Spolehlivost biometrického systému skenu krevního řečiště ruky při záměrné falzifikaci biometrických údajů

Bc. Viktorija Miščenko

Master's thesis

Reliability of the biometric system of scanning the bloodstream of the hand in the case of intentional falsification of biometric data

Abstract:

Diplomová práce je zaměřena na testování spolehlivosti systémů identifikujících osoby pomocí krevního řečiště ruky při záměrné falzifikaci biometrických údajů neboli použití tzv. metody „spoofing“. Teoretická část je věnována definování a vysvětlení důležitých pojmů z oblasti identifikace osob, biometrie a bezpečnosti biometrických systémů. Dále se práce zabývá rozdělením a základním přehledem nejpoužívanějších biometrických metod identifikace osob. Také jsou zde uvedeny způsoby ochrany proti spoofingu a jejich praktické využití ve sféře zabezpečení přístupů k informacím. Poslední část je věnována popisu metody identifikace osob pomocí snímání krevního řečiště ruky, popis studií použití falzifikátu a technologie PalmSecure. Praktická část práce je věnována popisu měření spolehlivosti biometrického systému PalmSecure za použití metody „spoofing“ a zpracování a vyhodnocení výsledků tohoto měření. Metodika vytvoření falzifikátu a testování se odvíjí od výzkumu provedeného odborníkem na informační bezpečnost Julianem Albrechtem a etickým hackerem Janem Krisslerem, kteří za pomoci vyrobeného falzifikátu prolomili biometrický systém skenu krevního řečiště dlaně PalmSecure. Praktická část diplomové práce dále popisuje výrobu falzifikátu, průběh měření a otestování biometrického systému PalmSecure včetně zpracování výsledků měření. Otestovaný systém nemohl být na základě výsledků vyhodnocen, protože se v průběhu měření zjistilo nedokonalé provedení falzifikátu. Výsledkem této práce je zjištění, že v nelaboratorních podmínkách s použitím běžně dostupných nástrojů a materiálů je velice obtížné zhotovit falzifikát takové kvality, která je potřebná pro prolomení biometrického systému skenu krevního řečiště dlaně ruky.

Abstract:

The thesis is focused on testing the reliability of systems identifying persons using the vein pattern of the hand in the case of deliberate falsification of biometric data or using the so-called "spoofing" method. The theoretical part is devoted to defining and explaining important concepts in the field of personal identification, biometrics and security of biometric systems. Furthermore, the thesis deals with the parition and basic overview of the most used biometric methods of personal identification. Also, the methods of protection against spoofing and their practical use in the sphere of information access security are presented. The last section is devoted to the description of the method of identification of persons using the bloodstream scanning of the hand, the description of studies on the use of counterfeit and PalmSecure technology. The practical part of the thesis is devoted to the description of the measurement of the reliability of the PalmSecure biometric system using the "spoofing" method and the processing and evaluation of the results of this measurement. The methodology of creating the counterfeit and testing is based on research conducted by information security expert Julian Albrecht and ethical hacker Jan Krissler, whom used a manufactured counterfeit to crack the PalmSecure biometric system of palm vein scan. The practical part of the thesis further describes the production of the counterfeit, the course of measurement and testing of the PalmSecure biometric system, including the processing of the measurement results. The tested system could not be evaluated on the basis of the results, because the imperfect execution of the counterfeit was found during the measurement. As a result of this work, it was found that in non-laboratory conditions, using commonly available tools and materials, it is very difficult to produce a counterfeit of the quality required to break the biometric system of palm vein scan.

Keywords

spoofing, falzifikace, biometrie

Keywords

biometrics, spoofing, falsification

Language used: Czech

Date on which the thesis was submitted / produced: 14. 4. 2022

Thesis defence

• Supervisor: Ing. Veronika Hartová, Ph.D.
• Reader: Veronika Štekerová, Ph.D.

Czech University of Life Sciences Prague

Faculty of Engineering

Master programme:
Information and control technology in the agro-food complex