Nâng cao bảo mật thông tin trên điện thoại di động bằng sinh trắc học

Chuyên khảo kỹ thuật phân tích Luận văn mã hóa dữ liệu trên điện thoại thông minh sử dụng sinh trắc học, đánh giá các khía cạnh quan trọng, đề xuất hướng nghiên cứu tiếp theo.

• Tác giả: Trần Thanh Sang
• Người hướng dẫn: PGS. Đặng Trần Khánh
• Trường học: Đại Học Quốc Tế Hồng Bàng
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: Nâng Cao Bảo Mật Thông Tin Trên Điện Thoại Di Động Bằng Sinh Trắc Học
• Loại tài liệu: luận văn
• Năm xuất bản: 2014
• Địa điểm: TP HCM

Mục lục chi tiết

• LỜI CẢM ƠN
• 1. Chương 1: GIỚI THIỆU
• 1.1. Lý do chọn đề tài
• 1.2. Đối tượng và phạm vi nghiên cứu
• 1.3. Câu hỏi và giả thiết nghiên cứu của đề tài
• 1.4. Mục tiêu nghiên cứu
• 1.5. Những nội dung chính yếu cần nghiên cứu
• 2. Chương 2: TỔNG QUAN TÀI LIỆU
• 2.1. TỔNG QUAN VỀ NHẬN DẠNG SINH TRẮC HỌC
• 2.1.1. Giới thiệu về sinh trắc học
• 2.1.2. Kết hợp sinh trắc học với mật mã học
• 2.1.3. Giới thiệu về sinh trắc học khuôn mặt
• 2.1.4. Khuôn mặt được tạo ảnh như thế nào
• 2.1.5. Đặc trưng sinh trắc ảnh khuôn mặt
• 2.1.6. Hệ thống nhận diện khuôn mặt
• 2.1.7. Các phương pháp nhận dạng khuôn mặt người
• 2.1.8. Rút trích đặc trưng khuôn mặt sử dụng Eigenface
• 2.1.9. Cách giả mạo sinh trắc khuôn mặt
• 2.2. TỔNG QUAN VỀ MÃ HÓA DỮ LIỆU TRUYỀN THỐNG
• 2.2.1. Tổng quan về các hệ mật mã
• 2.2.2. Mã hóa bất đối xứng
• 3. Chương 3: MÃ HÓA DỮ LIỆU SỬ DỤNG SINH TRẮC HỌC
• 3.1. Bảo mật sinh trắc học
• 3.2. Các giải thuật mã hóa đặc trưng sinh trắc học
• 3.3. Các định nghĩa cơ bản
• 3.4. Xây dựng fuzzy extractor từ secure sketch
• 3.5. Bảo mật mẫu sinh trắc học sử dụng secure sketch
• 3.5.1. Phát sinh sketch
• 3.5.2. Khôi phục đặc trưng
• 3.6. Mô hình mã hóa dữ liệu sử dụng đặc trưng sinh trắc học
• 3.7. Quá trình sinh khóa và xác thực sinh trắc
• 3.7.1. Quá trình đăng ký
• 3.7.2. Quá trình xác thực
• 4. Chương 4: XÂY DỰNG ỨNG DỤNG TRÊN ĐIỆN THOẠI THÔNG MINH
• 4.1. Giới thiệu về android
• 4.2. Hệ điều hành android
• 4.2.1. Kiến trúc hệ điều hành android
• 4.3. Giới thiệu về OpenCV
• 4.4. Thiết kế chương trình mã hóa dữ liệu
• 4.4.1. Rút trích đặc trưng khuôn mặt
• 4.4.2. Lượng tử hóa vector
• 4.4.3. Sinh khóa sinh trắc
• 4.4.4. Khôi phục khóa sinh trắc
• 4.4.5. Mã hóa dữ liệu sử dụng khóa sinh trắc
• 4.4.6. Chức năng của ứng dụng
• 5. Chương 5: TÓM TẮT, KẾT LUẬN VÀ KIẾN NGHỊ
• 5.1. Mô hình cải tiến
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Về Bảo Mật Sinh Trắc Học Trên Điện Thoại

