to distinguish between a real and an artificial fingertip by this method.

44 Thermal Scanners Pyro-electric material is able to convert a difference in temperature into a specific voltage. This effect is quite large, and is used in infrared cameras. A thermal fingerprint sensor based on this material measures the temperature differential between the sensor pixels that are in contact with the ridges and those under the valleys, that are not in contact. The thermal approach has numerous benefits. These include strong immunity to electrostatic discharge, and the absence of a signal transmitted to the fingertip. Thermal imaging functions as well in extreme temperature conditions as at room temperature. A disadvantage of the thermal technique is that the image disappears quickly. When a finger is placed on the sensor, initially there is a big difference in temperature, and therefore a signal, but after a short period (less than a tenth of a second), the image vanishes because the finger and the pixel array have reached thermal equilibrium.

45 Vergleich der Scan-Prinzipien Anforderung Niedrige Kosten Reifegrad Bildqualität Geringe Größe Vandalismus-Schutz Temperaturbereich Fälschungsschutz ESD-Festigkeit Derzeit bestes Sensorprinzip Kapazitiver Siliziumzeilensensor Optisch reflexiver Sensor Optisch reflexiver Sensor Thermischer/kapazitiver Zeilensensor Optisch transmissiver Sensor Kapazitiver Siliziumsensor Optisch transmissiver Sensor Optisch reflexiver Sensor Einflüsse auf die Bildqualität: erschwerte Bedingungen (Umgebungstemperatur, Licht) indoor/outdoor persönliche/öffentliche Nutzung Normalfinger/Problemfinger trockene/feuchte Finger

46 Menschliche Einflüsse auf die Erkennungsleistung Der Finger sollte sauber sein (kein Kleber, kein Fett) je nach Sensor nicht zu trocken oder zu feucht immer in gleicher Weise aufgelegt werden (gleiche Lage, gleiche Ausrichtung) nicht mit ungleichmäßigem Druck (z.b. verdrehend) aufgelegt werden. Einfluss von Wunden: Ist die Wunde nicht zu tief, regeneriert sich das Fingerlinienbild wieder vollständig. Tiefe Schnitte hinterlassen linienförmige Narben, die aber von guten Erkennungsalgorithmen als solche erkannt werden. Anwendungsspezifisch: Ersatzfinger definieren!

47 Idencom BioKey 3020 OEM-Module Size - 45mm x 46mm Sensor - Line Sensor: ATMEL FingerChip Sensor Principle Thermal Sweep Sensor Enrollment Time - ca. 1.5 sec per enrollment Matching Time - < 14 ms per match False Rejection Rate (FRR) - approx.1.4 x 10-2 False Acceptance Rate (FAR) - approx.1.0 x 10-4 Number of Templates Operating Temperature C C

48 Zeilensensoren

49 Beispiele

50 UPEK TCS1 Technical Features: Large Area Sensor Size: 20.4 x 27 x 3.5 mm Active Array Size: 12.8 x 18.0 mm Array size: 256 x 360 pixels TOP: -30 C to +85 C Acquisition Speed: 14 frames/second Image resolution: 508 DPI Technology: CMOS active capacitive pixel-sensing FIPS 201 certification

51 UPEK/TouchChip mit SmartCard Reader USB-Device version 1.1 Dimensions: 44 x 69 x 32.5 mm³ Operating temperature: C Capacitive silicon CMOS technology Active area: 12.8 x 18.0 mm² Array size: 256 x 360 pixels Pixel raster: 50 µm Image resolution: 508 dpi

52 Single Finger Scanners Verifier 300 LC USB 2.0 Has a rugged design and improved illumination which enables users to capture quality fingerprints from stained or marked fingers in both indoor and outdoor environments. L SCAN 100 / L SCAN 100R reliable performance offers customers high quality images and consistent performance. USB 2.0 Interface flat / rolled (100R) fingerprints replaces ACCO 1394

53 Cross Match L SCAN Guardian Klein: kleiner als ein Würfel mit 15cm Kantenlänge (6 ) Schnell: Autocapturefunktion, die die Aufnahme von 10 flachen Fingerabdrücken in der Regel in weniger als 15 Sekunden erlaubt Hohe Qualität: 500ppi, FBIzertifiziert

