Criptossistemas biométricos: questões e desafios

Nos criptossistemas tradicionais, a autenticação do usuário é baseada na posse de chaves secretas; o método falha se as chaves não forem mantidas em segredo (ou seja, compartilhadas com usuários não legítimos). Além disso, as chaves podem ser esquecidas, perdidas ou roubadas e, portanto, não podem fornecer não-repudiação. Sistemas de autenticação atuais baseados em características fisiológicas e comportamentais das pessoas (conhecidos como biometria), como impressões digitais, fornecem soluções inerentes a muitos desses problemas e podem substituir o componente de autenticação dos criptossistemas tradicionais. Apresentamos vários métodos que vinculam monoliticamente uma chave criptográfica ao template biométrico de um usuário armazenado no banco de dados de tal forma que a chave não pode ser revelada sem uma autenticação biométrica bem-sucedida. Avaliamos o desempenho de um desses algoritmos de vinculação/geração de chave biométrica usando a biometria de impressão digital. Ilustramos os desafios envolvidos na geração de chave biométrica, principalmente devido a variações drásticas na aquisição da representação de um identificador biométrico e à natureza imperfeita da extração de características biométricas e algoritmos de correspondência. Elaboramos sobre a adequação desses algoritmos para sistemas de gerenciamento de direitos digitais.