Trong thời đại công nghệ số, điện thoại di động không chỉ là công cụ liên lạc mà còn là nơi lưu trữ dữ liệu cá nhân quan trọng. Việc bảo mật thông tin trên điện thoại trở nên cấp thiết. Phương pháp bảo mật truyền thống bằng mật khẩu hoặc mã PIN có nhiều bất tiện như dễ bị đánh cắp, khó nhớ. Sinh trắc học di động, với các đặc điểm duy nhất như vân tay, khuôn mặt, mống mắt, mang đến giải pháp bảo mật an toàn và tiện lợi hơn. Công nghệ sinh trắc học ngày càng được ứng dụng rộng rãi để tăng cường an ninh cho thiết bị di động, bảo vệ dữ liệu cá nhân khỏi truy cập trái phép. Theo tài liệu gốc, "Sử dụng sinh trắc học để đảm bảo an toàn cho điện thoại di động đang ngày càng đƣợc ứng dụng rộng rãi. Sử dụng sinh trắc học làm tăng tính an toàn bảo mật."

1.1. Giới Thiệu Các Loại Sinh Trắc Học Trên Điện Thoại

Sinh trắc học sử dụng các đặc điểm sinh học duy nhất của mỗi người để xác thực. Các loại sinh trắc học di động phổ biến trên điện thoại bao gồm: vân tay điện thoại, nhận diện khuôn mặt điện thoại, quét mống mắt điện thoại, và giọng nói. Mỗi phương pháp có ưu và nhược điểm riêng, phù hợp với các mức độ bảo mật và tiện lợi khác nhau. Việc lựa chọn phương pháp xác thực sinh trắc học phù hợp phụ thuộc vào nhu cầu và ưu tiên của người dùng. Các nhà sản xuất điện thoại liên tục cải tiến công nghệ để tăng độ chính xác và bảo mật của các phương pháp này.

1.2. Ưu Điểm Của Bảo Mật Sinh Trắc Học Điện Thoại Thông Minh

Ưu điểm sinh trắc học điện thoại so với mật khẩu truyền thống là tính duy nhất và khó bị làm giả. Người dùng không cần phải nhớ mật khẩu phức tạp, chỉ cần sử dụng vân tay hoặc khuôn mặt để mở khóa thiết bị. Mật khẩu sinh trắc học giúp tăng cường bảo mật cho các ứng dụng ngân hàng, thanh toán di động và dữ liệu cá nhân. Ngoài ra, an ninh sinh trắc học di động còn giúp ngăn chặn truy cập trái phép vào điện thoại trong trường hợp bị mất hoặc đánh cắp. Theo tài liệu gốc, "Sử dụng sinh trắc học làm tăng tính an toàn bảo mật."

II. Thách Thức Rủi Ro Bảo Mật Sinh Trắc Học Di Động

Mặc dù bảo mật sinh trắc học điện thoại mang lại nhiều ưu điểm, nhưng vẫn tồn tại những thách thức và rủi ro nhất định. Các phương pháp sinh trắc học có thể bị vượt qua bằng các kỹ thuật tấn công tinh vi như sử dụng ảnh chụp khuôn mặt hoặc vân tay giả. Các lỗ hổng bảo mật sinh trắc học cần được vá kịp thời để ngăn chặn các cuộc tấn công. Ngoài ra, việc lưu trữ và xử lý dữ liệu sinh trắc học cũng đặt ra vấn đề về quyền riêng tư và bảo vệ dữ liệu cá nhân. Cần có các tiêu chuẩn và quy định chặt chẽ để đảm bảo an toàn cho bảo vệ dữ liệu sinh trắc học.

2.1. Các Lỗ Hổng Bảo Mật Sinh Trắc Học Phổ Biến Hiện Nay

Một số rủi ro bảo mật sinh trắc học phổ biến bao gồm: tấn công giả mạo (spoofing), tấn công trình bày (presentation attack), và tấn công vào hệ thống lưu trữ dữ liệu sinh trắc học. Kẻ tấn công có thể sử dụng ảnh chụp, video, hoặc mô hình 3D để vượt qua hệ thống nhận diện khuôn mặt điện thoại. Vân tay giả cũng có thể được sử dụng để mở khóa điện thoại. Các nhà nghiên cứu liên tục tìm ra các cách vượt qua bảo mật sinh trắc học và các nhà sản xuất phải nhanh chóng phát triển các biện pháp đối phó.