54 L SCAN 1000P Palms, Flats, Rolls 1st Live Scan to get FBI certification at full High Resolution 1000ppi image quality specifications (IQS) 1st and only 1000ppi Live Scan to combine a rolled print and a flats/ palm print capture in one compact housing

55 ID- Flats + Rolls on one prism with 1000 ppi L SCAN 1000T

56 1000 ppi Fingerprint

57 500 und 1000 ppi Fingerprint gescannt mit 500 (links) und 1000 ppi (rechts) Cross Match LITE-Ue bzw. L-SCAN 1000P

58 Standards Standards, die für die weltweite Interoperabilität vor allem von elektronischen maschinenlesbaren Reisedokumenten erforderlich sind Standard Titel ISO/IEC Biometric data interchange formats Part 4: Finger Image Data ISO/IEC Biometric data interchange formats Part 5: Face Image Data ISO/IEC Biometric data interchange formats Part 6: Iris Image Data

59 Standards (Auswahl) Nummer Titel Biometric Application Programming Interface Common Biometric Exchange Framework Format Biometric data interchange formats Framework Finger Minutiae Data Finger Pattern Spectral Data Signature/Sign Time Series Data Finger Pattern Skeletal Data Vascular Biometric Image Data Hand Geometry Silhouette Data Signature/Sign Processed Dynamic Data Biometric Performance Testing and Reporting Biometric Interworking Protocol (BIP) BioAPI Conformance Testing Biometric Profiles for Interoperability and Data Interchange Multipart Technical Report Cross Jurisdictional and Societal Aspects of Implemen-tations of Biometric Technologies Technical Report on Multi-Modal and Other Multi-Biometric Fusion

60 Bildverarbeitung und Merkmalsextraktion Rohbild - Normalisierung - Binarisierung - Ausdünnung - Minutienextraktion Bildquelle: Bromba GmbH

61 Vergleich Pattern/Minutien

62 Vergleich von Fingerabdrücken auf der Basis von Minuzien Nacheinander aufgenommene Fingerabdrücke sind nie gleich, sondern nur ähnlich Lageabweichungen, Unterschiede beim Anpressen, verschiedene Winkel, Verschmutzungen, unterschiedliche Verfassung des Anwenders Das Maß für die Ähnlichkeit wird häufig "Score" genannt. Je höher der Score, desto ähnlicher zwei Fingerabdrücke und umgekehrt. Bei minuzienbasierten Verfahren versucht man durch den Prozess des Vergleichens (= Comparison) die Einflüsse von Lage-, Winkel- und Maßstababweichungen zu minimieren. Das aktuelle Bild wird so lange gegen das Referenzbild gedreht und verschoben, bis die Abweichungen von Lage und Richtung der Minuzien minimiert sind. Der Score-Wert berücksichtigt in der Regel: Zahl der übereinstimmenden Minuzien, Typ-Übereinstimmung Genauigkeit der Lage-Übereinstimmung Genauigkeit der Richtungs-Übereinstimmung Wichtung mit Bildqualität am Ort der Minuzie

63 Minutien als Informationsträger Ort (X- und Y-Koordinate) Richtung Typ

64 Zusatzinformationen durch Linien zwischen den Minuzien Abstand der Minuzien ist gegeben (durch Ortsinformation) Auf der Verbindungslinie zwischen den Minuzien werden die überquerten Fingerlinien gezählt

65 Spektralinformation Einteilung des Musters in Felder mit ungefähr gleichem Verlauf der Fingerlinien Zuordnung von Richtung und Wellenlänge zu jedem Feld

66 FAR und FRR bei mehreren Fingern Angenommen, die Erkennung mehrerer Finger derselben Person wären unabhängige Ereignisse (was sie nicht so ganz sind) Wenn alle N Finger erkannt werden müssen: FAR-N = FAR-1 N FRR-N = 1 - (1 - FRR-1) N N * FRR-1 Wenn mindestens einer von N Fingern erkannt werden muss: FAR-N = 1 - (1 - FAR-1) N N * FAR-1 FRR-N = FRR-1 N

