امنیت اطلاعات با بیومتریک
علم بیومتریک ( بیومتریک در امنیت )
مروزه به علت اهمیت روز افزون اطلاعات و تمایل افراد به امنیت بیشتر اطلاعات مخصوصا در Internet، ابزارهای قدیمی مانند استفاده از Password به تنهایی جوابگو و قابل اعتماد نمی باشد، خصوصا با ایجاد تجارت الکترونیک و خرید و فروش اینترنتی مسئله امنیت نه تنها برای شرکتها وبانکها بلکه برای عموم افراد مهم شده است.بنابرین متخصصین به دنبال راه هایی مطمئن تر می گردند یکی از موفق ترین راه های یافته شده استفاده از علم Biometricاست.خطوطی که بر روی سرانگشتان همه انسانها نقش بسته از دیر باز مورد توجه همه بوده است،این خطوط نقشهای مختلفی دارند،یکی از این وظایف ایجاد اصطکاک بین سر انگشتان و اشیاء متفاوت است مانند قلم که با استفاده از این اصطکاک می توانیم اشیاء را برداریم ،بنویسیم،یا لمس کنیم. از سوی دیگر این خطوط برای هر شخص منحصر به فرد است ،از سالها پیش از اثر انگشت افراد در جرم شناسی استفاده می شود،و امروزه در علم بیومتریک نیز از آن استفاده می شود. مانند تمام دیگر اعضاء بدن DNA های هر شخصی الگوی ساخت این خطوط را دارا هستند و در واقع DNA های هرشخص نیز کاملا منحصر به فردند و این قضیه تقریبا در مورد تمام دیگر اعضاء بدن صادق اند. با وجود hacker ها و دزدی های اینترنتی Password ها ابزار قابل اعتمادی نیستند.بیومتریک علم شناسایی افراد از طریق مشخصات انسانی اوست که شامل اثر انگشت، کف دست، صورت، امضاء، دست خط ،اسکن عنبیه و شبکیه ، صدا است. در علم بیومتریک اعضایی از بدن مورد توجه قرار گرفته که استفاده از آنها راحتتر و کم ضرر تر باشد. هر کدام از روشهای مورد استفاده دارای نقاط ضعف و قدرتی هستند که با ترکیب آنها با دیگر روشهای امنیتی می توان ضعفهای موجود را از بین برد.علم Biometric نه تنها در مورد تجارت الکترونیک بلکه در موارد بسیار دیگری نیز کاربرد دارد. به عنوان مثال در آزمایشگاهای مهم و حساس یا ورودیها ی ساختمانهایی که در مورد ورود و خروج از آنها حساسیم یا می توانیم از قفلهایی که روی آنها صفحه کلید نصب شده استفاده کنیم و به افراد مورد نظر اسم رمز عبور بدهیم تا هنگام ورود از آن استفاده کرده داخل شوند ولی این روش نیز زیاد قابل اعتماد نیست با لو رفتن کلمه عبور دیگر این کار به درد نخور خواهد شد. ولی زمانیکه از اثر انگشت یا کف دست یا ... برای شناسایی و اجازه ورود استفاده شود دیگر این مسائل ایجاد نخواهد شد.در تمام مواردی که ذکر خواهد شد ابتدا با استفاده از وسایل مخصوص آن روش معمولا تا ۳ بار الگوی اولیه گرفته می شود و بعد از بدست آوردن بهترین الگو ، ذخیره می شود و موقع شناسایی با این الگو مقایسه انجام می گیرد. در Biometric از مشخصات ...
