Если пользователь, клиент сети говорит, желает послать сообщение или другие данные другому пользователю, магазину онлайн, по необеспеченной сети, сообщение должно быть зашифровано, чтобы избежать перехвата чувствительной информации, такой как информация кредитной карты и пароли.
Шифрование полагается на установление подлинности, являющееся симметрическим, чтобы работать. Другими словами, пароль пользователя или ПИН должны соответствовать паролю или ПИН, сохраненному магазином онлайн, чтобы захватить и отпереть данные. Это – то, потому что системы шифрования используют пароль или ПИН, чтобы произвести, или отбирают, случайное число, которое используется как шифр для того, чтобы зашифровать данные. Если пароли не будут соответствовать точно тогда, то семя будет неправильным, различное случайное число и декодирование потерпит неудачу.
Один способ избежать пользователей, имеющих необходимость помнить бесконечные, сложные пароли, состоит в том, чтобы использовать биометрию, включая отпечатки пальца, образец радужной оболочки, признание лица. Однако, биометрия не симметрический процесс. Начальная регистрация биометрических образцов данных только ограниченное количество информации, скороговорки пигмента в радужной оболочке, например. Отпирающий процесс тогда сравнивает образец радужной оболочки, или другой биометрический “символ”, представляемый для доступа с образцом, сохраненным в базе данных. Если состязание достаточно близко, пользователь может получить вход.
Причина для этой асимметрии состоит в том, что любая биометрическая система берет только цифровой образец данных от отпечатка пальца или радужной оболочки, например. Кроме того, даже законный пользователь не будет в состоянии представить точно те же самые биометрические данные неоднократно. Завершение достаточный аспект биометрии не делает биометрию неуверенной, при условии, что близость очень точна, но это означает, что биометрические символы не могут использоваться, чтобы создать секретный ключ для алгоритма шифрования.
Бобби Тэйт и Бэси фон Солмс университета Иоганнесбурга, Gauteng, Южная Африка, объясняют, как биометрия может однако использоваться, чтобы сделать последовательный секретный ключ для шифрования.
В обычном шифровании, если Элис желает послать секретное сообщение Биллу, то она должна зашифровать сообщение, является ли это электронной почтой или детали кредитной карты, переданные от ее компьютера до магазина онлайн. Для алгоритма шифрования, чтобы обеспечить шифрограмму, которая случайна, должен быть обеспечен секретный ключ. Элис и Билл должны разделить точные копии их секретного ключа для этого, чтобы работать.
Кроме асимметрии в биометрии, не будет работать этот подход, потому что Элис и Билл не могут обеспечить тот же самый биометрический символ, чтобы зашифровать и расшифровать сообщение. Теперь, Tait и фон Золмс использовали так называемую инфраструктуру BioVault, чтобы обеспечить сейф и безопасный путь для Элис и Билла, чтобы разделить биометрические символы и так использовать их отпечатки пальца, образец радужной оболочки, или другое биометрическое, чтобы зашифровать и расшифровать их данные без их перехватываемой биометрии. Read the rest of this entry »