67 Gerollte und flache Fingerabdrücke

68 Wie leicht ist ein Fingerabdruck kopierbar? Es ist einfach und preiswert, seinen eigenen Fingerabdruck zu duplizieren Kopien vom eigenen Finger sind eine Gefahr für Systeme, in denen die Vortäuschung einer Authentifikation durch einen Mittäter einen Schaden anrichten kann (z.b. in einem Zeiterfassungssystem). Die Anfertigung von Fingerbildkopien nichtkooperativer fremder Personen ist schwieriger. Hier ist man darauf angewiesen, den richtigen Fingerabdruck der fremden Person in ausreichender Qualität zu erfassen. Das erfolgt häufig durch die Benutzung von Latenzbildern, die schwer auffindbar sind meistens eine für daktyloskopische Zwecke ausreichende Qualität haben, aber für Verifikationszwecke an Sensoren ungeeignet sind zum falschen Finger gehören oder den falschen Fingerausschnitt zeigen sich nicht erfassen lassen, ohne deutliche Spuren (z. B. Grafitpuder, Sekundenleimdämpfe) zu hinterlassen Sicherheitsbetrachtungen unterstellen oft "kooperative Opfer". Vom Sicherungsbedarf einer Anwendung hängt es ab, ob kopierte Abrücke von echten unterschieden können werden müssen.

69 Kompromittierung eines Fingerabdruckes Kompromittierung bezeichnet hier den Diebstahl eines den Fingerabdruck repräsentierenden Datensatzes mit nachfolgender missbräuchlicher Nutzung. Basiert eine Anwendung auf der Geheimhaltung eines Fingerprints, können kompromittierte Finger eventuell nicht mehr benutzt werden. Ist die Kompromittierbarkeit des Fingerabdrucks ein Problem? Nicht bei gutem Systemdesign Anwendung sollte den Fingerabdruck nicht als Datensatz irgendwoher beziehen, sondern die Daten sollten ausschließlich über den Sensor in die Applikation gelangen können. Am Sensor bedarf es geeigneter Maßnahmen, um Kopien des Fingers abzuweisen.

70 Lebenderkennung, Fälschungserkennung Lebenderkennung: Die vorliegenden Daten wurden von einem lebenden (und dem authentischen) Menschen beigebracht Beispiel: entfernte Körperteile Fälschungserkennung: Die vorliegenden Daten stammen tatsächlich direkt von einem Menschen Beispiel: künstliche Fingerabdrücke, Kontaktlinsen, Masken

71 Methoden Überwachter Betrieb Analyse spezifischer Eigenschaften des menschlichen Körpers Analyse von unwillkürlich abgegebenen Signalen des menschlichen Körpers Challenge & Response

72 Methoden Analyse spezifischer Eigenschaften des menschlichen Körpers Mechanisch: Gewicht, Dichte, Elastizität Elektrisch: Kapazitanz, Widerstand, Impedanz, Dielektrizitätskonstante Visuell: Farbe, Umrisse, Gestalt, Erscheinungsbild, Undurchsichtigkeit Spektraleigenschaften: Reflektion, Absorption, Durchlässigkeit, Fluoreszenz Körperflüssigkeiten: Sauerstoff, Blutbestandteile, DNA-Eigenschaften

73 Methoden Analyse von unwillkürlich abgegebenen Signalen des menschlichen Körpers Puls, Blutdruck, Wärme und Wärmeverlauf, Blutfluss, Hautabsonderungen, Gasabsonderungen, Körpergeruch, Transpiration, EKG, EEG

74 Methoden Challenge & Response Was berühren, sehen, hören Sie? Bewegen Sie! Machen Sie nach! Sprechen Sie nach! Pupillenreflex Unwillkürliche Reflexe

75 Mögliche Angriffsarten Brute-Force-Angriffe Präsentation einer großen Anzahl von unterschiedlichen Merkmalen und angenommen, dass eines davon ausreichend mit dem abgespeicherten Referenzmerkmal des Berechtigten übereinstimmt. Die Erfolgswahrscheinlichkeit ist die FAR Die Zahl der Referenzen in Identifikationssystemen hat einen großen Einfluss auf die FAR. Latenzfingerabdruck-Reaktivierung Je nach Sensortyp ist es möglich, dass sich auf dem Sensor verbleibende Latenzfingerabdrücke z. B. durch Anhauchen reaktivieren lassen. Nur bei Flächensensoren Behandlung durch geeignete Software- und Systemmaßnahmen Replay-Attacken Unbemerktes abnehmen, Speichern und (bei Bedarf) wieder einspielen eines biometrischen Merkmals. Ein USB-Sensor-Device benötigt besonderes Equipment, um Replayattacken durchzuführen. Erkennung durch Software: Prüfung, ob sich ein aktuelles Merkmal zu wenig von dem zuletzt erkannten Merkmal unterscheidet.

