Biometria Tipos

Sistemas de seguridad
basados en

características biométricas
Autores: Juan Carlos Pérez Cortés - Roberto Paredes Palacios

Los métodos biométricos de identificación son aquellos que permiten reconocer una persona basándose
en características fisiológicas o de comportamiento. Se caracterizan por la necesidad de que la persona
esté físicamente presente en el lugar de la identificación,pueden o no requerir la colaboración del usuario
e incluso pueden obviar la necesidad de que éste conozca la existencia del sistema que lo está identificando.
Los métodos de tipo fisiológico incluyen los siguientes:
Reconocimiento de huellas dactilares, Exploración del iris,
Exploración de la retina, Geometría de la mano, Reconoci­
miento facial en luz visible (2D ó 3D), Reconocimiento de laimagen termográfica facial, Análisis de ADN, Reconocimiento
auricular, Exploración del patrón venoso en la muñeca, etc.
Entre los métodos basados en comportamientos tenemos:
Identificación por la voz, Identificación por la escritura,
Dinámica de pulsación en teclado, Análisis del patrón de
marcha, etc.
Existen dos modos fundamentales de funcionamiento para
un sistema de reconocimiento basadoen parámetros biomé­
tricos: verificación e identificación. En el primer caso, el
usuario se identifica mediante un método típicamente no
biométrico, como un código (PIN) o una tarjeta, y el sistema
ha de comprobar (verificar) que la identidad proporcionada
se corresponde con la realidad. En el segundo caso, se trata
de averiguar la identidad del sujeto buscando en una base de
datos unarepresentación de parámetros biométricos suficien­
temente aproximada.

Son aplicaciones típicas de verificación las siguientes: Control
de acceso a un recinto, Control de acceso a un sistema
informático, Control de identidad por las autoridades,
Identificación en votaciones, Utilización de servicios (cajeros
automáticos, transporte público, etc.), Cobro de servicios
(comercio electrónico,pago a distancia, etc.), Utilización de
dispositivos (teléfonos móviles, automóviles, etc.),
Confirmación forense de la identidad (identificación de
cadáveres, paternidad, etc.).
Entre las aplicaciones de identificación se incluyen:
Identificación forense de huellas dactilares latentes, Detección
de sujetos en "listas negras'' (terrorismo, delincuencia, etc.)
en espacios públicos, Control defronteras, Cobro automático
sin interacción del usuario (pequeñas cantidades). La seguridad
de un sistema de acceso basado en palabra de paso o número
de identificación personal se basa en la confidencialidad de
esa palabra o número y, en el caso de una llave o tarjeta de
identificación, en evitar su pérdida o su duplicación clandestina.
Pero en todos estos casos, la introducción del códigoo el
dispositivo físico siempre sin excepción (salvo fallo del sistema)
resulta en un acceso franco al servicio requerido.
Sin embargo, en los sistemas biométricos, debido a la variabi­
lidad de la información procesada (imagen de una huella, de
una cara, medidas de longitud de los dedos, etc) se pueden
dar casos de falso rechazo del usuario legítimo o, lo que es
peor, falsa aceptación deun sujeto no autorizado.
En la práctica, se plantea un compromiso entre la comodidad
del usuario (cada falso rechazo implica un nuevo intento por
parte del sujeto que intenta acceder o una alarma innecesaria)
y la seguridad del sistema. Cuanta más similitud se exige entre
los parámetros leídos y los almacenados, más seguridad se
obtendrá (menos falsas aceptaciones), pero también más fre­cuentes serán los falsos rechazos. Así pues, siempre dispondremos
de un umbral, normalmente ajustable, que nos permita aumentar
la seguridad a costa de disminuir la comodidad del usuario.

4

La probabilidad de falsa aceptación (False Accept Rate, FAR)
representa, pues, la probabilidad de que acceda un individuo
no autorizado y la probabilidad de falso rechazo (False Reject
Rate, FRR)...