Um novo protocolo de interoperabilidade para redes biométricas, aprimorando a segurança e privacidade por meio de técnicas criptográficas

Abstract

Melhorar a segurança, privacidade e interoperabilidade de redes e protocolos biométricos tem sido um desafio para muitos trabalhos de pesquisa por muitos anos. As várias abordagens propostas ainda precisam integrar essas três características, além de mostrar evidências de segurança para as aplicações biométricas. Nesse sentido, esta pesquisa propõe um esquema probabilístico para cifrar índices de bancos de dados biométricos e uma nova abordagem para interoperabilidade entre sistemas que intercambiam dados biométricos, aprimorando, e.g., o IEEE Biometric Open Protocol Standard. Dessa forma, destaca-se duas melhorias significativas por meio desta pesquisa quando comparada a trabalhos relacionados. A primeira vem das técnicas criptográficas e esquemas de rede propostos. Implica uma probabilidade insignificante de ataques conhecidos terem sucesso contra a proposta, devido às suas evidências de segurança semântica, bem como as dificuldades que impõe aos ataques, dadas as barreiras de alta complexidade que são inviáveis para o invasor quebrar em tempo polinomial. Nestas técnicas, inclui-se um vetor de inicialização modificado e um parâmetro único aleatório para o algoritmo de encriptação. A segunda melhoria compreende o novo protocolo de interoperabilidade, escrito na forma de uma Interface de Programação de Aplicativos, com procedimentos de integridade e controle de solicitações de identificação biométrica que aumentam a confiabilidade do sistema e contribuem para fins de interoperabilidade. Como conclusão deste trabalho, mostra-se a análise de segurança, as provas e os resultados das constribuições, que demonstram que a nova rede biométrica proposta é precisa em relação à integridade e interoperabilidade, preservando o anonimato das pessoas cujos dados biométricos são trocados na rede e armazenados nos bancos de dados relacionados.