[論文レビュー] Security Vulnerabilities Against Fingerprint Biometric System

Mahesh Joshi, Bodhisatwa Mazumdar+1 more|arXiv (Cornell University)|May 18, 2018

Biometric Identification and Security参考文献 70被引用数 30

ひとこと要約

本論文は、指紋バイオメトリクスシステムにおけるセキュリティ脆弱性を包括的に分析し、15の攻撃ベクトルを特定し、バイオメトリクス暗号方式、キャンセル可能なバイオメトリクス、および強化されたセンサ技術を通じて対策を提案している。スプーフィング、テンプレート盗難、ゼロエフォート攻撃などのリスクを軽減するため、テンプレート保護、脅威モデリング、システム全体の硬化に重点を置き、より安全でプライバシーを尊重するバイオメトリクス認証フレームワークの構築に貢献している。

ABSTRACT

The biometric system is an automatic identification and authentication system that uses unique biological traits, such as fingerprint, face, iris, voice, retina, etc. of an individual. Of all these systems, fingerprint biometric system is the most widely used because of its low cost, high matching speed, and relatively high matching accuracy. Due to the high efficiency of fingerprint biometric system in verifying a legitimate user, numerous government and private organizations are using this system for security purpose. This paper provides an overview of the fingerprint biometric system and gives details about various current security aspects related to the system. The security concerns that we address include multiple attacks on the system, associated threat models, biometric cryptosystems, current issues, challenges, opportunities, and open problems that exist in present day fingerprint biometric systems

研究の動機と目的

• 指紋バイオメトリクスシステムのハードウェア、ソフトウェア、通信レイヤーにわたる15の重要な脆弱性ポイントを特定・分析すること。
• バイオメトリクスデータ収集、保存、送信を標的とした直接的、間接的、サイドチャネル攻撃を検討すること。
• テンプレートの盗難や逆算を防ぐために、バイオメトリクス暗号方式とキャンセル可能なバイオメトリクスの有効性を評価すること。
• 誤認証、誤拒否、ゼロエフォート攻撃などの課題を、適応的しきい値と改善されたセンサ技術によって解決すること。
• 安全でマルチモーダルかつハードウェア保護型のバイオメトリクスシステムの設計における未解決の研究課題と今後の方向性を強調すること。

提案手法

• センサ入力からテンプレート保存に至るまでの指紋バイオメトリクスパイプラインにおける15の脆弱なコンponentsの体系的同定。
• テンプレートの逆算不可能性とセキュリティを確保するため、バイオメトリクス暗号方式やキャンセル可能なバイオメトリクスなどの暗号技術の適用。
• 低品質な入力条件下でもマッチング精度を向上させるための画像強調および前処理モジュールの使用。
• 認証中に誤認証および誤拒否率を低下させるために、ユーザー固有の適応的しきい値の設計。
• スプーフィングリスクの低減とライフネス検出の向上を目的とした、タッチレスおよびマルチモーダルバイオメトリクスシステムの統合。
• スマートカードベースのマッチング（マッチ・オン・カード、マッチ・イン・センサ）を含む、ハードウェアベースのソリューションの評価によるテンプレート保護の強化。

実験結果

リサーチクエスチョン

• RQ1 指紋バイオメトリクスシステムを標的とした主な攻撃ベクトルは何か。また、それらはシステムコンponentsおよび通信チャネルをどのように悪用するか。
• RQ2 バイオメトリクス暗号方式とキャンセル可能なバイオメトリクスは、テンプレートの再構築を防ぎ、プライバシーを確保するためにどれほど効果的か。
• RQ3 誤認証および誤拒否率を低減するための主な課題は何か。また、適応的しきい値はシステムの信頼性をどのように向上させるか。
• RQ4 センサレベルのライフネス検出とハードウェアベースの保護は、スプーフィングおよびゼロエフォート攻撃をどのように緩和できるか。
• RQ5 安全でスケーラブルかつプライバシーを尊重するバイオメトリクス認証システムの設計において、未解決の問題と研究機会は何か。

主な発見

• 指紋バイオメトリクスシステムパイプライン全体にわたり、センサ入力からテンプレート保存に至るまでに15の明確に異なる脆弱性ポイントが同定された。
• バイオメトリクス暗号方式とキャンセル可能なバイオメトリクスは、テンプレートの逆算不可能性とブルートフォース攻撃に対する耐性を高めることで、テンプレートのセキュリティを顕著に向上させた。
• ユーザー固有の登録データに基づく適応的しきい値により、誤認証および誤拒否率が低下し、システムの使いやすさと正確性が向上した。
• センサレベルのライフネス検出と画像強調技術の改善は、偽の指紋によるゼロエフォート攻撃およびスプーフィングを緩和する上で極めて重要である。
• マッチ・オン・カードやマルチモーダルバイオメトリクスシステムを含むハードウェアベースのソリューションは、ソフトウェアのみのアプローチよりも強固なセキュリティとパフォーマンスを提供する。
• 今後の研究は、2Dから3Dバイオメトリクスへの変換、マルチモーダル統合、バイオメトリクスを用いた安全なデジタル署名方式の統合に注力すべきである。