بررسی راهکارهای امنیت اطلاعات با استفاده علم بیومتریک هوشمند
بررسی راهکارهای امنیت اطلاعات با استفاده علم بیومتریک هوشمندفصل اول:تاریخچه علم بیومتریکفصل دوم:طبقه بندی متد های بیومتریکفصل سوم:امنیت بیومتریکفصل چهارم:اثر انگشتفصل پنجم:نتیجه گیری برای دانلود اینجا کلیک کنیددانلود
بیومتریک
جدیدترین نوع تایید، بر خصوصیات فیزیکی قابل اندازه گیری متکی است که می تواند به طور خودکار بررسی شود، و دارای محبوبیت و تقاضای زیادی شده است. این ابزارها بیومتریک نامیده می شوند. هر شخص منحصر به فرد است، در حالیکه به طور کلی ساختار انسانی یکسان است. این دیدگاه بیومتریک را در شمار بیشترین تقاضا در زمینه دائماً در حال رشد امنیتی قرار داده است. اگرچه این دیدگاه هنوز در حال رشد است، افراد زیادی معتقدند که بیومتریک در آینده نقش مهمی را به ویژه در حوزه تجارت الکترونیک بازی خواهد کرد. به نظر می رسد هر قسمتی از بدن انسان برای تعیین الگوی منحصر به فرد مورد آزمایش قرار می گیرد: صورت و شکل گوش ها، صدا و بو، عنبیه و شبکیه چشم، اثر انگشت، دی.ان.ای ،شکل و رگهای دست. به وضوح و با دلایل منطقی، تنها قسمت های قابل مشاهده طبیعی از بدن به کار گرفته شد. شاید کاربران نمی خواهند اندازه انگشت پا یا فشار وارد بر پاها هنگام راه رفتن را به نمایش بگذارند. ممکن است روزی ما بخواهیم افراد را از روی ضربان قلب شناسایی کنیم، همه اینها وابسته به پیشرفتی است که ما در حوزه کنترل تردد می کنیم، تقاضا برای شناسایی کننده های مختلف در تولید مجدد صفات شخصی ادامه دارد. 2.1.. اجزای اصلی بیومتریک حالت های صورت شناسایی کننده در دنیای واقعی پذیرفته شده و مورداستفاده هستند. آنها: شناسایی صورت، اسکن شبکیه،عنبیه، تشخیص صدا، الگوی بافتها، شکل هندسی دست، اثرانگشت وشناسایی امضاء هستند. دوربین های دیجیتال نه تنها برای عکس گرفتن، بلکه برای ضبط کردن، تحلیل و مقایسه با ساختار کلی صورت تصاویر ثبت شده در پایگاه داده ها، شامل فاصله بین دو چشم، بینی، دهان، و فک ها استفاده می شوند. کاربری که معمولا روی دو پا جلوی دوربین می ایستد، اکثراً نیازمند استفاده از حرکات صورت یکسانی، مانند لبخند یا چشمک برای جلوگیری از شناسایی بعنوان یک قالب یا صورت قلابی هستند. تصمیم گیری در کمتر از 5 ثانیه انجام می گیرد. چشم های انسان بسیار منحصر به فرد است و جعل شدن آن بسیار سخت است. دو شیوه مورداستفاده بر اساس آن عبارتند از اسکن شبکیه چشم که لایه رگهای خونی پشت چشم را تحلیل می کند. برای اسکن از یک منبع نور با شدّت کم استفاده می شود. این عمل نیازمند این است که شخص سرش را نزدیک به ابزار شناسایی نگه دارد و به نور سبز خیره شود در هنگامی که عمل اسکن انجام می شود. کل فرآیند 15-10 ثانیه به طول می انجامد. از آنجا که هیچ راهی برای تولید مجدد شبکیه وجود ندارد، و شبکیه یک انسان مرده هم خیلی زود از بین می رود، بنابراین احتیاطی برای شناسایی انواع جعلی آن لازم نیست. روش دیگر شناسایی ، تحلیل عنبیه از بیش ...
