การทดสอบการตรวจสอบตัวตนไบโอเมตริกซ์ยังคงครบกำหนด

การทดสอบทางชีวภาพเป็นสนามที่ครบกำหนดอย่างรวดเร็ว แต่มีการตรวจสอบตัวตนที่มีประสิทธิภาพมากกว่าอัลกอริทึมการจับคู่ที่ถูกต้องดร. Chris Allgrove ผู้อำนวยการและผู้ร่วมก่อตั้งของIngenium Biometric Laboratoriesอธิบายระหว่างการนำเสนอสำหรับ EAB THINK TALK“สำรวจสเปกตรัมของการทดสอบเทคโนโลยีการตรวจสอบตัวตน” เจาะลึกลงไปในมาตรฐานที่ใช้ในการทดสอบ IDV และช่องว่างระหว่างพวกเขา

Allgrove เริ่มต้นด้วยการกำหนดการตรวจสอบตัวตนและหน้าที่หลักของการผูกมัดบุคคลและหลักฐานตัวตนของพวกเขา เขาตรวจสอบมาตรฐานและกระบวนการเกี่ยวกับการตรวจสอบเอกสารประจำตัวและประเภทของเอกสารที่สามารถใช้งานได้ ความแตกต่างในคุณภาพของภาพอ้างอิงไบโอเมตริกซ์และข้อมูลอื่น ๆ ที่รวบรวมอาจมีความสำคัญมากโดยเฉพาะอย่างยิ่งระหว่างเอกสารเหล่านั้นที่มีชิปที่อ่านได้เครื่องจักรแบบฝังและสิ่งที่ต้องจับภาพด้วยแสง

จากนั้นเขาก็วิ่งผ่านกระบวนการตรวจสอบตัวตนระยะไกลรวมถึงการตรวจสอบคุณภาพข้อมูลไบโอเมตริกซ์และการตรวจจับการโจมตีการนำเสนอความจริงและความสมบูรณ์ของเอกสารและการจับคู่ไบโอเมตริกซ์

ภาพอ้างอิงที่รวบรวมจากชิปอิเล็กทรอนิกส์มีความสอดคล้องกันมากขึ้นในคุณภาพของพวกเขาเนื่องจากมีการกำหนดขนาดภาพและการเก็บรักษาคุณภาพของภาพจากการส่งผ่านดิจิตอลเมื่อเทียบกับภาพถ่ายของเอกสาร แต่ Allgrove ตั้งข้อสังเกตว่ามันยังคงเป็นภาพสองมิติเดียวซึ่งสามารถก่อให้เกิดความท้าทายสำหรับการจับคู่ไบโอเมตริกซ์เซลฟี่

เป้าหมายสูงสุดของการทดสอบทางชีวภาพ Allgrove กล่าวคือการประเมินความเสี่ยง ความเสี่ยงอาจไม่สามารถประมวลผลเอกสารได้อย่างถูกต้องและเชื่อถือได้หรือเพื่อดำเนินการจับคู่ไบโอเมตริกซ์ซึ่งแต่ละครั้งจะเพิ่มความเสี่ยงที่ระบบจะไม่ผูกมัดบุคคลไว้ในเอกสารของพวกเขา

Allgrove แบ่งการทดสอบสำหรับระบบตรวจสอบตัวตนเป็นองค์ประกอบการทำงานและความปลอดภัยขององค์ประกอบการตรวจสอบไบโอเมตริกซ์และเอกสาร การทดสอบความปลอดภัยรวมถึงการป้องกันการนำเสนอและการโจมตีการโจมตีสำหรับทั้งเอกสารและไบโอเมตริกซ์ในขณะที่การทดสอบการทำงานประเมินลักษณะเช่นความถูกต้องของการจับคู่และการจับความน่าเชื่อถือ

มาตรฐานที่กำหนดขึ้นและแนวทางใหม่

เขาอธิบายถึงมาตรฐาน ISO/IEC 19795 (การแสดงไบโอเมตริกซ์) และมาตรฐาน ISO/IEC 30107 (PAD) ว่าเป็น "ผู้ใหญ่" และ "เป็นที่ยอมรับกันดี" และพูดว่า "พวกเขาทำงานได้ดีในวงกว้าง