2.2. Quyền Riêng Tư Bảo Vệ Dữ Liệu Sinh Trắc Học Cá Nhân

Việc thu thập và lưu trữ dữ liệu sinh trắc học đặt ra những lo ngại về quyền riêng tư. Dữ liệu sinh trắc học là thông tin cá nhân nhạy cảm và cần được bảo vệ khỏi truy cập trái phép. Cần có các chính sách bảo mật rõ ràng và minh bạch về cách dữ liệu sinh trắc học được sử dụng và chia sẻ. Bảo mật sinh trắc học cho dữ liệu cá nhân là yếu tố then chốt để xây dựng lòng tin của người dùng vào công nghệ này. Các tiêu chuẩn tiêu chuẩn bảo mật sinh trắc học cần được tuân thủ nghiêm ngặt.

III. Phương Pháp Tăng Cường Bảo Mật Sinh Trắc Học Trên Điện Thoại

Để giảm thiểu rủi ro và tăng cường bảo mật sinh trắc học điện thoại, cần áp dụng các phương pháp bảo mật tiên tiến. Bảo mật đa yếu tố sinh trắc học kết hợp sinh trắc học với các phương pháp xác thực khác như mật khẩu hoặc mã PIN. Mã hóa sinh trắc học giúp bảo vệ dữ liệu sinh trắc học khỏi bị đánh cắp. Ngoài ra, việc thường xuyên cập nhật phần mềm và phần mềm bảo mật sinh trắc học cũng rất quan trọng để vá các lỗ hổng bảo mật.

3.1. Bảo Mật Đa Yếu Tố Kết Hợp Sinh Trắc Học Với Mật Khẩu

Bảo mật sinh trắc học kết hợp mật khẩu là một phương pháp hiệu quả để tăng cường an ninh. Ví dụ, người dùng có thể sử dụng vân tay để mở khóa điện thoại, nhưng vẫn cần nhập mật khẩu để truy cập các ứng dụng quan trọng. Phương pháp này giúp giảm thiểu rủi ro trong trường hợp hệ thống sinh trắc học bị vượt qua. Bảo mật đa yếu tố sinh trắc học là xu hướng tất yếu trong tương lai.

3.2. Mã Hóa Dữ Liệu Sinh Trắc Học Để Bảo Vệ Quyền Riêng Tư

Mã hóa sinh trắc học là quá trình chuyển đổi dữ liệu sinh trắc học thành một định dạng không thể đọc được nếu không có khóa giải mã. Phương pháp này giúp bảo vệ dữ liệu sinh trắc học khỏi bị đánh cắp và sử dụng trái phép. Mã hóa sinh trắc học là một phần quan trọng của chiến lược bảo vệ quyền riêng tư cho người dùng.

IV. Ứng Dụng Thực Tế Của Bảo Mật Sinh Trắc Học Trên Điện Thoại

Ứng dụng sinh trắc học trên điện thoại ngày càng trở nên phổ biến trong nhiều lĩnh vực. Bảo mật sinh trắc học cho thanh toán di động giúp người dùng thực hiện giao dịch an toàn và tiện lợi. Bảo mật sinh trắc học cho ứng dụng ngân hàng giúp bảo vệ tài khoản ngân hàng khỏi truy cập trái phép. Ngoài ra, sinh trắc học còn được sử dụng để bảo vệ dữ liệu cá nhân, kiểm soát truy cập vào các ứng dụng và dịch vụ.

4.1. Bảo Mật Thanh Toán Di Động Bằng Sinh Trắc Học Vân Tay

Sử dụng sinh trắc học vân tay để xác thực thanh toán di động giúp tăng cường an ninh và tiện lợi cho người dùng. Thay vì nhập mật khẩu hoặc mã PIN, người dùng chỉ cần sử dụng vân tay để xác nhận giao dịch. Bảo mật sinh trắc học cho thanh toán di động giúp ngăn chặn gian lận và bảo vệ thông tin tài chính của người dùng.

