Criterios Técnicos del Padrón Biométrico

1. Criterios Técnicos
y de Seguridad del
Padrón
Biométrico
Ph.D Esteban Saavedra López
CEO Opentelematics
Internacional Bolivia
email: estebansaavedra@yahoo.com
http://jesaavedra.opentelematics.org

2. Biometría

3. Técnicamente
• Es el conjunto de métodos
automatizados que analizan
determinadas características
humanas para identificar o
autentificar personas.

4. Biometría

5. Objetivo
• La Biometría tiene como principal
objetivo identificar y permitir
reconocer a alguna persona en una
determinada aplicación

6. Organigrama Biométrico

7. Biométricos
Morfologícos

8. Reconocimiento huella dactilar

9. Reconocimiento facial

10. Reconocimiento facial 3D

11. Reconocimiento geometría de la
mano

12. Reconocimiento del iris

13. Escaner de retina

14. Patrones vasculares de la mano

15. Reconocimiento termográfico

16. Análisis por geometría de la oreja

17. Biométricos
Conductuales

18. Reconocimiento de voz

19. Reconocimiento de firma

20. Grafología

21. Pulsaciones del teclado

22. Otros tipos
de
reconocimiento
biométrico

23. Test sanguíneo

24. Test de ADN

25. Proceso
General
de un
Sistema
Biométrico

26. Adquisición y reconocimiento

27. Verificación e identificación
Entrada
SI
Proceso de
Verificación
e
identificación
Base de Datos
NO

28. Padrón
Biométrico

29. Tipos de filiación
• Solicitada
• Ambulatoria

30. Principios de una filiación
biométrica
• Basados en los principios de la
seguridad informática:
> Integridad
> Disponibilidad
> Confidencialidad

31. Proceso de filiación biométrica
• El encarar un proceso de
empadronamiento, haciendo uso de
procedimiento biométricos,
representa:
> Contar con el adiestramiento y
capacitación del personal a cargo.
> Contar con la infraestructura de IT
adecuada.
> Contar con una infraestructura de
seguridad de alto nivel.

32. Adiestramiento del personal
• Adiestramiento en el personal
administrativo y estratégico
(funcional)
• Adiestramiento en el personal técnico
(operativo).
• Adiestramiento de la población
destino (socialización)

33. Infraestructura de IT
• Infraestructura de recolección de
datos (equipos de enrolamiento).
• Infraestructura de procesado de
datos (programas informáticos).
• Infraestructura del Data Center
(Tier ?).
• Infraestructura de
telecomunicaciones.

34. Infraestructura de Seguridad
• Seguridad en el proceso de enrolado.
• Seguridad en el proceso de traslado
• Seguridad en el tratamiento
• Seguridad en el proceso de
almacenamiento.
• Seguridad en el acceso, integridad,
confidencialidad y disponibilidad de
los datos.

35. Proceso biométrico

36. Inconvenientes
que pueden
presentarse

37. Inconvenientes
• El padrón es un proceso colaborativo
(se requiere la presencia del
empadronado)
• Errores en la toma de las muestras
(contaminación de la muestra)
• Anomalías de los dactilogramas.
• Inconvenientes de tiempo y acceso

38. Anormalidades congénitas
• Polidactilia: Individuos que nacen con
más de 10 dedos.
• Sindactilia: Individuos con dedos
pegados (dedos de pato).
• Ectrodactilia: Individuos con falta de
desarrollo de los dedos durante su
formación.

39. Anormalidades adquiridas (1)
• Anquilosis: Producidas por algunas
enfermedades como son la Artritis
Reumatoide o por cortaduras en los
tendones que nos dan rigidez en las
articulaciones de las falanges así
como deformaciones en las manos
dando la apariencia de dedos en
flexión.

40. Anormalidades adquiridas (2)
• Amputación: Producidas por
accidentes donde se pierde la
primera falange en uno o varios
dedos.

41. Anormalidades adquiridas (3)
• Lesión: Producidas por lesión de los
pulpejos con daño en las capas
epidérmica y dérmica.

42. Huellas latentes u ocultas
• Son impresiones digitales latentes
aquéllas que por su composición
(sudor) son invisibles a simple vista y
que pueden ser localizadas en
superficies de bordes lisos
Se clasifican en
• Positivas
• Negativas

43. Huellas latentes u ocultas
(Positivas)
• Impresas con la ayuda de colorantes
(incluso la sangre), convirtiéndose en
fragmentos dactilares, ya que
generalmente dichos fragmentos se
encuentran incompletos.

44. Huellas latentes u ocultas
(Negativas)
• Impresiones conocidas como
moldeadas, por que son impresas en
substancias como plastilina, cera,
barro, etc. Éstas deben ser invertidas
como si fuesen sellos para ser
positivas y ser clasificadas.

45. Inconvenientes de tiempo y acceso
1) En función al almacenamiento de
los datos.
2) En función a la aplicación (programa
informático)
3) En función a las lineas de
comunicación (red de datos)

46. 1. En función del almacenamiento
1ra forma

47. 1. En función del almacenamiento
2da forma

48. 1. En función del almacenamiento
3ra forma

49. 2. En función de la aplicación
• Aplicación centralizada
> Registro en línea
• Aplicación distribuida
> Replicación
• Aplicación standalone
> Consolidación

50. 3. En función de las líneas de
comunicación
• Velocidad
> A mayor velocidad mas rápido el acceso
• Tipo de líneas
> Públicas
> Privadas
En todos los casos se debe hacer uso
de canales seguros (encriptados), y
accesos certificados (certificados
digitales)

51. Seguridad

52. Seguridad
• Los sistemas de filiación biométrica
dactilar, al ser automatizados y
depender directamente de un
sistema informático, heredan todos
los riesgos a los que éstos son
pasibles

53. Ataques a sistemas biométricos (1)
• Fotografías, plantillas, lentillas,
falsificación de la firma,...

54. Ataques a sistemas biométricos (2)
• Imitación de la característica
biométrica dactilar

55. Captura de la característica
biométrica
• Entre el sensor y la extracción de
características
• Simulación de sensor.
• Inyección mediante troyano.

56. Robo del template
• Generación de característica
biométrica compatible (Técnicas de
optimización)
• Inyección mediante troyano

57. Clonación y reproducción
• Inyección de señales de simuladores
mediante troyanos.
• Aplicación del algoritmo del conejo,
para reproducir huellas mediante
combinatoria de los registros
existentes. (población fantasma).

58. Avances
tecnológicos
Biométricos

59. Biometría multimodal
• Las aplicaciones actuales requieren:
> Mayor robustez.
> Mayor precisión.
• Combinación de dispositivos:
> Token.
> Contraseñas.
> Otros dispositivos biométricos.

60. Match-on-Card

61. Conclusiones

62. Conclusiones
• La biometría se caracteriza por:
> Tener numerosas aplicaciones.
> Ser robusta.
> Ofrecer gran fiabilidad.
> Posee diversas técnicas.
• Seguridad:
> Riesgo de falsificación.
> Dependencia de otras técnicas (manejo de
excepciones).
• Desarrollo
> Desarrollo de aplicaciones.
> Entornos inteligentes.

63. Preguntas - Consultas

64. Criterios Técnicos
y de Seguridad del
Padrón
Biométrico
Ph.D Esteban Saavedra López
CEO Opentelematics
Internacional Bolivia
email: estebansaavedra@yahoo.com
http://jesaavedra.opentelematics.org