เขากล่าวว่าเขาได้สร้างรากฐานที่แข็งแกร่งของความไว้วางใจ

Allgrove กล่าวถึงรูปแบบการทดสอบเช่นเดียวกับ Fido Alliance เอกสารคำจำกัดความความเข้ากันได้ของ Android และเกณฑ์การประเมินทางชีวภาพทั่วไปและวิธีที่พวกเขาสนับสนุนสนามเด็กเล่นระดับสำหรับผู้ขาย

งานนำเสนอย้ายไปยังการวัดที่ใช้

ผู้ขายบอก Allgrove ว่าพวกเขามีความมั่นใจในความสามารถของแผ่นความสามารถ แต่หลุมใหม่ปรากฏขึ้นในภูมิทัศน์ความปลอดภัยแม้ว่าจะปิด

ISO 19795 กำหนดประเภทเทคโนโลยีสถานการณ์และประเภทการทดสอบทางชีวภาพในการดำเนินงานและ Allgrove อธิบายว่าพวกเขานำไปใช้กับพื้นที่ที่แตกต่างกันของการตรวจสอบอัตลักษณ์รวมถึงสปีชีส์การโจมตีการนำเสนอสามระดับ

อย่างไรก็ตามไม่มีกรอบมาตรฐานสำหรับการทดสอบการตรวจสอบเอกสารและแนวทางปฏิบัติระดับชาติสำหรับการประเมินความสอดคล้องเป็นสิ่งที่ใกล้เคียงที่สุด มาตรฐานการทดสอบประสิทธิภาพสำหรับการตรวจสอบเอกสารกำลังดำเนินการอยู่ แต่ Allgrove กล่าวและ Fido Alliance เผยแพร่มาตรฐานสำหรับข้อกำหนดการตรวจสอบเอกสาร

เขาตรวจสอบงานของ Fido Alliance เกี่ยวกับการทดสอบรวมถึงใหม่การรับรองทางชีวภาพโปรแกรม ข้อกำหนดการทดสอบการรับรองความถูกต้องของเอกสารของ FIDO กำหนดเกณฑ์การประเมินรวมถึงคุณสมบัติความปลอดภัยของเอกสารเวกเตอร์โจมตีและการวัดประสิทธิภาพ จนถึงตอนนี้ FIDO ที่อยู่เฉพาะการจับเอกสารทางแสงเท่านั้น แต่การสแกน NFC นั้นมีการเพิ่มในการอัปเดตครั้งต่อไปซึ่งอาจอยู่ห่างออกไปเพียงไม่กี่สัปดาห์ตาม Allgrove FIDO กำหนดระดับความปลอดภัยของเอกสารและเครื่องมือโจมตี

ความท้าทายในทางปฏิบัติสำหรับการทดสอบการรับรองความถูกต้องของเอกสารเขาชี้ให้เห็นว่าการครอบครองเอกสาร ID ปลอมแปลงนั้นผิดกฎหมายในหลาย ๆ แห่ง

การโจมตีแบบฉีดและ deepfakes ที่พวกเขาส่งมอบเป็นผู้จำหน่ายภัยคุกคามที่เกิดขึ้นใหม่มุ่งเน้นไปที่บันทึกของ Allgrove ในขณะที่ Deepfakes สำหรับเอกสารยังค่อนข้างอ่อนแอโดย Allgrove เป็นตัวอย่างของเอกสาร ID ที่ระบุวันเกิดของใครบางคนคือวันที่ 43 ของเดือนกรกฎาคมที่จะเปลี่ยนไปเขากล่าว

เช่นเดียวกับการทดสอบจะต้องเปลี่ยนแปลงเช่นกัน

Allgrove เพิ่งเข้าร่วมกับ David Yambay ของ Ibeta และ Ted Dunstone ของ Bixelab สำหรับกการอัปเดตไบโอเมตริกซ์การสัมมนาผ่านเว็บเกี่ยวกับวิธีการทดสอบทางชีวภาพสามารถช่วยนักพัฒนาเทคโนโลยีและลูกค้าได้อย่างไร การสัมมนาผ่านเว็บมีให้สตรีมสำหรับฟรีตามความต้องการพร้อมการลงทะเบียน-