A biometrikus azonosítás a könyvtárban Berek László Óbudai Egyetem Egyetemi Könyvtár, Biztonságtudományi Doktori Iskola Egyetemi Könyvtár - lib.uni-obuda.hu

Egyetemi Könyvtár - lib.uni-obuda.hu Miről lesz szó… - Személyazonosítás – Felhasználói azonosítás Személyazonosítás technológiái + alkalmazás könyvtári környezetben A biometrikus azonosítás jellemzői előnyei más típusú azonosításokhoz képest alkalmazási területei Tenyérvéna alapú biometrikus technológia előnyei, működése Tenyérvéna alapú biometrikus rendszer kialakítása az Óbudai Egyetem Egyetemi Könyvtárában Egyetemi Könyvtár - lib.uni-obuda.hu Egyetemi Könyvtár - lib.uni-obuda.hu

Egyetemi Könyvtár - lib.uni-obuda.hu Személyazonosítás – Felhasználói azonosítás …a könyvtárban Könyvtári felhasználók egyértelmű azonosítása Kölcsönzések biztonságos nyilvántartása Időszakos statisztikai lekérdezések Felhasználói szokások monitorozása Gyűjteménykezelést befolyásoló adatok …késedelmi díjak behajtása. Egyetemi Könyvtár - lib.uni-obuda.hu

Egyetemi Könyvtár - lib.uni-obuda.hu Személyazonosítás – Felhasználói azonosítás Felhasználói nyilvántartás a könyvtárban - hagyományos nyilvántartás papír alapon, könyvtári karton… integrált könyvtári rendszer moduláris felépítés felhasználói adatbázis több szintű lekérdező felület kapcsolat a tanulmányi rendszerrel közvetlen elektronikus kapcsolat távoli elérés késedelmek, felszólítók automatikus kezelése Egyetemi Könyvtár - lib.uni-obuda.hu

Egyetemi Könyvtár - lib.uni-obuda.hu Személyazonosítás – Felhasználói azonosítás Személyazonosítási technológiák csoportosítása: Valami, amit ismerünk… Valami, amit birtoklunk… Valami, ami ránk jellemző… Egyetemi Könyvtár - lib.uni-obuda.hu

Egyetemi Könyvtár - lib.uni-obuda.hu Személyazonosítás – Felhasználói azonosítás Valami, amit ismerünk… Tudás alapú személyazonosítás felhasználónév@jelszó, PIN kód… …önmagukat azonosítják - megfejthető vagy eltulajdonítható - gondatlan használat (ugyanaz, wifi…) - átadható A biztonság egy titkos jelszótól függ. – „annak bizonyítása, hogy az vagy, akinek mondod magad” Könyvtári használat az online, távolról elérhető adatbázisoknál. Egyetemi Könyvtár - lib.uni-obuda.hu

Egyetemi Könyvtár - lib.uni-obuda.hu Személyazonosítás – Felhasználói azonosítás Valami, amit birtoklunk… Birtoklás alapú személyazonosítás RFID kártya, vonalkódos kártya, smart card, mobiltelefon Önmagukat azonosítják, nem a tulajdonost Másolható, elhagyható, ellopható Kombinálható tudás alapúval Egyetemi Könyvtár - lib.uni-obuda.hu

Egyetemi Könyvtár - lib.uni-obuda.hu Személyazonosítás – Felhasználói azonosítás Valami, ami ránk jellemző… Biometrikus azonosítás! Személyek egyedi fizikai tulajdonságain alapuló azonosítása Egyetemi Könyvtár - lib.uni-obuda.hu

Egyetemi Könyvtár - lib.uni-obuda.hu Biometrikus azonosítás A biomertikus adatfelvétel történhet… Biológiai paraméterek alapján: Bőrmintázat Kézgeometria Érhálózat Arc Hőkép Szem DNS … Viselkedésbeli paraméterek alapján: Kézírás Beszéd Gépelési ritmus Járási mód Mozgás … Egyetemi Könyvtár - lib.uni-obuda.hu

Egyetemi Könyvtár - lib.uni-obuda.hu Biometrikus azonosítás A biometriai adatok megbízhatósága és univerzális alkalmazhatósága: Ilyen adatokkal mindenki rendelkezik illetéktelen kezekbe jutás esélye elenyésző személy-specifikusak, egyediek + az ilyen módon felhasznált adatok… nem hagyhatók el nem adhatók át nem lophatók Egyetemi Könyvtár - lib.uni-obuda.hu

Egyetemi Könyvtár - lib.uni-obuda.hu Biometrikus azonosítás A biometrikus azonosítási módszerek mintaillesztő algoritmuson alapulnak. A biometriai azonosítás két legfontosabb szegmense: Személyigazoló rendszerek: 1 : 1 azonosítás Korábban tárolt adatok… - adatbázisban - kártyán Az eltárolt minta összevetése Történik meg az aktuálisan Leadott mintával. Személyazonosító rendszerek : 1 : N azonosítás Korábban tárolt adatok adatbázisban. A minta paraméterei kerülnek azonosításra az adatbázisban már előzőleg azonosított személyek nagyobb populációjával. Könyvtári vagy közgyűjteményi alkalmazásra mind a két rendszer alkalmazható. Egyetemi Könyvtár - lib.uni-obuda.hu