نام کتاب : تکنولوژی بیومتریک در امنیت اطلاعات
نام کتاب : تکنولوژی بیومتریک در امنیت اطلاعات نویسنده : زهره فولادبند حجم کتاب : ۱۷۴ کیلوبایت دسته » هک و امنیت قالب کتاب : PDF تعداد صفحات : ۳ پسورد : www.98ia.com منبع : wWw.98iA.Com دانلود کتاب
امنیت بیومتریک
امنيت بيومتريك بررسي روند پيشرفت و گسترش فناوري‌هاي امنيتيِ مبتني بر زيست‌سنجي زيست‌سنجي تا سالها به عنوان آينده امنيت در حوزه فناوري اطلاعات محسوب مي‌گرديد. اما به نظر مي‌رسد اين آينده هيچ‌گاه فرا نخواهد رسيد. در سال گذشته علايمي ظاهر شدند كه نويد تغيير اين وضعيت را مي‌دهند. تقريباً تمامي فروشندگان لپ‌تاپ، مدل‌هايي را عرضه كرده‌اند كه مجهز به خواننده اثر انگشت (fingerprint reader) هستند. صفحه‌كليدهاي بيومتريك نيز به يكي از انتخاب‌هاي شركت‌هايي همچونIBM و مايكروسافت تبديل گرديده‌اند. رشد بيومتريك بيشتر ناشي از ضعف و سهولت شكست رمزهاي ورود است. با افزايش قدرت محاسباتي رايانه‌ها، شكستن رمزهاي ورود با استفاده از روش‌هاي مختلف رايج شامل استفاده از ديكشنري يا روشBrute Force ساده‌تر مي‌شود. در همين حال با افزايش تعداد سيستم‌هايي كه هر شخص بايد روزانه به آنان وارد شود و در نتيجه افزايش تعداد رمزعبورهايي كه بايد به خاطر سپرده شوند، به يادآوردن اين تعداد رمزهاي ورود دشوارتر خواهد شد. در پاسخ به اين مشكل، استفاده از يك خصوصيت ثابت و تغييرناپذير فيزيكي كه دستخوش فراموشي و تغيير نگردد، يك انتخاب خوب خواهد بود. با اين‌حال، بخش‌هايIT در سازمان‌ها معتقدند استفاده از روش‌هاي بيومتريك نيازمند به خاطر سپردن سه مطلب مهم است: اول اين‌كه، بررسيDNA يا اسكن قرنيه چشم را فراموش كنيد؛ مگر اين‌كه در مراكز نظامي باشيد يا تحت اجبار قانون مجبور به اين كار بشويد. بدين‌صورت مشخص است كه اثر انگشت تنها اثر زيست‌سنجي فيزيكي‌اي است كه مي‌تواند در مقياس وسيع به منظور تأييد هويت فرد به كار رود كه در اين صورت دستگاه‌هاي خواندن اثر انگشت به وفور در همه جا يافت خواهند شد. دوم اين‌كه، روش‌هاي زيست‌سنجي بايد بخشي از يك معماري تأييد چندعاملي باشند كه با رمز ورود يا سخت‌افزارهاي تخصصي تركيب شوند. اين موضوع تا اندازه‌اي به اين دليل است كه عوامل زيست‌سنجي به تنهايي فقط به عنوان يك شناسه هويت عمل مي‌كنند. در حقيقت بيشتر شبيه يك نام كاربري عمومي است تا يك رمز مخفي. دليل ديگر هم اين است كه امروزه اسكنرهاي ارزانقيمت اثر انگشت تا اين حد قابل اطمينان نيستند كه به تنهايي و بدون تركيب با ديگر متدها و تجهيزات به كار گرفته شوند. آخرين و مهم‌ترين مطلب هم اين است كه استفاده از عوامل زيست‌سنجي فيزيكي در سيستم‌هاي امنيتي فيزيكي محلي كارآمدتر خواهد بود و به كارگيري اين روش‌ها از طريق دسترسي مستقيم به منابع شبكه‌اي روش صحيحي نخواهد بود. انتقال اطلاعات مربوط به اثر انگشت از طريق اينترنت خطرناك است ...
