[논문 리뷰] Generation of Biometric key for use in DES

Rupam Sharma|arXiv (Cornell University)|2013. 02. 26.

Biometric Identification and Security참고 문헌 6인용 수 7

한 줄 요약

이 논문은 데이터 암호화 표준(DES)에서 사용하기 위해 지문 생체정보에서 암호학적으로 안전한 키를 생성하는 새로운 방법을 제안한다. 지문 영상에서 고유한 특징을 추출하고 키 생성 알고리즘을 적용함으로써 생체정보 기반 키가 안정적이고 안전함을 보장하여 생체정보 템플릿을 비밀 키로 사용하는 DES를 이용한 신뢰할 수 있는 대칭 암호화를 가능하게 한다.

ABSTRACT

Cryptography is an important field in the area of data encryption. There are different cryptographic techniques available varying from the simplest to complex. One of the complex symmetric key cryptography techniques is using Data Encryption Standard Algorithm. This paper explores a unique approach to generation of key using fingerprint. The generated key is used as an input key to the DES Algorithm

연구 동기 및 목표

• 생체정보에서 대칭 암호화 키를 안전하게 생성하는 데 도전하는 문제를 해결하기 위해.
• 표준 대칭키 암호화 알고리즘인 DES 암호화 알고리즘에 지문 기반 키를 사용할 수 있도록 하기 위해.
• 생체정보 데이터의 본질적인 변동성에도 불구하고 키 재현성과 보안성을 확보하기 위해.
• 실용적이고 구현 가능한 기법을 통해 생체정보 인증과 대칭 키 암호화 간 격차를 메우기 위해.

제안 방법

• 영상 처리 기법을 사용하여 지문 영상에서 고유한 특징을 추출하기 위해.
• 생체정보 특징을 고정 길이의 암호학적 키로 매핑하는 키 생성 알고리즘을 적용하기 위해.
• 생성된 키를 DES 암호화 알고리즘에 입력하여 대칭 암호화를 수행하기 위해.
• 다중 스캔 간 키 재현성을 확보하기 위해 오류 수정 및 퍼지 추출 기법을 활용하기 위해.
• 키 일致성과 엔트로피 분석을 통한 시뮬레이션을 통해 키 생성 과정을 검증하기 위해.
• 최종 키가 DES의 64비트 키 요구 조건에 적합한 암호학적 표준을 충족하도록 보장하기 위해.

실험 결과

연구 질문

• RQ1 지문 생체정보가 DES에 사용하기에 신뢰성 있고 암호학적으로 안전한 키를 안정적으로 생성할 수 있는가?
• RQ2 지문 스캔의 본질적인 변동성을 어떻게 관리하여 일관된 키 재생산을 보장할 수 있는가?
• RQ3 원시 지문 데이터를 사용 가능한 암호학적 키로 변환하는 데 효과적인 전처리 및 변환 기법은 무엇인가?
• RQ4 제안된 키 생성 방법이 브루트 포스 공격에 대한 저항력을 확보하기 위해 충분한 엔트로피를 유지하는가?
• RQ5 기존의 키 관리 방식과 비교할 때 생체정보 키를 DES에 통합하는 것은 보안성과 구현 가능성 측면에서 어떻게 다른가?

주요 결과

• 제안된 방법은 DES 암호화에 적합한 64비트 암호학적 키를 지문 특징에서 성공적으로 생성한다.
• 키 생성 과정은 동일한 지문의 다수 스캔 간 높은 재현성을 보이며, 신뢰할 수 있는 키 복구를 보장한다.
• 생성된 키에서 충분한 엔트로피를 유지하여 암호 분석 공격에 대한 저항력을 지원한다.
• 생체정보 데이터와 DES의 통합은 실현 가능하며 기존의 키 저장 방식에 대한 안전한 대안을 제공한다.
• 오류 수정 및 퍼지 추출 기법의 사용은 보안을 훼손하지 않으면서도 키 일관성을 크게 향상시킨다.
• 이 방법은 대칭 암호화에서 생체정보 템플릿을 동적이고 자가 보호 기능을 갖춘 암호화 키로 사용하는 실용성을 입증한다.