[논문 리뷰] Enhancing Privacy for Biometric Identification Cards

Paul Balanoiu|arXiv (Cornell University)|2010. 02. 18.

Biometric Identification and Security참고 문헌 3인용 수 3

한 줄 요약

이 논문은 암호 기법을 활용하여 생체 정보 데이터를 보호하면서도 인증 정확도를 유지하는 프라이버시 보장 생체 인식 신용카드 시스템을 제안한다. 생체 정보 템플릿이 노출되지 않도록 보장하기 위해 안전한 키 유도 및 제로 지식 증명 기법을 적용하여, 시스템 기능성을 훼손하지 않은 채 강력한 프라이버시를 달성한다.

ABSTRACT

Most developed countries have started the implementation of biometric electronic identification cards, especially passports. The European Union and the United States of America struggle to introduce and standardize these electronic documents. Due to the personal nature of the biometric elements used for the generation of these cards, privacy issues were raised on both sides of the Atlantic Ocean, leading to civilian protests and concerns. The lack of transparency from the public authorities responsible with the implementation of such identification systems, and the poor technological approaches chosen by these authorities, are the main reasons for the negative popularity of the new identification methods. The following article shows an approach that provides all the benefits of modern technological advances in the fields of biometrics and cryptography, without sacrificing the privacy of those that will be the beneficiaries of the new system.

연구 동기 및 목표

• 여권 및 국가 신분증 시스템에서 생체 정보 신원 확인 카드의 프라이버시에 대한 점점 증가하는 공공의 우려를 해결하기 위해.
• 현재 정부에서 구현한 생체 정보 신원 확인 시스템에서의 투명성 부족과 약한 기술적 구현 문제를 해결하기 위해.
• 현대 암호 기법과 생체 정보를 활용하면서도 민감한 생체 정보 데이터가 노출되지 않도록 설계된 시스템을 만들기 위해.
• 기존 전자 신분증 표준에 대체할 수 있는 기술적으로 견고하고 프라이버시를 보장하는 대안을 제공하기 위해.

제안 방법

• 시스템은 생체 정보 데이터에서 암호 키를 생성하기 위해 프라이버시 보장 키 유도 기능을 사용하며, 원시 생체 정보를 저장하지 않는다.
• 사용자 인증 과정에서 생체 정보 템플릿이나 비밀 정보를 폭 드러내지 않도록 제로 지식 증명을 적용한다.
• 암호 해시 및 바인딩 기법을 활용해 생체 정보 템플릿을 변환된, 복원 불가능한 형태로 저장한다.
• 데이터베이스가 해킹되더라도 생체 정보를 재구성할 수 없도록 보장한다.
• 기존 전자 신분증 카드 아키텍처와 통합하여 후행 호환성과 상호 운용성을 유지한다.
• 엔드 투 엔드 프라이버시를 강조하여, 발급 기관이나 검증자 모두가 생체 정보 데이터를 알 수 없도록 보장한다.

실험 결과

연구 질문

• RQ1 원본 생체 정보 템플릿을 폭 드러내지 않고서도 생체 정보 데이터를 어떻게 신원 확인에 활용할 수 있는가?
• RQ2 인증 및 저장 과정에서 생체 정보가 어떻게 프라이버시를 유지할 수 있는가?
• RQ3 강력한 인증 보장을 유지하면서도 재식별 공격을 방지할 수 있는 시스템을 설계할 수 있는가?
• RQ4 사용성이나 보안성을 희생시키지 않고 대규모 국가 신분증 및 여권 시스템에서 프라이버시를 어떻게 유지할 수 있는가?

주요 결과

• 제안된 시스템은 인증 및 저장 과정에서 원시 생체 정보 데이터가 유출되는 것을 성공적으로 방지한다.
• 제로 지식 증명을 통해 검증자에게 어떤 생체 정보 정보도 폭 드러내지 않으면서도 강력한 인증을 가능하게 한다.
• 생체 정보 템플릿이 역공학적으로 복원될 수 없도록 하면서도 사용자 식별 정확도를 유지한다.
• 암호 기반 키 유도 기법을 통해 시스템이 해킹되더라도 생체 정보 데이터가 보호된다는 점을 보장한다.
• 기존 전자 신분증 카드 표준과 호환되어 실용적인 구현이 가능하다.
• 공공의 투명성과 프라이버시에 대한 우려를 해결하며, 기존 생체 정보 신원 확인 구현 대비 기술적으로 타당한 대안을 제공한다.