بیومتریک چیست؟
این مقاله به معرفی سیستمهای تشخیص هویت که مهمترین و دقیق‌ترین آنها بیومتریک است خواهد پرداخت. پس از تعریف بیومتریک به تعریف معماری سیستمهای بیومتریک می‌پردازیم و درمی‌یابیم که هر سیستم بیومتریک با چه معماری‌ای کار می‌کند. در این مقاله همچنین در مورد چند تکنولوژی بیومتریک هم توضیح داده می‌شود مانند اثر انگشت، عنبیه چشم، نحوه راه رفتن، چهره و ... اما به دلیل اینکه سیستم اثر انگشت از اهمیت بیشتری نسبت به دیگر سیستمها برخوردار است بیشتر به تجزیه و تحلیل این سیستم خواهیم پرداخت و ابتدا به معرفی خطوط و نقاط مشخصه انگشت که در اصطلاح به آنها ریزه کاری گفته می‌شود می‌پردازیم و سپس روشهای پردازش این نقاط برای رسیدن به الگویی برای شناسایی هویت را بیان خواهیم نمود. پس از آن سنسورهای مختلف که همگی همراه با شکل برای فهم بیشتر مطرح شده‌اند مورد بحث قرار خواهند گرفت و سپس این سنسورها با هم مقایسه میشوند و مزیت هر یک بیان می‌شود. سپس به معرفی سایر سیستمها خواهیم پرداخت و در انتها به معرفی مفهوم ترکیبات بیومتریک و روشهای متنوع آن خواهیم پرداخت. استفاده از روش ترکیب بیومتریک کارایی، امنیت، دقت سیستم را افزایش می‌دهد.مقدمهاز دیر باز انسان برای بقا، نیاز به تشخیص دوست از دشمن داشته است و تشخیص هویت برای وی امری حیاتی بوده و هست، لذا امروزه سعی در مکانیزه سازی سیستمهای شناسایی یا تشخیص هویت شده است. "این پیشرفتها دلیل بر نیاز جامعه و جهان است".[۱] نیازی که پیشرفت در آن باعث کاهش تخلفات، افزایش امنیت، تسریع در امور روزمره و ... شده است. در گذشته جهت شناسایی جرم و جنایتکار، از روال شناسایی اثر انگشت و چهره نگاری استفاده می‌شده، اما اکنون سیستمهای مکانیزه‌ای ایجاد شده است.سیستمهای تشخیص هویتتوکن معمولاً چیزی است که شما به همراه خود دارید و میتوان گفت سند هویت شماست، مانند: کارتهای هوشمند، کارتهای مغناطیسی، کلید، پاسپورت، شناسنامه و ... این اشیاء دارای نواقصی هستند همچون: گم شدن، عدم همراه بودن شخص، فرسوده شدن و جعل شدن.دومین نوع سیستمهای شناسایی دانش نام دارد، یعنی چیزی که شما بخاطر میسپارید مانند: پسورد و پین کد. البته این سری نیز دارای نواقصی هستند مانند: فراموش کردن و لو رفتن.دسته سوم سیستمهای مبتنی بر بیومتریک است. این سیستمها از خصیصه‌های فیزیولوژیکی و رفتاری انسان جهت شناسایی استفاده می کنند. این روش دیگر معایب روشهای قبل را ندارد و امنیت و دقت را تا حد بسیار زیادی افزایش داده است.طبقه بندی متدهای بیومتریکعموما در سیستمهای بیومتریک از دو نوع ویژگی مختلف افراد جهت شناسایی ...
سیستم های تشخیص هویت -امنیت
بیـو متـریـکبـه دنبـال فنـاوریهـای بـرتـر. . . انسان همواره در طول حیات خویش به دنبال راهکارهایی در جهت آسان کردن زندگی خویش بوده است و همین مسئله موجب شده که در عصر فناوری های بیومتریک نیز به دنبال راهکارهایی ارزانتر و قابل اطمینان تر باشد. گسترش استفاده از فناوری اطلاعات و ارتباطات (ICT) و تحت پوشش قرارگرفتن امکان دستیابی به طیف گسترده ای از منابع مالی و اطلاعاتی از طریق سامانه های رایانه ای، توجه به مدیریت و امنیت دسترسی را با اهمیت تر می کند روشهای تأیید هویت موجود با سه فاکتور تقسیم بندی میشوند: o چیزهایی که کاربران می دانند "Something the user knows" ( برای مثال رمز عبور،PIN) o چیزهایی که کاربران به همراه دارند "Something the user have" (کارتهای خود پرداز، کارتهای هوشمند) o چیزهایی مربوط به خود کاربران "Something the user are" (بیومتریکها شامل:اثر انگشت، الگوی شبکیه، عنبیه و...) دسته سوم (بیومتریکها) امن ترین و سهل الوصول ترین فاکتور تأیید هویت در دنیای اطلاعات و ارتباطات می باشند. فناوری بیومتریک با توجه به سهولت استفاده و منحصر به فرد و غیرقابل جعل بودن مشخصه های بیومتریکی یک پاسخ مناسب برای تقویت سپر امنیتی در برابر دسترسیهای غیر مجاز است. بیومتریک در زمینه تأمین امنیت و کنترل دسترسی فیزیکی و منطقی به منابع مالی، اطلاعاتی، شبکه