4.2. Bảo Vệ Ứng Dụng Ngân Hàng Với Nhận Diện Khuôn Mặt

Nhận diện khuôn mặt điện thoại là một phương pháp bảo mật hiệu quả cho các ứng dụng ngân hàng. Người dùng có thể sử dụng khuôn mặt để đăng nhập vào ứng dụng và thực hiện các giao dịch. Bảo mật sinh trắc học cho ứng dụng ngân hàng giúp bảo vệ tài khoản ngân hàng khỏi truy cập trái phép và gian lận.

V. Tương Lai Của Bảo Mật Sinh Trắc Học Trên Điện Thoại Di Động

Tương lai của bảo mật sinh trắc học trên điện thoại di động hứa hẹn nhiều đột phá. Các công nghệ sinh trắc học mới như nhận diện tĩnh mạch, nhận diện giọng nói nâng cao, và nhận diện cử chỉ sẽ được tích hợp vào điện thoại. Xu hướng bảo mật sinh trắc học sẽ tập trung vào việc tăng cường độ chính xác, bảo mật, và tiện lợi cho người dùng. Bảo mật sinh trắc học trong tương lai sẽ đóng vai trò quan trọng trong việc bảo vệ dữ liệu cá nhân và tài sản số.

5.1. Các Công Nghệ Sinh Trắc Học Mới Sẽ Được Ứng Dụng

Các công nghệ sinh trắc học mới như nhận diện tĩnh mạch, nhận diện giọng nói nâng cao, và nhận diện cử chỉ có tiềm năng lớn để cải thiện bảo mật trên điện thoại di động. Các công nghệ này khó bị làm giả hơn so với vân tay và khuôn mặt, và có thể được sử dụng để xác thực người dùng trong nhiều tình huống khác nhau.

5.2. Bảo Mật Sinh Trắc Học Kết Hợp Trí Tuệ Nhân Tạo AI

Trí tuệ nhân tạo (AI) có thể được sử dụng để cải thiện độ chính xác và bảo mật của các hệ thống sinh trắc học. AI có thể giúp phát hiện các cuộc tấn công giả mạo và thích ứng với những thay đổi trong đặc điểm sinh trắc học của người dùng. Bảo mật sinh trắc học kết hợp AI là một lĩnh vực nghiên cứu đầy hứa hẹn.

Trích đoạn nội dung tài liệu

Chương 1: GIỚI THIỆU 1.1 Lý do chọn đề tài Ngày nay, trong thời đại bùng nổ công nghệ, điện thoại di động đƣợc sử dụng rộng rãi trên toàn thế giới và ở Việt Nam. Với cuộc sống ngày càng hiện đại, công nghệ di động hƣớng đến những chiếc điện thoại thông minh, điện thoại không chỉ đơn giản dùng cho thoại hoặc giải trí, mà nó còn đƣợc dùng để lƣu trữ nhiều dữ liệu cá nhân và thực hiện các chức năng nhƣ giao dịch ngân hàng, thƣơng mại điện tử… điều gì sẽ xảy ra nếu nhƣ dữ liệu của bạn bị xem trộm hoặc bị đánh cắp? do đó nhu cầu bảo vệ những dữ liệu này là rất cần thiết. Tuy nhiên làm thế nào để bảo vệ dữ liệu của bạn tránh bị xem trộm? Để chống dữ liệu bị xem trộm chúng ta thƣờng đặt mật khẩu hoặc dùng phƣơng pháp mã hóa truyền thống. Mỗi ngƣời đều có rất nhiều mật khẩu và số PIN (Personal Identidication Number) phải nhớ.

Bình thƣờng thì độ dài của mật khẩu hoặc số PIN là 5 đến 8, với một số ngƣời thì là 12 đến 15. Thật là khó để nhớ hết những con số đó. Hơn nữa nếu bạn để mật khẩu lộ và bị ngƣời khác đánh cắp thì dữ liệu không còn an toàn nữa. Bạn hãy nghĩ bạn có ngón tay, mắt, giọng nói, và khuôn mặt, bạn không thể bảo giờ quên chúng đƣợc.

