Biometría. Alta Seguridad para la Industria Financiera. - SINACOFI
Biometría. Alta Seguridad para la Industria Financiera. - SINACOFI
Biometría. Alta Seguridad para la Industria Financiera. - SINACOFI
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
<strong>Biometría</strong><br />
<strong>Alta</strong> <strong>Seguridad</strong> <strong>para</strong> <strong>la</strong> <strong>Industria</strong> <strong>Financiera</strong><br />
Patricio Leixe<strong>la</strong>rd Solá
Verificación Verificaci v/s Identificación<br />
Identificaci<br />
Dependiendo de <strong>la</strong> aplicación aplicaci un Sistema Biométrico<br />
Biom trico puede operar<br />
verificando <strong>la</strong> identidad de una persona o identificando a una persona.<br />
Verificación Verificaci de Identidad<br />
Com<strong>para</strong>rción Com<strong>para</strong>rci de <strong>la</strong> información<br />
informaci<br />
biométrica<br />
biom trica capturada con <strong>la</strong><br />
existente en <strong>la</strong> base de datos<br />
Identificación<br />
Identificaci<br />
Reconocimiento de un individuo<br />
mediante <strong>la</strong> búsqueda squeda de<br />
“temp<strong>la</strong>tes<br />
temp<strong>la</strong>tes” en <strong>la</strong> base de datos<br />
Captura<br />
Captura<br />
Extracción<br />
Características<br />
Control de Calidad<br />
Geniuno<br />
/<br />
Impostor<br />
Extracción<br />
Características<br />
Control de Calidad<br />
Identidad<br />
/<br />
Rechazado<br />
Módulo Matching 1:1<br />
Módulo Decisión<br />
Módulo Matching 1:N<br />
Módulo Decisión<br />
Base de Datos<br />
Base de Datos
El Problema del Enro<strong>la</strong>miento
El Problema del Enro<strong>la</strong>miento<br />
Todo Sistema Biométrico<br />
Biom trico requiere de un “Repositorio<br />
Repositorio” <strong>para</strong> los<br />
patrones asociados a cada individuo. individuo.<br />
El proceso de carga de este<br />
repositorio es conocido como “Enro<strong>la</strong>miento<br />
Enro<strong>la</strong>miento Biométrico<br />
Biom trico”<br />
Contacto Físico sico con el Individuo<br />
Se requiere del contacto físico sico<br />
<strong>para</strong> <strong>la</strong> captura<br />
Aseguramiento de <strong>la</strong> Calidad<br />
Se requiere asegurar que <strong>la</strong><br />
calidad sea <strong>la</strong> adecuada<br />
Aseguramiento de <strong>la</strong> Identidad<br />
Se requiere asegurar <strong>la</strong> Identidad y<br />
evitar <strong>la</strong> Sup<strong>la</strong>ntación<br />
Sup<strong>la</strong>ntaci<br />
Captura<br />
Control<br />
Calidad<br />
Información Biográfica<br />
Extracción<br />
Características<br />
Impresión Dacti<strong>la</strong>r<br />
Verificación Verificaci con un Token<br />
Temp<strong>la</strong>te<br />
Verificación Verificaci con Autorizador Externo<br />
Identificación Identificaci <strong>para</strong> Evitar Sup<strong>la</strong>ntación<br />
Sup<strong>la</strong>ntaci<br />
- Con el Enro<strong>la</strong>dor<br />
- Con otro Funcionario<br />
- Con Lista Negra Institucional/<strong>Industria</strong><br />
- Con Toda <strong>la</strong> Base de Datos<br />
Base de Datos
El Rol del Estado<br />
Por Ley, Ley,<br />
el Servicio de Registro Civil e Identificación Identificaci debe otorgar <strong>la</strong><br />
cédu<strong>la</strong> du<strong>la</strong> de identidad a chilenos y extranjeros residentes en el país, pa s, en el<br />
que se establece y acredita <strong>la</strong> identidad civil de <strong>la</strong>s personas.<br />
Servicios<br />
En Línea<br />
Para esto posee un Sistema de<br />
Identificación Identificaci n Informatizado y<br />
Centralizado que almacena <strong>la</strong><br />
fotografía, fotograf a, firma e impresiones<br />
dacti<strong>la</strong>res de <strong>la</strong>s personas, integrando<br />
un sistema AFIS Dacti<strong>la</strong>r.<br />
Actual<br />
Cédu<strong>la</strong> de Identidad<br />
Temp<strong>la</strong>te NEC<br />
Nueva Licitación<br />
Cédu<strong>la</strong> de Identidad<br />