های رایانه های مراکز حساس و همچنین صدور مدارک شناسایی قابل اطمینان، کاربردی رو به گسترش در راستای افزایش امنیت در کنار بهبود دقت، سرعت، سهولت و کاهش هزینه ها دارد. تعاریف و اصطلاحات رایج واژه بیومتریک به طیف وسیعی از فناوریهایی اتلاق می شود که هویت افراد را به کمک اندازه گیری و تحلیل خصوصیات انسانی شناسایی می کنند. در یک تعریف عمومی بیومتریک را علم و فناوری اندازه گیری و تحلیل آماری داده های بیولوژیکی معرفی کرده اند . اما تعریف دقیق تر و فنی آن که امروزه رایج شده به شرح زیر است: هر خصوصيت فيزيولوژیکی يا ويژگي رفتاري منحصربفرد و متمايز كننده ، مقاوم و قابل سنجش كه بتواند جهت تعيين يا تأييد خودكار هويت افراد بكار رود بيومتريك نام دارد. در اين تعريف ويژگيهايي ذكر شده است كه جهت شفافيت بيشتر توضيحي اجمالي ارائه مي شود." متمايز كنندگي" قدرت تفكيك يك شخص در ميان مجموعه اي از افراد با استفاده از يك مشخصه مي باشد. هرچه درجه ي تمايز يك مشخصه بالاتر باشد، افراد بيشتري با آن مشخصه شناسايي مي شوند. درجه ي تمايز كمتر به معني تكرار آن خصيصه در تعداد بيشتري از افراد مي باشد. عنبيه و شبكيه داراي درجه ي تمايز بالاتري نسبت به هندسه ي دست يا انگشت مي باشد. " مقاوم بودن" مربوط به پايداري ويژگي ...
روشهای تشخیص هویت بیومتریک (Biometric Methods)
امروزه در امور مربوط به امنیت اماکنی مانند دانشگاه ها، فرودگاه ها، وزارتخانه ها و حتی شبکه‌های کامپیوتری استفاده از روش های بیومتریک در تشخیص هویت یا تایید هویت افراد بسیار متداول شده است .سیستمهای پیشرفته حضور و غیاب ادارات، سیستمهای محافظتی ورود خروج اماکن خاص، نوت‌بوک‌های مجهز به Finger Print و ... از روشهای مختلف تشخیص هویت بیومتریک استفاده می‌کنند. در این مقاله سعی می‌کنیم به صورت مختصر، مروری بر روش¬های مختلف بیومتریک داشته باشیم. مقدمه کلمه Biometric از ترکیب دو کلمه یونانی bios (زندگی) و metrikos (تخمین) شکل گرفته است. بیومتریک عبارت است از، تشخیص هویت افراد با استفاده از ویژگی های فیزیولوژی و رفتاری آنها. این یک تعریف کلی از واژه بیومتریک است. با استناد به این تعریف میتوان گفت که همه افراد در زندگی روزمره خود، ناخودآگاه از بیومتریک استفاده می‌کنند.به عنوان مثال هویت افرادی که با آنها سرو کار داریم را میتوان از روی صدا، چهره و حتی طرز راه رفتن‌شان تشخیص دهیم بنابراین میتوان تاریخچه استفاده از بیومتریک را به قدمت تاریخ بشر دانست. سیستم های بیومتریک سیستمهای بیومتریک باید با درصد قابل توجهی قابل اعتماد باشند تا سیستم در تشخیص افراد و اجازه دسترسی آنها اشتباه نکند. در مقایسه با روش های سنتی تشخیص هویت مانند رمز عبور و کارت شناسایی می توان به این مزایای بیومتریک اشاره کرد: • قرض داده نمی شوند. • دزدیده نمی شوند. • گم و یا فراموش نمی شوند • خراب نمی شوند. معمولا یک سیستم بیومتری به کمک الگوریتم های تشخیص الگو (Pattern Recognition) سعی در استخراج ویژگی هایی(features) از رفتار یا ساختار فیزیولوژی فرد می کند و سپس این ویژگی ها را در دیتابیسی ( برای تشخیص و تایید هویت) ذخیره می کند. سیستم هایی که بر اساس علائم فیزیولوژی عمل می کنند بسیار مطمئن‌تر از سیستم های رفتاری هستند. یک سیستم بیومتریک شامل 4 بخش بنیادی است : • Sensor Module : قسمت نمونه برداری که اطلاعات خام مورد نیاز را جمع آوری می کند. مانند تصویر اثر انگشت. • Feature extraction Module : قسمت پردازش برای استخراج ویژگی ها از اطلاعات مرحله قبل. • Matching Module : قسمت مطابقت که بررسی می کند آیا اطلاعات جمع آوری شده با اطلاعات الگو مطابقت می کند یا خیر؟ مثلا تشخیص می دهد که آیا اطلاعات بدست آمده می تواند متعلق به یک اثر انگشت باشد یا خیر، در صورت مطابقت بر حسب نیاز آن را ذخیره می کند و یا به مرحله بعدی برای تشخیص هویت می رود. • Decision-making Module : قسمتی که اطلاعات ورودی (ویژگی ها) را با اطلاعات ذخیره شده مقایسه می کند و اگر شباهت از درصد معلومی ...
