il en va de même pour les efforts visant à communiquer ces normes à la communauté, a déclaré le Dr Christoph Busch de la Hochschule Darmstadt et ATHENE (National Proving Ground for Applied Cybersecurity) à Biometric Update dans une interview. La prochaine mise à jour du « Handbook of Biometric Anti-Spoofing
« inclura un chapitre sur les « Standards for Biometric Discussion Attack Detection », écrit par Busch. Il contribue également à l’élaboration et à la diffusion des normes de plusieurs façons. Il existe des normes biométriques ISO/CEI pour les définitions harmonisées, le format d’échange d’informations, l’interopérabilité, le filtrage et les rapports, et maintenant la détection des attaques de présentation. Les normes sont ensuite instanciées dans des exigences telles que la norme de passeport biométrique de l’OACI (9303
). Busch est l’organisateur du groupe de travail sur les formats d’échange de données biométriques au sein du sous-comité ISO/CEI 37 du comité technique mixte (JTC 1) et de divers autres groupes. Les travaux sur la normalisation du PAD sont particulièrement actifs ces derniers temps. Busch indique que la modification de la structure ISO/CEI 30107 est sur le point d’être publiée, ce qui pourrait arriver dès janvier. Il décrit cela comme « l’activité actuelle principale » dans le domaine, et très pertinente pour les scénarios d’enregistrements biométriques non contrôlés. Alors que des métriques telles que le taux de fausses correspondances et le taux de fausses non-correspondances sont utilisées pour la précision des algorithmes, les métriques PAD de 30107-3 « identifient la résistance d’un gadget de capture contre les attaques ». Les systèmes de capture biométrique utilisent fréquemment le signal RVB des caméras vidéo, mais si Un PAD robuste est nécessaire, d’autres unités de détection et signaux doivent être pris en compte et des algorithmes appliqués, explique Busch. Cependant, les algorithmes ne sont jamais spécifiés dans les normes biométriques, sauf dans le cas de la qualité des échantillons. « Nous avons pour objectif la précision de la reconnaissance d’un système biométrique », explique Busch. « Nous spécifions des métriques, puis nous avons un cadre pour accréditer qu’un système a une précision particulière. » La norme 29794-4, qui pourrait être considérée comme un équivalent ISO du NFIQ, est également en cours de modification, avec une mise à jour très probablement prochaine année, selon Busch. Organismes et procédure de normalisation Les exigences biométriques soutenues par l’ISO et la CEI sont principalement établies par le JTC1 SC37. L’industrie, les études universitaires et de recherche, et les groupes gouvernementaux
sont représentés au sein du SC37 et se joignent à
leurs organismes nationaux de normalisation. Les organismes nationaux de normalisation sont généralement indépendants, explique Busch. Ils couvrent tout, de la biométrie aux câbles électriques. Les ministères du gouvernement fédéral sont représentés en tant que membres, ainsi que
des entreprises, des universitaires et des chercheurs comme Busch, et des opérateurs, qui peuvent par exemple être représentés par un département des autorités. procédure est la bienvenue » en biométrie, déclare Busch. « Tous ceux qui ont une contribution et souhaitent s’inscrire peuvent s’y joindre. « Il fait également partie du comité
miroir de sécurité informatique de l’association allemande, qui se réunit deux fois par an sur des sujets tels que » post -crypto quantique. » Le processus de souscription y est varié et plus formel, précise-t-il. Lorsqu’ils sont membres de leur comité miroir national, les gens peuvent rejoindre le SC37. Le 20e anniversaire du groupe approche et sera célébré lors d’une conférence à Talinn, en Estonie. Le groupe n’est pas aussi important qu’il l’était lors de sa fondation
, mais pourrait encore augmenter le nombre de ses membres, observe Busch. » Nous sommes restés dans l’esprit
d’à l’avenir, nous aurons tous des passeports avec des données biométriques à l’intérieur. « Tout le monde était ravi, et nous avions un grand nombre d’individus. » L’intérêt et le nombre de membres pourraient être améliorés dès que possible par
le déploiement de portefeuilles d’identité numérique et d’autres développements à grande échelle. » À la fin cette augmentation de l’implication est un effet de l’attraction du marché
en faisant face à de toutes nouvelles applications », déclare Busch. « Ainsi, plus vous avez de transactions crédibles, plus vous avez besoin de ces systèmes biométriques.
