A Market for Management Systems for Biometric Data. Somala Mang Manuel Probst Stefan Amstein

Transkript

1 A Market for Management Systems for Biometric Data Somala Mang Manuel Probst Stefan Amstein

2 Agenda Grundlagen der Biometrie Biometrische Systeme Lösungen am Markt Zusammenfassung und Fazit Diskussion

3 Geschichte der Biometrie Im 19. Jh. erste biometrische Entwicklung Erstes Identifizierungssystem anhand Fingerabdruck 1995: Gründung des Biometric Consortium Standardisierungen BioAPI (Biometric Application Programming Interface) CBEFF (Common Biometric Exchange File Format)

4 Grundlagen der Biometrie Biometrische Merkmale Universalität Einzigartigkeit Konstanz Erfassbarkeit

5 Grundlagen der Biometrie Verfahren Fingerabdruck Handgeometrie Venenscanner Retina Iris Gesicht Stimme Unterschrift

6 Aufbau eines biometrischen Systems Komponenten Sensor Verarbeitungseinheit Matching Ausgabeeinheit Datenbank

7 Basisfunktionen Enrollment und Template Erstmaliges Aufnehmen des biometrischen Merkmals in das System Generierung eines Referenzdatensatzes Verifikation 1:1-Vergleich Verifizierung der Identität Identifikation 1:n-Vergleich: Feststellung der Identität Höherer Zeitaufwand

8 Überblick: Komponenten und Basisfunktionen

9 Anforderungen an ein biometrisches System Technische Umsetzbarkeit Erfassungsgeschwindigkeit Kompabilität Robustheit Kleiner Wartungsaufwand Gegen äussere Einflüsse robust Fehlerfreie Erkennung der Sensorik Überwindungsresistenz

10 Ökonomische Machbarkeit Anschaffung des Systems Wartungskosten Anzahl Systeme Nutzerfreundlichkeit Einfache Bedienung Keine gesundheitlichen Bedenken Datenschutzrichtlinien einbeziehen Zweckentfremdung von Daten verhindern Keine Rückschlüsse auf Personen Gesetzeslage in der Schweiz

11 Anwendungen und Einsatzbereiche Identifizierungssysteme Erkennen und Finden von Personen Zugangkontrollsysteme zu Gebäuden Zu Räumen Zu Geräten Zu Informationen und Dienstleistungen

12 Real-world Szenario: Biometrischer Pass Bisher: Personenangaben und Foto Neu: Digitale Fingerabdrücke auf dem Chip des elektronischen Reisepasses Pass Fingerprint-System Identität der Person

13 Bestehende Management Systeme hauptsächlich für Zutrittskontrolle HW und SW oft herstellerabhängig ähnliche SW Eigenschaften / Features Dynamische Darstellung mit GUI Zeiterfassung und Zeitmanagement Audit Trail / Reporting Besucher Management Alarmmeldungen per und/oder SMS multilingual

14 AccessPro Vier verschiedene Ausbaustufen AccessPro Lite AccessPro Professional AccessPro Enterprise (lokal und regional) Finger-, Irisscanner Systemplattformen (Enterprise Edition) OS: Microsoft Windows 2000/XP DB: Microsoft SQL Server 2000

15 Quelle: Securiton AG Webpage

16 Aeos Web-basiert Prinzip der verteilten Intelligenz SW Komponenten sind lokal auf den Kontrollern Peer-to-Peer Kommunikation über TCP/IP Finger-, Hand-, Gesicht-, Irisscanner Systemplatformen OS: unabhängig (Java) DB: Daten lokal auf den Kontrollern

17 BioLANCC Zentrale Administration von verschiedenen Biometriegeräten Multiadaptiv (JBioDC Schnittstelle) Integration verschiedener access control devices Herstellerunabhängigkeit Kommunikation über TCP/IP Systemplattformen OS unabhängig (Java) DB unabhängig

18 FingerLAN SW zur zentralen Überwachung und Kontrolle von FingerscanV20 Netzwerken Kommunikation über Ethernet 4 Level von Benutzerauthoritäten users, enrollers, supervisors, managers Systemplattformen OS: Microsoft Windows 98/Me/NT/2000/XP DB: Microsoft Access

