Protection des systèmes de sécurité biométriques : Contributions à la protection des modèles biométriques

Abstract

Bien que les systèmes de sécurité biométriques aient des avantages inhérents par rapport aux systèmes traditionnels d’authentification personnelle qui utilisent les mots de passe et les cartes ID, le problème d’assurer la sécurité et la confidentialité des données biométriques demeure critique. L’utilisation croissante de la biométrie dans la conception des systèmes de sécurité a provoqué un regain d’intérêt pour la recherche et l’exploration de nouvelles méthodes servant à attaquer les systèmes biométriques. Ces recherches ont prouvé que la biométrie a donné lieu à de nouveaux problèmes et défis liés à la sécurité des données personnelles. Problèmes qui sont encore plus compliqués que ceux des systèmes traditionnels. Les modèles biométriques, stockés dans la base de données, présentent une préoccupation majeure pour la sécurité et la vie privée des systèmes d’authentification biométriques. D’une part, en raison de la liaison forte entre le modèle d’un utilisateur et son identité; et d’autre part, pour la nature irrévocable de ces modèles. Nous croyons que l’évaluation des menaces liées aux attaques contre les modèles biométriques et le développement des schémas de protection de ces modèles, sont le bon chemin qui mène à une technologie biométrique plus robuste et plus sécurisée. C’est la perspective suivie dans cette thèse. Dans ce contexte, nous avons proposé deux nouvelles approches pour la protection des modèles biométriques. Une première approche, appelée Spiral Cube, pour la protection des modèles biométriques représentés sous forme de vecteurs; et une deuxième approche, appelée Fingerprint Shell, pour la protection des systèmes de reconnaissance des empreintes digitales qui utilisent des modèles biométriques sous forme de points d’intérêt. Bien que les nouvelles approches fournissent toutes les exigences d’un schéma de protection idéal, elles sont suffisamment robustes contre les attaques à force brute et les attaque à zéro effort.