76 Mögliche Angriffsarten Trojaner "Feindliche" Software, die in einem (offenen) biometrischen System Replayangriffe oder Veränderungen der Sicherheitseinstellungen ohne Wahrnehmung des Benutzers durchführen kann. In besonders sicheren Systemen sollte die biometrische Verarbeitung grundsätzlich in einem geschlossenen System außerhalb des PCs stattfinden. Falschfinger-Angriffe Sensoren biometrischer Systeme lassen sich prinzipiell durch mechanische Merkmalskopien täuschen. Lebenderkennung kann gegen eine Identifikation durch Merkmale nichtlebender Körperteile helfen Falschfingererkennung muss die Kombination von falschen Merkmalen mit nicht zugehörigen lebenden Fingern zu erkennen. Angriffe durch nichtlebende Merkmalsträger Zumindest eine gewisse Zeit lang kann eine Identifikation auch durch nichtlebende Körperteile hervorgerufen werden Falls eine Anwendung für solche Angriffe in Frage kommt, ist eine Lebenderkennung unerlässlich

77 Mögliche Angriffsarten "Hill-climbing"-Angriffe Systematischer "Brute-Force"-Angriff Sukzessive Steigerung des Ähnlichkeitswertes durch geeignete minimale (synthetische) Änderung der erfassten Anfragemerkmale Absicherung dadurch, dass dem Anwender der Ählichkeitswert nicht oder nur grob quantisiert mitgeteilt wird Softwarefehler Software- und Systemfehler, die beim Design eines Sicherheitssystems Sicherheitslöcher entstehen lassen können Schutz durch Vulnerability-Tests Ausübung von Zwang Zwang eines Berechtigten zur Durchführung einer Authentifikation mit seinen eigenen Merkmalen, um einer fremden Person einen Zugriff oder Zugang zu ermöglichen. Ausnutzung einer Bewusstlosigkeit

78 Mögliche Angriffsarten Weitere Angriffe Sämtliche Schnittstellen innerhalb des Systems sind bei Bedarf bzw. Notwendigkeit mit den üblichen Methoden abzusichern. Referenzarchive müssen gegen Manipulation geschützt sein. Unbekannte Angriffe Grundsätzlich sollte man nicht damit rechnen, dass alle Arten von Angriffen im schon bekannt sind.

79 Latenzfingerabdrücke In Testberichten über Fingerabdruck-Sensordevices wurde häufig beanstandet, dass die permanenten Reste des Fingerabdrucks eines Berechtigten auf dem Sensor von einem Angreifer z. B. durch Anhauchen reaktiviert werden können und auf diese Weise unberechtigten Zugriff ermöglichen. Dieser Effekt ist bei einigen Sensortypen tatsächlich nachweisbar, allerdings nur dann, wenn der Sensor vorher unbenutzt oder geputzt worden war. Berührt man die Sensoroberfläche mehrmals, verschlechtert sich die Qualität der Latenzabdrücke durch Überlagerung. Ein Säubern des Sensors ist in der Praxis nur ab und zu erforderlich. Risikominderung durch Software: Ablehnung von Fingerprints, deren Lage zu sehr mit dem letzten Abdruck übereinstimmt, der zu einer erfolgreichen Authentifikation geführt hat.

80 Dünnschicht-Gelatineprints

81 Kapazitanz der Fingerspitze nach Auflegen und nach 5 Sekunden Kapazitanz gemessen mit einem kapazitiven Sensor. Man sieht sehr gut, wie die Gebiete zwischen den Poren zulaufen.