19 Quelle: Fingerlan IV Users Guide

20 IF6020 Zentrale Steuerung heterogener Subsysteme Finger-, Gesicht-, Handgeometrie-, Irisscanner Integration von Gebäudegrundrissen Aufteilung sicherheitsrelevanter Bereiche in Raumzonen Kommunikation über TCP/IP Systemplattformen OS: Windows, Unix, Linux, Solaris DB: Microsoft SQL Server 2000

21 IWS (ImageWare Systems ) Engine skalierbar/modular, omni-biometrisch agnostisch Desktop: Integriert weitere Technologien wie TPM, USB Tokens oder Prox-Cards BioApi und BAPI unterstützt

22 IWS: Beispielkonfiguration

23 System 3060 Einsatzgebiete: Zutrittsmanagement und Gebäudeautomatisierung Komponenten: Sender, Empfänger, Netzwerk und Software, die ohne Kabel allein über Funk angesteuert werden Fingerabdruck Sensor optional erhältlich Stichwort: Tiefe TCO Software: multiuser- und mandantenfähig

24 VeriAdmin Fingerabdrücke/Gesichtserkennung Daten sind (in den meisten Konfigurationen) beim Benutzer gespeichert Zusätzliche Sicherheit durch: Prox-Cards oder PIN

25 VP II Erkennt die Venenmuster auf dem Handrücken FAR: % bei FRR: 0,1% (laut Hersteller) System: Starker Fokus auf RS422, ausgelegt auf höchstens Benutzerzahlen im fünfstelligen Bereich. Stichwort: Usability Vor allem in Japan verbreitet

26

27 Marktanteile TAB, Büro für Technik-Folgenabschätzung, Deutschland, 2003

28 Evaluation Gartner Group, 2002

29 Überblick bestehender System AC AE BI FI IF IW VE 30 VP Algos pro Verfahren? Mehrere Verfahren Netzwerkflexibilität Herstellerunabhängigkeit Plattformen Standards

30 Überblick bestehender System Algos pro Verfahren Mehrere Verfahren Netzwerkflexibilität Herstellerunabhängigkeit Plattformen Standards AC AE BI FI IF IW VE 30 VP

31 Überblick bestehender System AC AE BI FI IF IW VE 30 VP Algos pro Verfahren Mehrere Verfahren Netzwerkflexibilität? Herstellerunabhängigkeit Plattformen Standards

32 Überblick bestehender System AC AE BI FI IF IW VE 30 VP Algos pro Verfahren Mehrere Verfahren Netzwerkflexibilität Herstellerunabhängigkeit? Plattformen Standards

33 Überblick bestehender System AC AE BI FI IF IW VE 30 VP Algos pro Verfahren Mehrere Verfahren Netzwerkflexibilität Herstellerunabhängigkeit Plattformen? Standards

34 Überblick bestehender System AC AE BI FI IF IW VE 30 VP Algos pro Verfahren Mehrere Verfahren Netzwerkflexibilität Herstellerunabhängigkeit Plattformen Standards?

35 Überblick bestehender System AC AE BI FI IF IW VE 30 VP Algos pro Verfahren? Mehrere Verfahren Netzwerkflexibilität? Herstellerunabhängigkeit? Plattformen? Standards?

36 Fazit Biometrie eröffnet viele neue Möglichkeiten Biometrie beeinflusst und wird gleichzeitig von vielen unterschiedlichen Bereichen beeinflusst Recht, Gesellschaft, Technik Akzeptanz in der Schweiz eher gehemmt Privacy und eventuell kulturelle Barrieren Viele bestehende Systeme sind wenig flexibel ( oder so flexibel, dass wenig System übrig ist)

37 Fragen

38 Fragen

39 Fragen oder lieber Pause

40 Diskussionsrunde Datenschutz Privatsphäre Bedenken

41 Diskussionsanregungen Missbrauch von Daten Zentrale Speicherung/ Dezentrale Speicherung von Daten Was würdet ihr geeigneter finden? Anwendung in anderen Bereichen? Ideen? Andere Bedenken? Biometrischer Pass in der CH freiwillig, für USA unabdingbar Problem: Datenschutz in den USA anders als in der Schweiz oder vielleicht gibt es die dort gar nicht? Zwang biometrischen Pass zu erstellen Reisevergnügen im Bach?