Kurz Glossar Biometrie

Algorithmus

Ein Algorithmus ist eine Rechenfunktion bzw. Rechenvorschrift

API

Ein Application Program Interface ist die Programmierschnittstelle bei Anwendungen

Authentifikation

Bei der Authentifikation mittels eines biometrischen Systems wird die Identität einer Person durch Identifikation oder Verifikation bestätigt.

Authorisierung, Authorization:

Verwaltung der personen spezifischen Zugriffsrechte auf Daten und Unternehmensressourcen

BioAPI

Die Biometric Application Program Interface ist eine durch ein Industriekonsortium standardisierte Anwendungsprogrammierschnittstelle für die Integration biometrischer Systeme in Anwendungen.

Biometrischer Sensor:

Als biometrischen Sensor bezeichnet man die Hardware-Komponente eines biometrischen Systems, welche zunächst die biometrischen Meßdaten liefert, welche anschließend noch mit dem Merkmals-Extraktions-Algorithmus aufbereitet werden müssen. Je nach verwendetem biometrischen Verfahren gibt es die unterschiedlichsten Arten von Sensoren wie beispielsweise Fingerabdruck-Sensoren, Hand- und Fingergeometrie-Erkennung, Gesichtsbild-Erkennung, Iris- und Augenhintergrund-Erkennung, Stimm-Erkennung, Dynamische Signatur-Erkennung und Tippverhaltens-Erkennung.

Datenschutz

Aufgabe des Datenschutzes ist es, Menschen vor dem verantwortungslosen Umgang mit Daten, die ihre Person betreffen, zu schützen. Personenbezogene Daten die in Datenverarbeitungsanlagen gespeichert und verarbeitet werden, unterliegen einem besonderem Schutz.

EER

Die Equal Error Rate beschreibt die Fehlerrate, bei der FAR und FRR gleich groß sind.

Encoding

Mit Encoding ist innerhalb des Erfassungsvorgangs speziell die Extraktion der Minuzien gemeint.

Enrollment

Aufnahme eines Benutzers in das System. Zunächst wird ein Referenzprofil des Benutzers erstellt. Dieses setzt sich normalerweise aus einer Kombination mehrerer Messungen zusammen und wird mit der Identität des Benutzers verbunden und abgespeichert. So wird zum Beispiel der Mittelwert aus drei hintereinander erfolgten Messungen desselben Augenhintergrundes gebildet und danach auf einer in einer Template Datenbank hinterlegt.

FAR

Bewilligt das System einem Benutzer den Zugang, ohne dass dieser zugangsberechtigt ist, so spricht man von False Acception Rate.

FER

Die FER Falscherfassungsrate (False Enrolment Rate) ist der Sicherheitsparameter, der den Prozentsatz von Usern/Nutzern angibt, bei denen das Enrolment gar nicht oder nur unbefriedigend funktioniert. Eine möglichst kleine FER ist eine der Grundvoraussetzungen, dass die FAR und FRR niedrig gehalten werden.

FRR

Weist das System einen Benutzer zurück, der zugangsberechtigt ist, so spricht man von False Rejection Rate.

Identifikation

Bei der Personenidentifikation wird festgelegt, um welche Person es sich handelt. Die aktuellen biometrischen Daten einer Person werden erfasst und mit den Referenzdaten der übrigen gespeicherten Personen verglichen (1:n-Vergleich).
Diese Referenzdaten sind in einer Datenbank gespeichert. Es findet somit eine Vielzahl von Vergleichen statt. Die Person wird als das Individuum identifiziert, dessen biometrischer Referenzdatensatz mit dem aktuellen biometrischen Datensatz der Person innerhalb der gewählten Toleranzgrenzen übereinstimmt.

Die Kryptologie

Bis ins späte 20. Jahrhundert waren die Kryptosysteme(Verschlüsselungsverfahren) der einzige Forschungsgegenstand. Mit der Etablierung des elektronischen Datenverkehrs kamen weitere Bereiche hinzu. Dazu zählen digitale Signaturen, Identifikationsprotokolle, kryptografische Hashfunktionen

Lebenderkennung

Auch „Live Check“ oder „Liveness Test“ genannt. Hierbei handelt es sich um eine Methode um sicherzustellen, das tatsächlich auch eine lebende Person authentifiziert wird. Zu diesem Zweck sucht das System zum Beispiel nach Bewegungen innerhalb des Auges, um auszuschließen, dass dem System eine Atrappe oder Maske vorgehalten wird.

Public-Key-Infrastruktur (PKI, engl. public key infrastructure)

bezeichnet man in der Kryptologie ein System, das digitale Zertifikate ausstellen, verteilen und prüfen kann. Die innerhalb einer PKI ausgestellten Zertifikate werden zur Absicherung rechnergestützter Kommunikation verwendet.

Template

Ein Template ist ein Datensatz, welcher in komprimierter Form die wichtigsten Informationen eines erfassten biometrischen Merkmals eines Menschen zusammenfasst und so erheblich weniger Speicherplatz benötigt als die Rohdaten. Um einen Menschen zu erkennen, vergleichen biometrische Verfahren sein aktuell erfasstes Template mit einem zuvor angelegten Referenz- Template. Da die Messung eines biometrischen Merkmals nie identische Ergebnisse ergeben, reicht bereits die Ähnlichkeit des Templates, um einen Nutzer erfolgreich zu identifizieren.

Es ist in der Regel nicht möglich, aus einem Template das zugehörige vollständige Messergebnis eines biometrischen Merkmals zurückzurechnen (Einwegfunktion)

Trust Center / Zertifizierungsstelle

Eine Zertifizierungsstelle auch Certification Authority (CA) genannt, ist eine Einrichtung, die die Echtheit von elektronischen Signaturen beglaubigt, indem sie die Identität der Inhaber überprüft und daraufhin Zertifikate und Schlüssel ausstellt. Den geheimen Schlüssel erhält nur die registrierte Person, der öffentliche Schlüssel wird von dem Kommunikationspartner zur Verfügung gestellt.

Jede Zertifizierungsstelle kann sich wiederum von einer Akkreditierungsstelle akkreditieren lassen.In diesem Falle wird eine noch höhere Sicherheitsniveau erreicht.

Verifikation

Bei einer Verifikation wird geprüft, ob es sich bei einer Person um diejenige handelt, für die sie sich ausgibt. Ihre aktuellen biometrischen Daten werden nur mit ihren Referenzdaten verglichen (1:1 Vergleich)

Zertifikat

Ein Zertifikat ist ein von der Zertifizierungsstelle, auch TRUST Center genannt, ausgestelltes Dokument, das folgende Angaben enthält:

den Namen des Signaturschlüssel Inhabers

den zugeordneten öffentlichen Signaturschlüssel

die Bezeichnung der verwendeten Alorithmen

den Namen der Zertifizierungsstelle

beginn und Ende der Gültigkeit

Ein Zertifikat ist somit eine elektronische Bescheinigung, mit der der Signaturprüfschlüssel einer Person zugeordnet werden kann und die Identität der Person bestätigt wird.

Biometronix ICT-Prize Nominee 2007

Biometronix GmbH Frankfurter Ring 150 80807 Muenchen / Germany Tel: +49 (0) 89 – 15 90 68 30 Fax: +49 (0) 89 – 15 90 68 31 Skype: biometronix info@biometronix.com

Biometronix Teletrust e.V. Finalist 2007