Tạp chí khoa học: Tích hợp các kỹ thuật so khớp ảnh trong xác thực hộ chiếu sinh trắc

Trong bài báo này, giới thiệu giải pháp tích hợp các kỹ thuật so khớp ảnh sinh trắc vào mô hình xác thực hộ chiếu sinh trắc dựa trên hai cơ chế PACE và EAC. Việc thực nghiệm được tiến hành dựa trên những công cụ mã mở và bước đầu cho phép thử nghiệm toàn bộ quá trình xác thực hộ chiếu sinh trắc.
Nội dung trích xuất từ tài liệu:
Tạp chí khoa học: Tích hợp các kỹ thuật so khớp ảnh trong xác thực hộ chiếu sinh trắcTạp chí Khoa học ĐHQGHN, Khoa học Tự nhiên và Công nghệ 28 (2012) 158-166Tích h p các k thu t so kh p nh trong xác th c h chi u sinh tr cDư Phương H nh, Nguy n Ng c Hoá*Trư ng i h c Công ngh , HQGHN, 144 Xuân Th y, Hà N i, Vi t NamNh n ngày 16 tháng 5 năm 2012 Tóm t t. H chi u sinh tr c ã tr i qua ba th h phát tri n, t ban u ch chú tr ng lưu nh m t ngư i trên chip; sau ó k t h p thêm m t s nhân t sinh tr c như nh m ng m t, nh vân tay cùng cơ ch ki m soát truy c p m r ng EAC; và hi n nay b xung cơ ch thi t l p k t n i có xác th c m t kh u PACE. Trong bài báo này, chúng tôi gi i thi u gi i pháp tích h p các k thu t so kh p nh sinh tr c vào mô hình xác th c h chi u sinh tr c d a trên hai cơ ch PACE và EAC. Vi c th c nghi m ư c ti n hành d a trên nh ng công c mã m và bư c u cho phép th nghi m toàn b quá trình xác th c h chi u sinh tr c. T khoá: xác th c sinh tr c h c, h chi u sinh tr c, ki m soát truy c p m r ng, ki m soát truy c p cơ b n, RFID, PKI.1. Gi i thi u∗ H chi u sinh tr c (biometric passport HCST), ã và ang ư c tri n khai s d ng trên nhi u nư c trên th gi i [1]. M c tiêu chính c a HCST là nâng cao an ninh/an toàn trong quá trình c p phát/ki m duy t/xác th c h chi u. M c tiêu này ư c m b o thông qua vi c tăng cư ng nh ng chu n v h chi u thông thư ng, v i (i) các k thu t m b o an ninh/an toàn thông tin, (ii) công ngh nh danh d a trên t n s radio (Radio Frequency IdentificationRFID) và (iii) công ngh xác th c d a trên nh ng nhân t sinh tr c h c như nh m t ngư i, vân tay, m ng m t… Hai y u t u cho phép nâng cao vi c ch ng ánh c p thông tin cá nhân, ch ng làm gi h chi u, ..; còn hai y u tsau cho phép nâng cao hi u qu quá trình xác th c công dân mang h chi u sinh tr c [2]. Hi n nay trên th gi i, HCST ã tr i qua ba th h phát tri n: t vi c m i ch s d ng nh m t ngư i s hoá lưu trên m t chip RFID (th h th nh t) [1], k t h p thêm m t s nhân t sinh tr c và cơ ch ki m soát truy c p m r ng (Extended Access Control – EAC; th h th hai) [2] và b xung cơ ch thi t l p k t n i có xác th c m t kh u (Password Authenticated Connection Establishment – PACE; th h th 3, b t u t cu i năm 2009) [3]. Trong bài báo [3], mô hình xác th c HCST v i cơ ch PACE và EAC ã ư c trình bày chi ti t và ã minh ch ng ư c nh ng ưu i m c a mô hình này so v i nh ng HCST th h trư c. Trong bài báo này, chúng tôi t p trung nghiên c u tích h p các k thu t so kh p nh sinh tr c vào mô hình xác th c HCST nêu trên. 158_______∗Tác gi liên h . T: 84-4-37547813. E-mail: hoa.nguyen@vnu.edu.vnD.P. Hạnh, N.N. Hóa / Tạp chí Khoa học ĐHQGHN, Khoa học Tự nhiên và Công nghệ 28 (2012) 158-166159V i vi c s d ng ba c trưng sinh tr c tiêu bi u, nh m t ngư i, nh m ng m tk và nh vân tay, cho phép nâng cao ư c quá trình ki m soát và xác th c công dân mang HCST. Các ph n còn l i c a bài báo ư c t ch c như sau: ph n 2 gi i thi u mô hình xác th c HCST s d ng cơ ch PACE và EAC; ph n 3 khái quát nh ng k thu t so kh p nh ba c trưng sinh tr c; ph n th nghi m và ánh giá ư c trình bày hai ph n k ti p. Ph n cu i cùng là nh ng ánh giá k t lu n và m t s hư ng phát tri n k ti p. 2. Mô hình xác th c HCST 2.1. Các công ngh trong HCST HCST ư c xây d ng k t h p ch y u ba công ngh chính: nh danh s d ng t n s vô tuy n (RFID), cơ s h t ng khoá công khai (Public Key Infrastructures – PKI) và xác th c sinh tr c h c. i. nh danh s d ng t n s vô tuy nphát sóng vô tuy n, t ó có th giám sát, qu n lý ho c lưu v t t ng i tư ng. HCST u s d ng công ngh RFID lo i th ng, không c n ngu n nuôi, v i c t tuân theo chu n ISO 14443 và ư c t ch c ICAO miêu t chi ti t trong [4]. ii. Cơ s h t ng khoá công khai PKI PKI có th ư c xem như cơ ch cho phép bên th ba (thư ng là nhà cung c p ch ng ch s ) cung c p và xác th c nh danh c a hai bên tham gia vào quá trình trao i thông tin. PKI cho HCST ph i cho phép m b o: Quá trình u c th m nh d ư c lưu trong HCST là xác th c. D li u trong HCST không b thay hay nhân b n. li u iTh m nh u c có ư c phép truy c p d li u trong chip RFID hay không. Như v y, m i HCST cũng như các h th ng c p phát/th m nh HCST cũng u ph i có ch ng ch s . Vi c trao i ch ng ch c a cơ quan c p h chi u gi a các qu c gia s ư c th c hi n b ng ư ng công hàm và thông qua danh m c khoá công khai c a ICAO [5-6].RFID là công ngh nh n d ng i tư ng s d ng sóng vô tuy n. Công ngh này cho phép nh n bi t các i tư ng thông qua h th ng thuHình 1. Mô hình PKI cho HCST.160D.P. Hạnh, N.N. Hóa / Tạp chí Khoa học ĐHQGHN, Khoa học Tự nhiên và Công nghệ 28 (2012) 158-166iii. Xác th c sinh tr c h c Nói n sinh tr c h c là nói n nh n d ng và ki m tra s gi ng nhau c a con ngư i d a trên c i m sinh lý nào ó. Các c i m sinh tr c h c thư ng s d ng bao g m: vân tay, khuôn m t, m ng m t, gi ng nói, ch vi t tay, hình bàn tay… Trong HCST, ICAO ã ưa ra ba c trưng sinh tr c có th s d ng là nh khuôn m t, nh vân tay và nh m ng m t c a ngư i mang h ...