Implementação e avaliação do fuzzy vault em aplicações reais de autenticação biométrica

• Processo: 06/07062-8
• Modalidade de apoio: Auxílio à Pesquisa - Regular
• Data de Início da vigência: 01 de março de 2007
• Data de Término da vigência: 29 de fevereiro de 2008
• Área do conhecimento: Ciências Exatas e da Terra - Ciência da Computação - Sistemas de Computação
• Pesquisador responsável: Marcos Antônio Cavenaghi
• Beneficiário: Marcos Antônio Cavenaghi
• Instituição Sede: Faculdade de Ciências (FC). Universidade Estadual Paulista (UNESP). Campus de Bauru. Bauru , SP, Brasil
• Município da Instituição Sede: Bauru
• Assunto(s): Fuzzy (inteligência artificial) Biometria Criptologia
• Palavra(s)-Chave do Pesquisador: Autenticacao Biometrica | Biometria | Criptografia | Fuzzy Vault | Biometria/Segurança em Sistemas de Computação

Resumo

Diversas aplicações manipulam informações sigilosas de seus usuários. Estas informações precisam ser manipuladas de maneira segura, sendo que uma maneira de se manipular essas informações com segurança é através de criptografia. Os criptossistemas convencionais são seguros, entretanto, há dificuldade em se gerenciar as chaves criptográficas desses criptossistemas. Uma maneira de se proteger essas chaves é através de mecanismos de autenticação, sendo que a autenticação através de senhas é o mecanismo mais utilizado. Porém, a utilização de senhas para liberação dessas chaves é o ponto fraco dos criptossistemas convencionais, pois senhas podem ser copiadas ou roubadas facilmente. A utilização de biometria para liberação de chaves é uma alternativa à utilização de senhas. A biometria utiliza características fisiológicas ou comportamentais de indivíduos para identificação. Assim, a utilização de biometria é vantajosa à utilização de senhas, pois é mais difícil se copiar ou roubar a característica biométrica de um individuo se comparada a senhas. Mesmo assim, os sinais biométricos extraídos também precisam ser protegidos. Um meio de proteger os sinais biométricos em conjunto com as informações é utilizar a criptografia com chaves biométricas. Mas, devido a sua variabilidade existente na extração do sinal, as características biométricas não podem ser utilizadas como chaves de criptossistemas convencionais. Os criptossistemas focados na utilização de características biométricas, como chaves criptográficas, são chamados criptossistemas biométricos. Este projeto propõe a implementação do criptossistema biométrico Fuzzy Vault em um cenário de aplicação para avaliação de seu comportamento em situações reais. (AU)