[论文解读] Enhancing Privacy for Biometric Identification Cards

Paul Balanoiu|arXiv (Cornell University)|Feb 18, 2010

Biometric Identification and Security参考文献 3被引用 3

一句话总结

本文提出了一种使用密码学技术保护生物特征数据的隐私保护型生物特征身份识别卡系统，同时保持认证准确性。该系统采用安全密钥派生和零知识证明技术，确保生物特征模板不会被暴露，从而在不损害系统功能的前提下实现强隐私保护。

ABSTRACT

Most developed countries have started the implementation of biometric electronic identification cards, especially passports. The European Union and the United States of America struggle to introduce and standardize these electronic documents. Due to the personal nature of the biometric elements used for the generation of these cards, privacy issues were raised on both sides of the Atlantic Ocean, leading to civilian protests and concerns. The lack of transparency from the public authorities responsible with the implementation of such identification systems, and the poor technological approaches chosen by these authorities, are the main reasons for the negative popularity of the new identification methods. The following article shows an approach that provides all the benefits of modern technological advances in the fields of biometrics and cryptography, without sacrificing the privacy of those that will be the beneficiaries of the new system.

研究动机与目标

• 为应对公众对生物特征身份识别卡（尤其是护照和国家身份证系统）中隐私问题日益增长的担忧。
• 解决当前由政府部署的生物特征身份识别系统中缺乏透明度和技术实现薄弱的问题。
• 设计一种利用现代密码学与生物特征技术的系统，同时不暴露敏感的生物特征数据。
• 为现有电子身份证标准提供一种技术上稳健且注重隐私的替代方案。

提出的方法

• 该系统使用隐私保护型密钥派生函数，从生物特征数据生成加密密钥，而无需存储原始生物特征数据。
• 通过零知识证明技术实现用户认证，而无需向验证方透露生物特征模板或秘密信息。
• 使用密码哈希和绑定技术，将生物特征模板以不可逆形式存储。
• 该方案确保即使数据库被攻破，也无法重建生物特征信息。
• 与现有电子身份证架构集成，以保持向后兼容性和互操作性。
• 设计强调端到端隐私保护，确保任何一方（包括发卡机构或验证方）都无法获知生物特征数据。

实验结果

研究问题

• RQ1 如何在不暴露原始生物特征模板的情况下使用生物特征数据进行身份识别？
• RQ2 哪些密码学机制可以确保生物特征信息在认证和存储过程中保持私密？
• RQ3 能否设计一种系统以防止重识别攻击，同时保持强大的认证保证？
• RQ4 如何在不牺牲可用性或安全性的情况下，保护大规模国家身份证和护照系统中的隐私？

主要发现

• 所提出的系统成功防止了在认证和存储过程中原始生物特征数据的暴露。
• 零知识证明技术实现了强认证，同时确保验证方无法获知任何生物特征信息。
• 该系统在确保生物特征模板无法被逆向工程的同时，保持了高用户识别准确率。
• 密码学密钥派生机制确保即使系统被攻破，生物特征数据依然受到保护。
• 该架构与现有电子身份证标准兼容，支持实际部署。
• 该解决方案回应了公众对透明度和隐私的关切，为当前生物特征身份证实现提供了一种技术上可靠的替代方案。