con Chip<br />
Temp<strong>la</strong>te ANSI<br />
Agosto 2010
El Problema del Enro<strong>la</strong>miento (1)<br />
Para realizar <strong>la</strong> captura de <strong>la</strong> información informaci biométrica<br />
biom trica es posible utilizar<br />
distintos mecanismos procurando resolver el problema geográfico<br />
geogr fico y el<br />
de <strong>la</strong> calidad en <strong>la</strong> captura. captura<br />
Internet<br />
Internet<br />
Descarga
El Problema del Enro<strong>la</strong>miento (2)<br />
Una de <strong>la</strong>s formas de asegurar <strong>la</strong> identidad durante el proceso de<br />
enro<strong>la</strong>miento es verificando que <strong>la</strong> impresión impresi dacti<strong>la</strong>r capturada<br />
corresponda a <strong>la</strong> del “Temp<strong>la</strong>te Temp<strong>la</strong>te” contenido en el PDF-417 PDF 417 de <strong>la</strong> Cédu<strong>la</strong> du<strong>la</strong><br />
de Identidad.<br />
Identidad<br />
Autenticación Autenticaci de <strong>la</strong> Cédu<strong>la</strong> du<strong>la</strong> de<br />
Identidad<br />
Consultar en línea nea de <strong>la</strong> condición condici<br />
de bloqueo del documento en el<br />
SRCeI.<br />
SRCeI
El Problema del Enro<strong>la</strong>miento (3)<br />
Los Servicio de Verificación Verificaci de Identidad del Servicio de Registro Civil e<br />
Identificación Identificaci sólo lo están est disponibles <strong>para</strong> <strong>la</strong>s instituciones re<strong>la</strong>cionadas<br />
con <strong>la</strong> Reforma Procesal Penal<br />
Cualquier “Autorizador<br />
Autorizador Biométrico<br />
Biom trico de<br />
Identidad” Identidad debe garantizar al sistema que<br />
<strong>la</strong> base de datos de que dispone refleja<br />
fielmente <strong>la</strong> identidad de <strong>la</strong>s personas.<br />
¿Qui Quién se hace cargo de administrar una base de datos segura con <strong>la</strong><br />
información informaci biométrica<br />
biom trica de <strong>la</strong>s personas que participan en el Sistema<br />
Financiero?<br />
Financiero
Usos y Experiencias en el Sistema Financiero
<strong>Biometría</strong> Biometr en el Sector Finaciero<br />
La modernización modernizaci de los servicios financieros y <strong>la</strong> nueva legis<strong>la</strong>ción<br />
legis<strong>la</strong>ci<br />
(Basilea Basilea II, SOX, Protección Protecci n de <strong>la</strong> Vida Privada, …) ) impone <strong>la</strong> necesidad<br />
de contar con altos estándares<br />
est ndares <strong>para</strong> <strong>la</strong> securitización securitizaci de los datos, datos,<br />
<strong>la</strong>s<br />
transacciones y los activos financieros.<br />
financieros<br />
Control del Acceso Lógico gico<br />
Para Empleados y Clientes<br />
Control de Acceso Físico sico<br />
Para Empleados y Clientes<br />
Control de Asistencia<br />
Para Empleados<br />
Identificación<br />
Identificaci<br />
Para Nuevos Clientes y Empleados<br />
Verificación Verificaci n de Transacciones<br />
Para Clientes en Línea L nea o Fuera de Línea L nea<br />
Convergencia<br />
Físico/L sico/Lógica gica<br />
Single Sign ON
Control de Asistencia, Acceso y Casino<br />
Enro<strong>la</strong>miento de Funcionarios<br />
En Línea nea, , Móvil vil Fuera de Línea nea y<br />
Por medio de Formu<strong>la</strong>rios<br />
Verificación Verificaci de Identidad por AFIS<br />
Red de 300 relojes control con operación operaci en y fuera de<br />
línea nea registrando más de 20.000 marcas en forma<br />
diaria<br />
Integración Integraci a Sistema de Recursos<br />
Humanos<br />
Integración Integraci a Sistema de Recursos Humanos <strong>para</strong><br />
pago de remuneraciones y asignación asignaci de beneficios
Verificación Verificaci n de Identidad en Transacciones<br />
<strong>Financiera</strong>s<br />
Control de Acceso Lógico gico a<br />
Funcionarios<br />
Login Biométrico<br />
Biom trico a Aplicaciones<br />
Enro<strong>la</strong>miento de Clientes<br />
