虽然海关和边境保护(CBP)在2017年通过其在九个机场的生物特征识别入门级别的计划飞行员在2017年取得了相当大的进步和实施生物识别能力,以追踪空中乘客的出口,并证明了该技术的能力,并使用该技术来匹配98%的乘客身份,以确认各种经营者的限制性限制,同样有限的运营范围,以限制运营范围,以限制运营的挑战,从而获得了限制性的挑战根据国土安全部(DHS)的说法,监察长(IG)审核报告。
IG发现:“这些挑战包括网络可用性差,缺乏专用的员工以及由于航班延迟导致的压缩时间。”此外,由于缺失或差的数字图像,CBP无法始终如一地与某些年龄段或国籍的个人相匹配。总的来说,在飞行员期间获得的生物识别数据提高了DHS验证105,000个外国访客出发的能力,从美国机场出发出发,不仅是1,300个溢价,但所有较低的外国人都会确认,这是否会与CBP相遇,这是否会符合CBP的范围。到2021财政年度,美国机场。”
此外,IG还指出:“鉴于航空公司的承诺不确定,CBP仍然必须解决有关该计划的资金和人员的长期问题。”指出:“由于缺乏DHS指导,其他DHS组件的作用[以及其他DHS组件的角色都将在机场上实施这些成功率在Importify biemine中扮演的角色。全国范围内的规定。”
IG确定“ CBP的进展是由于利用现有的DHS和机场基础设施和专用资金。CBP希望通过支持航空公司使用生物识别能力到2019年大量航班来建立这一进度。”
生物识别更新 报告去年春季,IG宣布了CBP为开发和实施生物识别出口能力的努力,以“评估在[CBP]飞行员地点收集的生物识别数据是否提高了DHS验证出发的能力”,以确保和管理美国界限,IG宣布。
政府问责办公室(GAO)也在其2017年2月27日的审计报告中指出,DHS在计划生物识别空气出口系统和报告层面上取得了进展,但仍有挑战,“由于CBP正在最终确定其方法,现在评估该机构开发和实施生物识别出口能力的计划还为时过早,这些计划在应对确定的挑战的程度上。”
DHS表示,它正在使用生物识别验证系统来确认选定的旅行者在一个机场的离开,并于2017年2月下旬发布了2016年溢价报告,该报告报告了CBP在其2017年审计报告中的进度。但是IG的办公室随后参与了调查CBP在该计划中的问题。
IG的审核是为了调查CBP的进度,广泛的实施计划,问题的持续问题以及何时解决问题。
自GAO 2013年最初关于DHS开发生物特征识别退出能力的努力以收集生物特征识别数据(例如指纹)的报告以来,CBP在其2017年审计报告中说:“ CBP一直在进行四个试点计划,以告知生物识别出口系统的开发和实施。”
GAO当时说:“ CBP在测试生物识别出口能力方面取得了进展,但是各种长期的计划,基础设施和人员配备挑战继续影响CBP开发和实施生物识别出口系统的努力。”
CBP最初表示,2018年是在至少一个机场中最初实施生物识别出口能力的目标,并正在与航空公司和机场合作采用使用公共/私人合作伙伴关系来降低成本的策略,并使行业对如何在机场门口实施生物识别出口能力。
“但是,” Gao当时指出,CBP“直到这些伙伴关系协议和实施决策最终确定后,才能完成计划过程。”
GAO previously reported that “infrastructure limitations are a challenge to implementing a biometric air exit capability. For example, CBP noted that US airports generally do not have outbound designated secure areas for exiting travelers where biometric information could be captured by US immigration officers,” and that, “CBP recognize[ed] these challenges and intends to use the information gained from the pilot programs to identify biometric exit technology and staffing processes that在机场环境中有效。”
鉴于传记数据的局限性,国会授权(有些是在20年前发布的),人们认识到,一个自动进入和退出控制系统可以符合进入和离开美国的外国访客的到达和出发记录,并能够确定签证逾期楼,需要开发出来。开发生物识别入门系统的主要动力是2016年的《合并拨款法》,国会建立了签证费,该费用本应在10年内提供高达10亿美元的资金。另一个关键驱动力是13780号行政命令,该命令指示DHS加快生物特征识别入门系统的实施。
