Modèle biométrique

Qu'est-ce qu'un modèle biométrique

Un modèle biométrique est une représentation numérique des caractéristiques physiologiques ou comportementales uniques d'une personne, créée à la suite du traitement de données biométriques (image du visage, empreinte digitale, voix, réseau veineux, iris, etc.). Le modèle est stocké sous forme de modèle mathématique — un ensemble de nombres ou de vecteurs qui ne peuvent être reconvertis en image ou enregistrement d'origine. Contrairement aux données biométriques brutes (photographies, enregistrements audio, scans d'empreintes digitales), le modèle ne contient pas d'informations permettant de reconstituer l'apparence ou la voix d'une personne. Cela rend le stockage des modèles plus sûr du point de vue de la loi 152-FZ et des exigences de protection des données personnelles. Les modèles biométriques sont stockés dans des bases de données protégées intégrées aux moyens de protection cryptographique (CIPF), et sont utilisés dans le système biométrique unifié, les systèmes de contrôle d'accès, les appareils mobiles pour le déverrouillage, les applications bancaires pour confirmer les opérations et les systèmes gouvernementaux d'identification.

Comment un modèle biométrique est créé

Le processus de création d'un modèle biométrique comprend plusieurs étapes, dont chacune utilise des algorithmes mathématiques complexes et des méthodes d'apprentissage automatique. La première étape est la collecte des données. L'appareil (caméra, lecteur d'empreintes digitales, microphone, scanner IR) enregistre un échantillon biométrique. La deuxième étape est l'extraction des caractéristiques. Le système identifie les points et caractéristiques clés : pour le visage — la distance entre les yeux, la forme des pommettes, la profondeur des orbites ; pour l'empreinte digitale — les points caractéristiques (minuties) ; pour la voix — les paramètres fréquentiels, les formants, le rythme, le timbre ; pour les veines — les points de ramification et d'intersection des vaisseaux. La troisième étape est la transformation en code. Les caractéristiques extraites sont transformées en vecteur numérique (modèle mathématique) — c'est le modèle biométrique. La taille du modèle dépend du type de biométrie : de 500 octets à 2 Ko pour une empreinte digitale, de 2 à 5 Ko pour un visage, de 2 à 10 Ko pour une voix. La quatrième étape est le chiffrement et le stockage. Le modèle est chiffré à l'aide des CIPF et enregistré dans une base de données. Il est important que l'échantillon biométrique original ne soit pas conservé si le système ne l'exige pas.

Types de modèles biométriques

Les modèles biométriques sont classés selon le type de caractéristiques biométriques utilisées. Les modèles physiologiques reposent sur les caractéristiques physiques invariables d'une personne : empreintes digitales (motifs papillaires), géométrie du visage (modèle 3D), réseau veineux, iris, rétine, géométrie de la main, profil ADN. Les modèles comportementaux reposent sur des caractéristiques comportementales uniques : la voix, la signature, la démarche, la manière de taper au clavier, la manipulation de la souris. Les modèles multimodaux combinent plusieurs caractéristiques biométriques pour accroître la précision et la fiabilité de l'identification. Les systèmes multimodaux offrent une précision plus élevée et une meilleure résistance aux attaques, mais nécessitent davantage de ressources de calcul et d'espace de stockage. La standardisation des formats de modèles biométriques est effectuée conformément à la norme internationale ISO/IEC 19794.

Avantages de l'utilisation des modèles biométriques

L'utilisation de modèles biométriques au lieu de données biométriques brutes présente plusieurs avantages significatifs. Sécurité — il est impossible de reconstituer les données originales à partir d'un modèle. Efficacité — la comparaison des modèles est nettement plus rapide, ce qui permet une identification en temps réel (moins d'une seconde). Standardisation — les modèles sont uniformisés entre différents systèmes (ISO/IEC 19794). Confidentialité — le modèle n'est pas considéré comme une donnée personnelle dans certaines juridictions. Économie de mémoire — les modèles occupent nettement moins d'espace que les données brutes.

Protection des modèles biométriques

La protection des modèles biométriques est une tâche d'une importance cruciale, car, contrairement aux mots de passe, les caractéristiques biométriques ne peuvent pas être modifiées en cas de compromission. Chiffrement — tous les modèles sont stockés sous forme chiffrée à l'aide de CIPF certifiés et d'algorithmes GOST. Hachage — un hachage cryptographique est appliqué aux modèles. Sel — une valeur aléatoire est ajoutée au modèle avant le hachage. Chiffrement biométrique — le modèle est lié à une clé cryptographique. Stockage distribué — le modèle peut être divisé en plusieurs parties et stocké dans différents espaces de stockage protégés. Biométrie révocable — une technologie dans laquelle de nombreux modèles différents pour différents systèmes sont créés à partir de la biométrie originale. La conception d'un système de stockage et de traitement de modèles biométriques exige une approche professionnelle. Le service de conception aidera à déterminer l'architecture optimale.