بیومتریک
مقدمه ۱ - سیستم های شناسایی بیومتریك از مشخصه های فیزیكی فرد همانند اثر انگشت الگوی دست، ساختار عنبیه، رگ های دست فرد یا از مشخصه های رفتاری مانند: صدا دست خط یا حتی آهنگ و ریتم نوشتناستفاده می كند. ۲ - سیستم بیومتریك به جای مقایسه تصویرهای واقعی از الگوریتم ها و كدهای عددی برای تحلیل اطلاعات استفاده می كند. این اطلاعات فضایی بسیار كم و در حد چند بیت اشغال می كند. امروزه ممكن است بارها در زندگی روزمره خود مثلا در فرودگاه ها، بیمارستان ها، هتل ها و سوپرماركت های بزرگ و حتی در پارك دیسنی Disney با این فناوری مواجه شوید. این اماكن هر روز بیش از گذشته خود را به سیستم شناسایی بیومتریك مجهز می كنند. این سیستم برای افزایش ضریب امنیت بر پایه ویژگی های فیزیكی و رفتاری شما بنا نهاده شده است. بیومتریك از دست خط، الگوی دست، الگوی صدا و ساختار عنبیه و رگ های شما برای شناسایی استفاده می كند. در این پروژه از چگونگی كاركرد این سیستم و اینكه چرا اكثر ساختمان های تجاری و حكومتی از این فناوری استفاده می كنند، باخبر می شویم. بیومتریك و تشخیص هویت سیستم شناسایی بیومتریك و تشخیص هویت در بسیاری از موارد با هم اشتراك دارند اما به طور كامل شبیه هم نیستند. در واقع بیومتریك از ویژگی ها و مشخصه های رفتاری و فیزیكی فرد استفاده می كند و سپس تصمیم می گیرد كه آیا این همان كسی است كه ادعا می كنید یا خیر. درحالی كه تشخیص هویت تنها از برخی ویژگی های فیزیكی فرد استفاده می كند و اغلب در تحقیقات جنایی كاربرد دارد تا امنیتی. قطعاً شما هر روزه احتیاط های امنیتی ساده ای را به كار می گیرید. از كلید برای ورود به خانه یا اتومبیل خود استفاده می كنید با Username-password وارد كامپیوتر شخصی تان می شوید و احتمالا تاكنون اضطراب ناشی از گم شدن كلید و یا فراموش كردن كلمه رمز را تجربه كردید. اگر كلیدتان را گم كنید و یا كلمه رمز را روی یك تكه كاغذ بنویسید شخص دیگری می تواند آن را پیدا و به راحتی از آن استفاده كند، به طوری كه انگار خود شما است. اما این سیستم طوری طراحی شده كه به جای استفاده از چیزی كه شما دارید مثل یك كلید و یا چیزی كه شما می دانید مثل كلمه رمز از آنچه كه وجودتان را ساخته استفاده می كنید یعنی ویژگی های فردی شما. چیزهایی كه هیچ گاه گم، دزدیده و یا فراموش نمی شوند. همیشه و همه جا همراهتان هستند و خیلی دشوار است كه بتوان از آنها كپی گرفت. به همین دلیل كارشناسان این شیوه شناسایی را بسیار ایمن تر و مطمئن تر از هر روش دیگری می دانند. سیستم شناسایی بیومتریك ظاهرا بسیار پیچیده و حرفه ای به نظر می رسد درحالی كه همه آنها از سه مرحله برای شناسایی ...