2013年,CBP承担了在DHS中实施生物识别解决方案的责任。 CBP的现场运营办公室领导了该计划,并于2013年5月建立了入门转换办公室。2017年3月,CBP将办公室的名称更改为生物特征识别入门级课程办公室。截至2017年9月,该办公室的人员配备了70多名人员。 CBP的信息技术办公室帮助计划办公室部署和支持开发的生物识别出口功能。
An early goal of the Biometric Entry-Exit Program was to implement a biometric exit capability to support 30 international flight departures per day by the end of December 2018. Over time, it was planned to enhance and incrementally deploy biometric capabilities across all modes of travel — air, sea, and land — by fiscal year 2025. By implementing a biometric exit solution, CBP aims to increase national security by achieving higher levels of assurance of foreign游客身份,对旅行公众的影响很小。 CBP还期望提高用于识别未经检查中进入美国的溢出的数据的可靠性。
在2004年,DHS被要求制定一项计划,以加快自动化生物识别入门效果系统的全面实施。在各种报告中,GAO确定了DHS在开发和部署这种能力并使用进入和退出数据以识别层面的努力方面面临的一系列长期挑战。例如,在2013年,GAO建议DHS建立时间范围和里程碑,以实现生物识别空气出口评估框架,并记录其逾期数据的可靠性。 DHS同意这些建议并向他们讲话。
根据新的IG审计报告,“在当前的访客筛查过程中,CBP收集了传记数据,例如旅行者的名称或出生日期,以及生物识别信息,例如指纹和照片,以确认身份并证实非移民进入该国的身份。但是,CBP仅限于CBP的限制,仅限于一个单独的验证,一个外国人的验证是在物理上识别的,该范围是在范围内的,该国的范围是“无处不在”,“无需在“国家”,“填充”,“填充了”,“完善”,”促进CBP官员使用欺诈文件识别旅行者的能力,或发现带有真正文件的冒险者。”
但这也是一个问题。生物识别更新 报告3月,GAO确定自2010年以来,CBP无法验证Epassport数字签名,因为“仍然没有技术能力来验证Epassports中的机器可读数据”,在当时的信中,民主敏感的Claire McCaskill(MO)和Ron Wyden(MO)和Ron Wyden(MO)和Ron Wyden(OR),然后在当时通往当时的CBP Commistan Act capect cabp compate cbp cameenan。立法者告知他CBP需要“立即采取行动利用Epassports中的反虐待和反侮辱性功能,自2007年实施以来,CBP就一直没有使用CBP。”
McCaskill和Wyden说:“如果没有软件来验证Epassport上存储的[加密]数字签名,CBP无法“确定存储在智能芯片上的数据是否已被篡改或伪造”。
CBP官员可以下载并阅读有关美国护照中RFID芯片的信息,但他们无法对其进行身份验证。 Gao在其2010年1月的审计报告中说,这是一个安全差距,它不允许CBP知道国家部放置在筹码上的数据。更好地使用电子护照安全功能可以改善欺诈检测。
当国务院开始使用嵌入式计算机芯片发行Epassports,以存储与护照中印刷的信息相同的信息时,它还开发了一套全面的控件,以管理系统的操作和管理,以生成和编写每个Epassport IT IT IT IT IT的芯片上的数字签名的安全功能。经过验证后,数字签名提供了合理的保证,即国务院放置在筹码上的数据尚未被更改或伪造。
Gao指出:“但是,DHS没有能力完全验证数字签名,因为它尚未将Epassport读取器部署到其所有入口端口,也没有实现执行验证所需的系统功能。由于安全功能的价值不仅取决于其扎实的设计,而且还取决于使用它们的检查过程,因此可以通过在美国和外国发行的Epassports中包含计算机筹码来提供的额外的安全性,包括参加签证豁免计划的Epassports,尚未完全实现。”
但是,尽管CBP官员可以访问Interpol的被盗和丢失的旅行文件(SLTD)数据库,但某些当局提出的问题是,他们是否可以检测到数百万SLTD的超过4000万个参赛作品中被盗并丢失了Epassports?
