Wprowadzenie

W Laboratorium Biometrii NASK opracowaliśmy system uwierzytelniania , który łączy w sobie zalety jakie daje nam biometria, hasła (lub kody PIN) i karta elektroniczne. Wykorzystane zostały w niej innowacyjne metody rozpoznawania tożsamości na podstawie obrazu tęczówki oka lub geometrii dłoni, dzięki czemu osiągnięto wysoki poziom dokładności i szybkości weryfikacji.

Opis

W stworzonym przez nas systemie, wzorzec biometryczny użytkownika przechowywany jest w bezpiecznym środowisku procesora karty elektronicznej. Raz nagrany na kartę, wzorzec nie może zostać już z niego odczytany. Weryfikacja użytkownika polega na przesłaniu zbioru cech biometrycznych do karty, która porównuje je ze wzorcem. Proces porównywania przeprowadzany jest w całości na karcie i żadne informacje poufne dotyczące właściciela karty nie są udostępniane na zewnątrz. Jeśli weryfikacja zakończy się sukcesem, karta wysyła odpowiednią informację do terminala. Może także, po udanej weryfikacji odblokować dodatkową funkcjonalność np. udostępnić certyfikat, umożliwić podpisywanie dokumentów

Weryfikacja za pomocą karty inteligentnej i biometrii

Implementacja

Dzięki zaimplementowaniu metod weryfikacji w technologii JavaCard, osiągnęliśmy wysoki stopień niezależności od platformy i przenośności kodu. Aplikacja może działać na każdej karcie wyposażonej w wirtualną maszynę JavaCard (JCVM), niezależnie od systemu operacyjnego karty czy producenta.