Biometria w projektach rządowych

Transkrypt

1 Biometria w projektach rządowych Tomasz Mielnicki Government Programs Konferencja Biometria 2012 Instytut Maszyn Matematycznych

2 Biometria dwa cele Identyfikacja porównanie wzorca cechy biometrycznej osoby deklarującej (identyfikowanej) z istniejącym, znanym (przypisanym do jakiejś osoby) wzorcem cechy biomterycznej uzyskanym wcześniej porównanie 1 do N (wielu), Mach on Terminal niezbędna baza z danym biometrycznymi Uwierzytelnienie udowodnienie, że określony wzorzec cechy biometrycznej należy do określonej osoby porównanie 1 do 1, Match on Card lub Match on Terminal baza niepotrzebna jeśli wzorzec na bezpiecznym nośniku (MoC) uwierzytelnienie do usług tradycyjnych i elektronicznych do aplikacji na karcie W szczególnym przypadku identyfikacja i uwierzytelnienie to może być jedna czynność Presentation title Security Level (Arial 10pt) 2

3 Biometria w projektach rządowych 1/2 Paszporty biometryczne biometria bardziej do identyfikacji, np. sprawdzenie w bazach typu AFIS do uwierzytelnienia: sprawdzenie czy posiadacz jest właścicielem, ale biometria nie dla posiadacza dostęp ma tylko wydawca paszportu i instytucje przez niego uprawnione korzyści raczej nie dla obywatela przymus nieodpowiednie dla e-usług Dowody osobiste biometria jak w paszporcie biometria do uwierzytelnienia (MoC) dla obywatela jako opcja korzyści obywatela odpowiednie dla e-usług może zastąpić PIN Presentation title Security Level (Arial 10pt) 3

4 Biometria w projektach rządowych 2/2 Karty zdrowia biometria do uwierzytelnienia w systemie ochrony zdrowia raczej poza Europą E-głosowanie stworzenie bazy uprawnionych (rejestracja) identyfikacja i uwierzytelnienie podczas głosowania z użyciem karty bez użycia karty Presentation title Security Level (Arial 10pt) 4

5 Biometria w dokumencie tożsamości Ogólne przypadki użycia: dodatkowa metoda weryfikacji tożsamości posiadacza karty mechanizm udowodnienia, że posiadacz karty jest jej prawnym właścicielem pomaga zwalczać przestępstwa i kradzież tożsamości dowód obecności obywatela zautomatyzowana lokalna lub zdalna weryfikacja tożsamości zminimalizowany udział personelu dowód zgody obywatela przed udzieleniem dostępu do usługi ułatwienie dla obywatela, przy jednoczesnym zwiększeniu bezpieczeństwa systemu, ulepszenie mechanizmów niezaprzeczalności, minimalizowanie ryzyka bezprawnego transferu uprawnień. (mitigating risks of unlawful transfer of rights). biometryczny PUK wygodny i tani mechanizm odblokowywania kodu PIN dowód powiązań rodzinnych np. dołączanie odcisków palców niepełnoletnich dzieci do dokumentu tożsamości rodzica December 2012 Government Programs - Confidential 5

6 Przypadek użycia uwierzytelnienie biometryczne 1. Terminal wyposażony w czytnik kart i skaner odcisku palca 2. Terminal inicjuje komunikację, karta i terminal uwierzytelniają się wzajemnie 3. Odcisk palca jest przesyłany do karty celem porównania 4. Jeśli wzorzec na karcie pasuje do odcisku pobranego, karta odpowiada pozytywnym komunikatem 5. Pozytywna weryfikacja nie uruchamia żadnych innych funkcji karty Uwierzytelnienie biometryczne jest używane w przypadku potrzeby silniejszego uwierzytelnienia (np. otwieranie konta w banku, otrzymania hipoteki, etc.), ale wymaga zgody obywatela. 6