« Avec l’augmentation de la biométrie à distance pour les examens en ligne, les interactions avec l’administration, la tenue de dossiers et d’autres cas d’utilisation, l’intérêt est lié augmenter. Il reste une « capacité plus large importante pour ces innovations biométriques non surveillées », mentionne Busch. « Le monde d’un gadget de capture et d’un préposé qui le contrôle ne vous trompe pas et il n’est pas nécessaire de normaliser quoi que ce soit.
Mais pour les activités sans supervision, le fonctionnement à bas prix et non supervisé des dispositifs de capture , je crois que c’est toujours d’actualité. » Aucune autorité de normalisation Le rôle des organismes de normalisation comme l’ISO comprend l’offre d’une approche de test complète, mais ne s’étend pas au contrôle de l’application de cette approche, explique Busch. Interrogé sur les suggestions des fournisseurs et d’autres membres de la communauté biométrique selon lesquelles la valeur des tests de
conformité aux normes est mal interprétée, Busch accepte l’installation. Les laboratoires qui testent les normes ne sont pas tous égaux, prévient-il. « Nous ne pouvons pas faire le tour du monde et vérifier quelle entité
prétend connaître la norme et déclare effectuer un test conforme à l’exigence », Busch déclare : « Je comprends que certaines entités le font. Quelques-unes de ces entités n’ont jamais participé à aucune norme. Elles n’ont peut-être même pas compris ce que l’exigence a à voir.
« Il y a aucun mécanisme préparé pour résoudre cette situation. Busch recommande de s’appuyer sur les autorités gouvernementales fédérales qui autorisent les laboratoires pour leur approbation. La fonction de l’EAB C’est également là que l’Association européenne pour la biométrie (EAB) et d’autres organisations de l’industrie peuvent être trouvées. Sensibiliser sur les exigences
et ce qu’elles signifient fait partie des objectifs de l’EAB des occasions comme l’édition 2020 de la conférence sur les projets de recherche de l’EAB, qui a combiné les éditeurs d’exigences biométriques simplement après l’achèvement de la publication du format d’échange. Ces types d’événements facilitent les communications entre les organismes de normalisation et le quartier. L’organisation aide également à recueillir des informations auprès des scientifiques et des opérateurs locaux pour entrer dans les besoins en développement, « c’est donc les deux méthodes ». L’EAB distribue les normes qui sont toutes définies et contribue à celles en développement. Dernièrement, ces dernières activités se sont concentrées sur la modification de la détection des attaques et sur la qualité de l’image faciale, qui
est actuellement au stade de l’ébauche de travail. « La préoccupation est de savoir quelle méthode devrait entrer dans cette exigence pour que la base soit pleinement développée et une grande exigence »,
Busch discute. « Et EAB essaie à travers ses activités de rassembler ce genre de détails.
« EAB est également partenaire de la tâche de recherche iMARS. Busch conseille aux personnes travaillant dans le domaine de la biométrie de s’engager avec des groupes comme l’EAB par le biais de leurs
occasions, newsletters et emplois. Il les encourage également à contacter leurs organismes nationaux d’exigences et à participer à la procédure continue de rédaction, d’offre de commentaires et de mise à niveau des exigences techniques. L’environnement est solide, bien que petit, déclare Busch, en gardant à l’esprit que « la quantité
ne compte pas ». Il assure être un autre mouvementé..
Toute l’actualité en temps réel, est sur L’Entrepreneur
