Biometría - Sinacofi

Biometría
Alta Seguridad para la Industria Financiera
Patricio Leixelard Solá
Verificación v/s Identificación
Dependiendo de la aplicación un Sistema Biométrico puede operar
verificando la identidad de una persona o identificando a una persona.
Verificación de Identidad
Compararción de la información
biométrica capturada con la
existente en la base de datos
Identificación
Reconocimiento de un individuo
mediante la búsqueda de
“templates” en la base de datos
Extracción
Características
Control de Calidad
Módulo Matching 1:1
Base de Datos
Captura
Geniuno
/
Impostor
Extracción
Características
Control de Calidad
Módulo Decisión
Módulo Matching 1:N
Captura
Identidad
/
Rechazado
Módulo Decisión
Base de Datos
El Problema del Enrolamiento
El Problema del Enrolamiento
Todo Sistema Biométrico requiere de un “Repositorio” para los
patrones asociados a cada individuo. El proceso de carga de este
repositorio es conocido como “Enrolamiento Biométrico”
Contacto Físico con el Individuo
Se requiere del contacto físico
para la captura
Aseguramiento de la Calidad
Se requiere asegurar que la
calidad sea la adecuada
Aseguramiento de la Identidad
Se requiere asegurar la Identidad y
evitar la Suplantación
Información Biográfica
Control
Calidad
Extracción
Características
Template
Base de Datos
Captura
Impresión Dactilar
Verificació
Verificación con un Token
Verificació
Verificación con Autorizador Externo
Identificació
Identificación para Evitar Suplantació
Suplantación
- Con el Enrolador
- Con otro Funcionario
- Con Lista Negra Institucional/Industria
- Con Toda la Base de Datos
El Rol del Estado
Por Ley, el Servicio de Registro Civil e Identificación debe otorgar la
cédula de identidad a chilenos y extranjeros residentes en el país, en el
que se establece y acredita la identidad civil de las personas.
Servicios
En Línea
Para esto posee un Sistema de
Identificación Informatizado y
Centralizado que almacena la
fotografía, firma e impresiones
dactilares de las personas, integrando
un sistema AFIS Dactilar.
Actual
Cédula de Identidad
Template NEC
Nueva Licitación
Cédula de Identidad
con Chip
Template ANSI
Agosto 2010
El Problema del Enrolamiento (1)
Para realizar la captura de la información biométrica es posible utilizar
distintos mecanismos procurando resolver el problema geográfico y el
de la calidad en la captura.
Internet
Internet
Descarga
El Problema del Enrolamiento (2)
Una de las formas de asegurar la identidad durante el proceso de
enrolamiento es verificando que la impresión dactilar capturada
corresponda a la del “Template” contenido en el PDF-417 de la Cédula
de Identidad.
Autenticación de la Cédula de
Identidad
Consultar en línea de la condición
de bloqueo del documento en el
SRCeI.
El Problema del Enrolamiento (3)
Los Servicio de Verificación de Identidad del Servicio de Registro Civil e
Identificación sólo están disponibles para las instituciones relacionadas
con la Reforma Procesal Penal
Cualquier “Autorizador Biométrico de
Identidad” debe garantizar al sistema que
la base de datos de que dispone refleja
fielmente la identidad de las personas.
¿Quién se hace cargo de administrar una base de datos segura con la
información biométrica de las personas que participan en el Sistema
Financiero?
Usos y Experiencias en el Sistema Financiero
Biometría en el Sector Finaciero
La modernización de los servicios financieros y la nueva legislación
(Basilea II, SOX, Protección de la Vida Privada, …) impone la necesidad
de contar con altos estándares para la securitización de los datos, las
transacciones y los activos financieros.
Control del Acceso Lógico
Para Empleados y Clientes
Control de Acceso Físico
Para Empleados y Clientes
Control de Asistencia
Para Empleados
Identificación
Para Nuevos Clientes y Empleados
Verificación de Transacciones
Para Clientes en Línea o Fuera de Línea
Convergencia
Físico/Lógica
Single Sign ON
Control de Asistencia, Acceso y Casino
Enrolamiento de Funcionarios
En Línea, Móvil Fuera de Línea y
Por medio de Formularios
Verificación de Identidad por AFIS
Red de 300 relojes control con operación en y fuera de
línea registrando más de 20.000 marcas en forma
diaria
Integración a Sistema de Recursos
Humanos
Integración a Sistema de Recursos Humanos para
pago de remuneraciones y asignación de beneficios
Verificación de Identidad en Transacciones
Financieras
Control de Acceso Lógico a
Funcionarios
Login Biométrico a Aplicaciones
Enrolamiento de Clientes
Verificación e Identificación para Evitar
Suplantación
Verificación de Clientes
Captura y Verificación en Línea en Cajas, Cajeros
Automáticos y Mesón (Plataforma Comercial)
Verificación de Identidad en Transacciones
Financieras para Pago de Cheques.
Captura de Impresión Dactilar y
PDF-417 Cédula de Identidad
Integración de escáner y lector PDF-417
Verificación de Identidad por AFIS
Matching 1:1 utilizando AFIS NEC
Registro Transaccional de la
Verificación
Servidor Transaccional de Verificación de Identidad
MUCHAS GRACIAS
Introducción a la Biométría
Ciencia que permite establecer la identidad de
una persona basada en atributos físicos,
químicos o del comportamiento.
• Impresión Dactilar
• Geometría y Termografía de la Cara
• Geometría de la Mano
• Iris
• Impresión de la Plama
• Voz
• Patron de Venas
• Firma
• Pasos
• ADN … y otras
La Autenticación (Verificación de Identidad)
Los nuevos requerimientos y estándares de seguridad están cambiando
los mecanismos para la autenticación de la identidad, desde sistemas
basados en contraseñas y “tokens” a sistemas basados en la biometría.
Modelo Tradicional
¿Qué recuerdas? o
¿Que posees?
Nuevo Modelo
¿Quién eres?
¿Cómo Opera un Sistema Biométrico?
Un sistema biométrico es básicamente un sistema de reconocimiento
de patrones que adquiere datos biométricos de un individuo, extrae
características de estos datos, los compara con los almacenados en un
repositorio y toma la decisión conforme al resultado de la comparación.
Template
•Captura (Sensor)
•Control de Calidad y
Extracción de Características
Captura
Extracción
Características
Control de Calidad
•Comparación y Decisión
Matching
Desición
“6574”
•Base de Datos
Base de Datos
Template
Comparación
“Score”
Decisión
Performance de un Sistema Biométrico
Los sistemas biométricos consideran la comparación entre dos
patrones biométricos que producto de las condiciones de la captura y
alteraciones de las características biométricas del individuo nunca
serán idénticos. La similitud de dos patrones es representada por un
“Puntaje” o “Score”
Falsa Aceptación
Porcentaje de Puntajes de
Impostor por sobre el Umbral
Falso Rechazo
Porcentaje de Puntajes Geniunos
bajo el Umbral
Falla en la Captura