7 Biometria w dokumencie tożsamości Uwierzytelnienie, BioPIN, e-usługi Biometria dla ludzi Aplikacje Biometria dla organów państwowych Aplikacja ID/ e-paszport Aplikacja PKI MSWiA Aplikacja podpisu kwal. Aplikacja karty zdrowia Aplikacja M-on-C Miejsce na inne aplikacje Aplety Aplet ID Aplet PKI CC Aplet karty zdrowia Aplet M-on-C Miejsce na inne aplety Identyfikacja Wirtualna maszyna Java Mikroprocesor 7

8 Biometria: bezpieczne głosowanie Rejestracja wyborcy Identyfikacja wyborcy System głosowania Samodzielna rejestracja Kampania rejestracji wyborców Match-on-card (MoC) Match-on-terminal (MoT) Weryfikacja w AFIS Pieczęć w eid Znakowanie czasem Usage of biometry in e-voting 8

9 Billion $ Odcisk palca jest dominującą cechą biometryczną w programach rządowych Biometric usage per application 100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% 39% 42% 44% 47% 49% 51% Odcisk palca używany w 67% wszystkich projektów biometrycnzych (1:1 i 1:N). Match on card (1:1) z użyciem odcisku palca wzrost o 24% od 2009 Źródło: International Biometric Group 2009 Surveillance Consumer ID Device /System access Access Control Criminal ID Civil ID % wdrożeń z biometrią to programy rządowe Biometric usage by technology 1,5 1,8 2 2,5 2, Other Hand geometry Vein Voice Face Face Fingerprint AFIS-live scan 9

10 Studium przypadku: Gabon Dwa projekty biometryczne narodowy program identyfikacji biomterycznej (IBOGA) biometryczna karta zdrowia IBOGA narodowy cywilny rejestr biometryczny rejestr wyborczy Karta zdrowia zawiera dwa odciski palców Match on Terminal Presentation title Security Level (Arial 10pt) 10

11 Gabon projekt IBOGA Cele: biometryczna baza danych nadrzędnym rejestrem przy wydawania wszelkich dokumentów dla obywateli, m.in. świadectw urodzenia, dowodów tożsamości, paszportów i praw jazdy rozszerzenie dostępnych metod identyfikacji obywatela podczas wyborów Rozwiązanie stworzenie nowej, elektronicznej listy wyborców połączonej z rejestrem biometrycznym. Presentation title Security Level (Arial 10pt) 11

12 Gabon karta zdrowia Cele: stworzenie systemu opieki zdrowotnej - w pierwszej kolejności dla osób niezamożnych, a następnie rozszerzenie na całą populację zapobieżenie załamania się systemu finansowania poprzez eliminację /minimalizację możliwości nadużyć Wymagania: silne uwierzytelnienie (-> wykorzystanie biometrii i PKI) ochrona prywatności (-> biometria w chipie, offline MoT) Rozwiązanie: Karta chipowa dane personalne obywatela, obraz twarzy, obraz dwóch odcisków palców, informacje o uprawnieniach, klucze i certyfikaty PKI dostępu do danych medycznych i podpisywania transakcji medycznych. terminale biometryczne Presentation title Security Level (Arial 10pt) 12

13 Biometria w projektach rządowych na świecie Dokumenty identyfikacyjne (eid) Szwecja eid dwa odciski palców w aplikacji e-paszportu Litwa eid dwa odciski palców w aplikacji e-paszportu Portugalia eid odcisk palca, Match on Card Mongolia eid odcisk palca, Match on Card, BioPIN kwalifikacja Minex II Gabon - karta zdrowia odcisk palca, Match on Terminal Katar eid odcisk palca, Match on Card USA karta Departamentu Stanu odcisk palca Match on Card Włochy - eid (CIE) Hiszpania - eid 13

14 Biometria w projektach rządowych na świecie E-wybory Gabon, Benin, Oman, Burkina Faso... 14

15 Dziękuję za uwagę!