国际刑警组织可能说:“据推测,边境管制官员可以验证一名文件报告是否被盗窃或在国内和国际上丢失,”但没有能力充分验证所有Epassports的数字签名,“这是一个废话,“这是一个垃圾射击……有多少人……或者仍在进行,或者仍然通过,” A DHS Intelligence官员在背景上说。
Since receiving the entry-exit tracking mission from Congress in 2013, “CBP has conducted several pilots to gather information and test different biometric technologies. Specifically, from 2014 to 2016, the Biometric Entry-Exit Program collaborated with DHS's Science and Technology Directorate to test facial recognition, iris scanning, and mobile fingerprint readers in simulated operational conditions at air and land ports of entry,” the IG explained in its new审计报告。然后,CBP“使用每个测试的结果来评估旅行者友好且易于部署旅行行业合作伙伴的实时生物识别识别的可行性。”
“Throughout 2016, CBP refined its approach to using facial recognition to confirm travelers' identities biometrically,” The new IG audit report says, noting, “As part of this effort, CBP established a biometric matching system, the Departure Information System, and used commercial biometric capture devices (eg, digital cameras and display tablets) to take photos and verify the identities of passengers as they boarded a plane. Using facial recognition technology,出发信息系统将乘客的实时照片与以前的相遇可用的照片(例如,美国护照和签证检查)相提并论。
IG报告于2017年5月指出,“不足的技术阻碍了DHS对签证的跟踪。具体来说,DHS缺乏出口系统来捕获有关非移民访客出发的生物识别数据。相反,DHS依靠第三方的传记数据,例如,访问了第三方的传记,以确认访问的访问。该国的溢价在向国会的年度入境/退出逾期报告中发布。”
新审计报告指出,IG当时发布了五项建议,“截至2018年4月,所有建议都保持开放。”
CPB expanded its facial recognition pilot, called “Sprint 8,” beyond Atlanta Hartsfield-Jackson International Airport to three other international airport locations in June 2017, followed by five additional airport locations by October 2017. “Consequently,” the IG said, “CBP was able to test biometric processing on a total of 10 flights per day across 9 airports nationwide,” and was “still conducting this pilot when we concluded our audit fieldwork 2018年1月。”
The IG said “CBP updated the capabilities of its biometric capability during Sprint 8 to deliver more timely facial recognition confirmation services at each airport location. Specifically, in May 2017, the program replaced the Departure Information System with more advanced automated matching, called the Traveler Verification Service (TVS). Using facial recognition, TVS enables biometric identity verification by transmitting automated queries to locate photos in DHS and Department of与旅行者面部特征的独特特征相匹配的状态数据库。该更新功能以虚拟的,基于云的基础架构运行,可以暂时存储图像并使用无线网络运行,从而消除了对2016年先前使用的平板电脑的需求。”
Sprint 8还将实时数据交换从TVS到CBP官员的数码相机和移动设备进行了结合,以便为它们提供立即的照片匹配结果。他们通过生物识别移动应用程序或“ Be-Mobile”在移动设备上接收不匹配的通知,该应用程序还读取护照条形码,收集指纹并检查警报以确定是否应禁止乘客进行飞行登机。
尽管CPB报告了进展,但IG表示:“我们试图通过对CBP的飞行员数据进行分析并访问四个机场位置来验证报告的试点结果,以观察几次飞行的登机过程。但是,我们很难得出结论CBP是否实现了所有试验,CBP是否实现了确定的效力,CBP是否实现了效果。截至2018年1月,机场的认可。
IG的新审计报告仍然说:“尽管计划人员并未在Sprint 8期间建立技术匹配的目标率,但CBP的技术匹配率超过了97%的率目标,用于在2021年实施全面的生物识别出口能力。我们通过使用CBP数据来计算CBP数据的98%的成功率,从而计算CBP数据的平均技术匹配率,从2017年8月开始,
IG的52页审计报告涵盖了可观的基础,但总之,IG报道说:“ CBP迄今为止的飞行员努力尚不足够解决有关该计划将如何资助或人员的长期问题,CBP被认为是其前两个计划的风险。CBP无法验证资金和人员与机场的无效筹集和筹款活动,并为机场和空军提供了筹款活动。 CBP还无法确认其他DHS组件将在机场实施生物识别能力方面发挥作用,因为缺乏DHS总部的指导和参与。
此外,IG得出结论:“ Sprint 8飞行员并未解决生物识别计划的前两个风险 - CBP依赖航空公司以帮助和人员为长期提供资金。在我们的实地调查结束时,计划人员尚未确定该计划如何在2019年以外的最初的工作范围来确定该计划在2019年以外的范围内是否有其他范围。利益相关者。”
而且,“ CBP可能没有支付未来10年实施生物识别能力的成本所需的所有资金。” IG说,在2021年之前,可以实现生物识别计划的全部操作能力,这可能会停留在机场和航空公司的手中。
此外,IG指出,如果航空公司不同意提供员工支持,CBP将没有足够数量的人员到2021年在全国20个机场实现全国20个机场的全部运营能力”,而且运输安全管理部将在未来的生物识别空中退出方面发挥何种作用。