82 Fingerprint Anti-Spoof Technology Comparison Spoof Resistance Ease of Use Liveness Detection Upgrade ability Cost Effective LightPrint MSI Temperature Pulse Pulse oximetry Blood pressure Electric resistance Relative dielectric permittivity Combined ECG, pulse oximetry, and temperature Ultrasonic Skin deformation Pores (high resolution) Perspiration Bottom and side fingerprints

83 Conventional Fingerprints Sensors Most fingerprint sensors measure skin features at, or very near, the surface of the finger. Example: optical frustrated total internal reflectance (TIR)

84 Key Technical Issues with Current Fingerprint Sensors Current fingerprint sensors are susceptible to spoofing Silicone Latex Gelatin bh-usa-02/bh-us-02-smith-biometric.ppt

85 Multispectral Imaging (MSI) Goals and Approach Goals: develop a fingerprint sensor that is easy to use and hard to spoof Doesn t require specific skin characteristics Doesn t require precise contact

86 Multispectral Imaging (MSI) Goals and Approach Sensor collects multiple skin characteristics, which can be used to: provide strong spoof protection provide additional biometric information beyond just the fingerprint Approach: Collect multicolor images of internal and external features of the skin Multispectral imaging (MSI)

87 MSI System Description Customized multispectral imager: Optical geometry laid out image subsurface skin Avoid critical angle phenomena. Interrogate the skin, not the interface between the skin and sensor Use crossed linear polarizers - Preferential imaging of scattered (subsurface) light Use multiple illumination wavelengths - See different depths and structures in the tissue

88 MSI System Description

89 MSI Relevant Fingertip Physiology The structure of capillaries immediately below the surface mirrors external epidermal ridges and contains other distinct features (e.g. arterioles). Blood has distinct and strong absorbance bands in the visible region. An image of these capillaries represents a subsurface fingerprint. The non-blood portions of skin also have distinct spectral characteristics.

90 MSI Relevant Fingertip Physiology From S. Sangirogi et al., Microvascularization of the human digit as studied by corrosion casting, J. Anat. 204, (2004)

91 MSI Relevant Fingertip Physiology 10 3 Hemo glo bin at Blo od Co nc en tratio ns De-Oxy Oxy A b s o rb a n c e [m m -1 ] X Wavelen gth [n m] Optical absorption due to blood (Note: semi logarithm scale)

92 Combining with Conventional Fingerprint Technology Combine total internal reflectance (TIR) and multispectral imaging (MSI) to get advantages of both TIR: High-contrast when ideal conditions exist TIR: Familiar and accepted by the user community MSI: Low-contrast but present under a wide range of conditions MSI: Strong information on sample composition (spoof detection)

93 Combining with Conventional Fingerprint Technology

94 Combining with Conventional Fingerprint Technology Optical skin biometric BO7: Ps eudoc olor Image Several MSI Wavelengths: + TIR Illumination Conventional fingerprint

95 Common and not-common spoofs

96 Spoof Detection: Easy Case Simple Silicone Casting Surface Image Image made from a silicone replica of a fingerprint MSI Spectral comparison of silicone data and multiple people

97 Spoof Detection: Extreme Case High-Fidelity Silicone Model

98 Detection of Thin Film Spoofs Thin Transparent Film on Skin Capable of seeing through to the real underlying fingerprint Surface Image MSI (Integrated Image)

99 Anregungen zum Weiterdenken Spoof detection Challenge & Response, Blutfluss, elektrische Eigenschaften des Fingers Template Ageing Auch Finger altern, bei zwei Fingern wird man das in zehn Jahren wohl merken Abwägen von Aufwand und Nutzen Preis und Qualität von Technologien Größe der Benutzergruppe Kombination mit anderen Modalitäten Multi-biometrische Fusion

100 Praktische Probleme im Zusammenhang mit Lebend- und Fälschungserkennung Alle biometrischen Systeme beinhalten in gewissem Umfang Maßnahmen zur Lebend- und Fälschungserkennung. Firmen geben in der Regel die verwendeten Technologien nicht preis. Es gibt wenig bis keine belastbaren Tests existierender Produkte. Es gibt kaum anerkannte Testmethoden. Vorschläge für Verfahren gibt es bisher (fast) nur aus dem universitären Bereich. Bekannte Verfahren sind derzeit sehr teuer in der Realisierung. Kaum ein Kunde will das bezahlen.

101 Ende Modul 8