Verificación Verificaci e Identificación Identificaci <strong>para</strong> Evitar<br />
Sup<strong>la</strong>ntación<br />
Sup<strong>la</strong>ntaci<br />
Verificación Verificaci de Clientes<br />
Captura y Verificación Verificaci n en Línea L nea en Cajas, Cajeros<br />
Automáticos Autom ticos y Mesón Mes n (P<strong>la</strong>taforma Comercial)
Verificación Verificaci n de Identidad en Transacciones<br />
<strong>Financiera</strong>s <strong>para</strong> Pago de Cheques.<br />
Captura de Impresión Impresi Dacti<strong>la</strong>r y<br />
PDF-417 PDF 417 Cédu<strong>la</strong> du<strong>la</strong> de Identidad<br />
Integración Integraci de escáner esc ner y lector PDF-417 PDF 417<br />
Verificación Verificaci de Identidad por AFIS<br />
Matching 1:1 utilizando AFIS NEC<br />
Registro Transaccional de <strong>la</strong><br />
Verificación<br />
Verificaci<br />
Servidor Transaccional de Verificación Verificaci n de Identidad
MUCHAS GRACIAS
Introducción Introducci n a <strong>la</strong> Biométr Biom tría<br />
Ciencia que permite establecer <strong>la</strong> identidad de<br />
una persona basada en atributos físicos, f sicos,<br />
químicos qu micos o del comportamiento.<br />
• Impresión Impresi n Dacti<strong>la</strong>r<br />
• Geometría Geometr a y Termografía Termograf a de <strong>la</strong> Cara<br />
• Geometría Geometr a de <strong>la</strong> Mano<br />
• Iris<br />
• Impresión Impresi n de <strong>la</strong> P<strong>la</strong>ma<br />
• Voz<br />
• Patron de Venas<br />
• Firma<br />
• Pasos<br />
• ADN … y otras
La Autenticación Autenticaci (Verificaci Verificación de Identidad)<br />
Identidad<br />
Los nuevos requerimientos y estándares<br />
est ndares de seguridad están est cambiando<br />
los mecanismos <strong>para</strong> <strong>la</strong> autenticación autenticaci de <strong>la</strong> identidad,<br />
identidad,<br />
desde sistemas<br />
basados en contraseñas<br />
contrase as y “tokens tokens” a sistemas basados en <strong>la</strong> biometría.<br />
biometr<br />
Modelo Tradicional<br />
¿Qu Qué recuerdas? recuerdas?<br />
o<br />
¿Que Que posees? posees<br />
Nuevo Modelo<br />
¿Qui Quién eres? eres?
¿Cómo mo Opera un Sistema Biométrico<br />
Biom trico?<br />
Un sistema biométrico<br />
biom trico es básicamente<br />
sicamente un sistema de reconocimiento<br />
de patrones que adquiere datos biométricos<br />
biom tricos de un individuo, individuo,<br />
extrae<br />
características<br />
caracter sticas de estos datos, datos,<br />
los com<strong>para</strong> con los almacenados en un<br />
repositorio y toma <strong>la</strong> decisión decisi conforme al resultado de <strong>la</strong> com<strong>para</strong>ción.<br />
com<strong>para</strong>ci<br />
•Captura Captura (Sensor)<br />
•Control Control de Calidad y<br />
Extracción Extracci de Características<br />
Caracter sticas<br />
•Com<strong>para</strong>ci<br />
Com<strong>para</strong>ción y Decisión Decisi<br />
•Base Base de Datos<br />
Captura<br />
Extracción<br />
Características<br />
Control de Calidad<br />
Temp<strong>la</strong>te<br />
Matching<br />
Base de Datos Temp<strong>la</strong>te<br />
Com<strong>para</strong>ción<br />
“Score”<br />
“6574”<br />
Desición<br />
Decisión
Performance de un Sistema Biométrico<br />
Biom trico<br />
Los sistemas biométricos biom tricos consideran <strong>la</strong> com<strong>para</strong>ción com<strong>para</strong>ci n entre dos<br />
patrones biométricos biom tricos que producto de <strong>la</strong>s condiciones de <strong>la</strong> captura y<br />
alteraciones de <strong>la</strong>s características caracter sticas biométricas biom tricas del individuo nunca<br />
serán ser n idénticos. id nticos. La similitud de dos patrones es representada por un<br />
“Puntaje Puntaje” o “Score Score”<br />
Falsa Aceptación<br />
Aceptaci<br />
Porcentaje de Puntajes de<br />
Impostor por sobre el Umbral<br />
Falso Rechazo<br />
Porcentaje de Puntajes Geniunos<br />
bajo el Umbral<br />
Fal<strong>la</strong> en <strong>la</strong> Captura
Change language