Egyetemi Könyvtár - lib.uni-obuda.hu Biometrikus azonosítás Elvárt tulajdonságok: Univerzalitás Minden ember rendelkezzen az adott tulajdonsággal (ujjnyomat, írisz, arc, véna) Egyediség Mintákat – így a személyeket – minél jobban meg kell tudni különböztetni (írisz, arc, véna) Maradandóság Adott karakterisztika minél kevésbé változzon a korral, betegséggel, külső behatás révén (véna) Begyűjthetőség Minél könnyebben hozzájutni a megfelelő mintákhoz (véna) Egyetemi Könyvtár - lib.uni-obuda.hu

Egyetemi Könyvtár - lib.uni-obuda.hu Biometrikus azonosítás biztonsága Fontos eleme a rendszernek, hogy a biometrikus adatok levétele, rögzítése, tárolása speciális tecnikákkal történik. A biometrikus minta átalakított sablonja kerül eltárolásra A rendszer nem tárolja közvetlenül a minta-képet Az eltárolt adatokból a biometrikus minta nem állítható vissza A biometrikus rendszerek biztonságának mérésére használt két leglényegesebb mutató: FAR (False Acceptance Rate) - téves elfogadási hányad - jogosultként ismer fel nem jogosult személyt FRR (False Rejection Rate) - téves visszautasítási hányad - nem jogosultként ismer fel jogosult személyt Egyetemi Könyvtár - lib.uni-obuda.hu

Egyetemi Könyvtár - lib.uni-obuda.hu Tenyérvéna alapú biometrikus technológia - érintésmentes azonosítás - kiváló FAR, FRR - infravörös technológián alapuló felismerés - titkosított hash kód képzés - kívülről nem látható a minta, nem másolható, nem reprodukálható - csak élő végtaggal működik - titkos adatgyűjtésre nem alkalmas - tömeges használatra alkalmas Egyetemi Könyvtár - lib.uni-obuda.hu

Egyetemi Könyvtár - lib.uni-obuda.hu Tenyérvéna alapú biometrikus technológia Az oxigénmentes vér láthatóvá teszi a tenyér vénamintázatát az érzékelő kamera számára A tenyeret 5-8 cm-rel a szenzor fölé kell helyezni Megkezdődik az életfunkciók észlelése és a fókuszálás ? A szenzor infravörös közeli fényt bocsát ki a tenyérre A szenzoron belül megkezdődik a nyers vénakép titkosítása (akár 256 bites) és hash kód képzés 1100111010 Az 1-2 KB méretű titkosított biometrikus sablon PC-n, szerveren, tokenen vagy intelligens kártyán tárolható A rendszer biometrikus sablonná alakítja a titkosított adatokat, majd tömöríti és ismét titkosítja őket 1axz 001y Egyetemi Könyvtár - lib.uni-obuda.hu

Egyetemi Könyvtár - lib.uni-obuda.hu Megvalósítás az Óbudai Egyetem Egyetemi Könyvtárában Aleph – Könyvtári Integrált Rendszer Modulárisan felépített adatbázis A hagyományos könyvtári munkafolyamatok elektronikus megvalósítása Speciális funkciók + Felhasználói modul/adatbázis Az egyedi azonosító és a kapcsolódó személyes adatok - elérhetőség - tanulmányokkal kapcsolatos adatok - felhasználói előzmények Vonalkódos könyvtári kártya és tenyérvéna alapú rendszer párhuzamos használata Egyetemi Könyvtár - lib.uni-obuda.hu

Egyetemi Könyvtár - lib.uni-obuda.hu Megvalósítás az Óbudai Egyetem Egyetemi Könyvtárában Személyes adat védelme: Biometrikus adatbázis Aleph könyvtári rendszer Titkosított biometrikus sablon Könyvtári rendszer egyedi azonosító 16f943236237ef39ffb4da791380543316f943236237ef39ffb4da791380543… ID12345678 Felhasználó neve ID12345678 Adat 1 Adat 2 Adat… Egyetemi Könyvtár - lib.uni-obuda.hu

Egyetemi Könyvtár - lib.uni-obuda.hu Megvalósítás az Óbudai Egyetem Egyetemi Könyvtárában A rendszer bevezetésével járó előnyök: Gyorsul a felhasználói regisztráció Gyorsul és biztonságosabbá válik dokumentumok kölcsönzése Pontosabb azonosítás, jogosulatlan használat kizárása Későbbi felhasználás lehetőségei Fizetés a rendszer használata Kiterjesztés a számítógép hálózatra Jogosultsági rendszer kialakítása Teljes egyetemi használat Gyakorlati használat alapján kapott tapasztalatok: Bánki Donát Gépész és Biztonságtechnikai Mérnöki Kar Biztonságtudományi Doktori Iskola Egyetemi Könyvtár - lib.uni-obuda.hu

Egyetemi Könyvtár - lib.uni-obuda.hu Köszönöm a figyelmet! Berek László berek.laszlo@lib.uni-obuda.hu Egyetemi Könyvtár - lib.uni-obuda.hu Egyetemi Könyvtár - lib.uni-obuda.hu