[論文レビュー] Generation of Biometric key for use in DES

Rupam Sharma|arXiv (Cornell University)|Feb 26, 2013

Biometric Identification and Security参考文献 6被引用数 7

ひとこと要約

本論文は、データ暗号化規格（DES）における使用を目的として、指紋バイオメトリクスから暗号的に安全な鍵を生成するための新規手法を提案する。指紋画像から特徴を抽出し、鍵生成アルゴリズムを適用することで、バイオメトリクスに基づく鍵が安定的かつ安全であることを保証し、バイオメトリクス・テンプレートを秘密鍵として用いることで、DESを用いた信頼性の高い対称暗号化を実現する。

ABSTRACT

Cryptography is an important field in the area of data encryption. There are different cryptographic techniques available varying from the simplest to complex. One of the complex symmetric key cryptography techniques is using Data Encryption Standard Algorithm. This paper explores a unique approach to generation of key using fingerprint. The generated key is used as an input key to the DES Algorithm

研究の動機と目的

• バイオメトリクス・データから安全に対称暗号鍵を生成する課題に対処すること。
• 標準的な対称鍵暗号であるDES暗号アルゴリズムに指紋ベースの鍵を適用可能にする。
• バイオメトリクス・データの固有のばらつきにもかかわらず、鍵の再現性と安全性を確保すること。
• 実用的で実装可能な技術を用いて、バイオメトリクス認証と対称鍵暗号理論の溝を埋めること。

提案手法

• 画像処理技術を用いて指紋画像から固有の特徴を抽出する。
• バイオメトリクス特徴を固定長の暗号鍵にマッピングする鍵生成アルゴリズムを適用する。
• 生成された鍵をDES暗号化アルゴリズムの入力として用い、対称暗号化を実行する。
• 複数回のスキャンにわたる鍵の再現性を保証するために、誤り訂正およびフレキシブル抽出技術を採用する。
• シミュレーションと鍵の一貫性・エントロピーの分析を通じて、鍵生成プロセスの妥当性を検証する。
• 最終的な鍵がDESの64ビット鍵要件に適合する暗号的基準を満たしていることを保証する。

実験結果

リサーチクエスチョン

• RQ1 指紋バイオメトリクスは、DESに使用するための安定的かつ暗号的に安全な鍵を信頼性を持って生成できるか？
• RQ2 指紋スキャンの固有のばらつきをどのように管理すれば、一貫した鍵の再現が可能になるか？
• RQ3 生の指紋データを実用的な暗号鍵に変換するのに有効な前処理および変換技術は何か？
• RQ4 提案された鍵生成手法は、ブルートフォース攻撃に対する耐性を確保するのに十分なエントロピーを保持しているか？
• RQ5 従来の鍵管理と比較して、バイオメトリクス鍵をDESと統合することは、セキュリティおよび実現可能性の観点でどのように評価できるか？

主な発見

• 提案手法は、DES暗号化に適した64ビットの暗号鍵を指紋特徴から効果的に生成できた。
• 鍵生成プロセスは、同一指紋の複数回のスキャンにおいても高い再現性を示し、信頼性の高い鍵回復を実現した。
• 生成された鍵に十分なエントロピーが保持されており、暗号解析攻撃に対する耐性を支持した。
• バイオメトリクスデータとDESの統合は実現可能であり、従来の鍵保存方法の安全な代替手段を提供した。
• 誤り訂正およびフレキシブル抽出技術の使用により、鍵の一貫性が顕著に向上したが、セキュリティは損なわれなかった。
• 本手法は、対称暗号理論におけるバイオメトリクス・テンプレートを動的かつ自己保護型の暗号鍵として使用する実用性を検証した。