Đấy chính là một giải pháp để thay thế cho việc phải nhớ những mật khẩu hay PIN dài dòng. Và mỗi ngƣời khác nhau lại có những đặc điểm không trùng nhau, nhƣ vậy mọi thứ trở nên đơn giản và tiện lợi hơn rất nhiều. Vì vậy việc sử dụng đặc trƣng sinh trắc học trong mã hóa dữ liệu là một xu thế mới, tiện lợi hơn các phƣơng pháp mã hóa truyền thống và cần thiết hiện nay, bởi vì mỗi ngƣời có một đặc điểm sinh trắc học (nhƣ: dấu vân tay, mông mắt, khuôn mặt, giọng nói) là duy nhất[5]. 8 Sử dụng sinh trắc học để đảm bảo an toàn cho điện thoại di động đang ngày càng đƣợc ứng dụng rộng rãi.

Sử dụng sinh trắc học làm tăng tính an toàn bảo mật. Kết hợp mật mã với sinh trắc học là một lĩnh vực nghiên cứu mới. Vì vậy trong luận văn này tôi sẽ trình bày về “mã hóa dữ liệu trên điện thoại thông minh sử dụng sinh trắc học”.2 Đối tượng và phạm vi nghiên cứu Đối tƣợng và phạm vi nghiên cứu của luận văn là sử dụng đặc trƣng sinh trắc học là khuôn mặt. Thiết bị sử dụng: điện thoại thông minh chạy hệ điều hành Android.3 Câu hỏi và giả thiết nghiên cứu của đề tài - Qui trình rút trích đặc trƣng sinh trắc học đƣợc thực hiện nhƣ thế nào? - Làm thế nào để bảo vệ mẫu đặc trƣng sinh trắc học? - Sử dụng đặc trƣng sinh trắc học để mã hóa dự liệu an toàn? 1.4 Mục tiêu nghiên cứu Mục tiêu của luận văn là nghiên cứu mã hóa dữ liệu sử dụng đặc trƣng sinh trắc học để xây dựng ứng dụng dùng đặc trƣng sinh trắc học khuôn mặt để mã hóa và giải mã dữ liệu trên điện thoại thông minh với các chức năng chính: - Rút trích các đặc trƣng sinh trắc học là khuôn mặt.

- Mã hóa các đặc trƣng sinh trắc học để bảo vệ tính riêng tƣ đặc trƣng sinh trắc học. - Sử dụng sinh trắc học nhƣ là một khóa để mã hóa và giải mã dữ liệu.5 Những nội dung chính yếu cần nghiên cứu Đề tài tập trung nghiên cứu vào các vấn đề: - Tìm hiểu về nhận dạng bằng sinh trắc học. - Tìm hiểu về mã hóa dữ liệu truyền thống. - Tìm hiểu về mã hóa sử dụng đặc trƣng sinh trắc học.

- Xây dựng ứng dựng mã hóa và giải mã dữ liệu sử dụng đặc trƣng sinh trắc học khuôn mặt trên điện thoại thông minh chạy hệ điều hành Android. - Đề xuất mô hình cải tiến. 10 Chương 2: TỔNG QUAN TÀI LIỆU 2.1 TỔNG QUAN VỀ NHẬN DẠNG SINH TRẮC HỌC 2.1 Giới thiệu về sinh trắc học Sinh trắc học là những đặc điểm vật lý hoặc tâm lý có thể cân nhắc, ghi lại, hay xác định số lƣợng. Bằng cách này chúng ta có thể sử dụng những đặc điểm đó để thu đƣợc một số lƣợng sinh trắc học đƣợc đăng kí.

Chúng ta có thể nói ở một góc độ khác rằng những ai đó là cùng một ngƣời trong phƣơng thức xác thực bằng sinh trắc học thì dựa vào những đăng ký sinh trắc học trƣớc đó. Công nghệ sinh trắc học (Biometrics) đã đƣợc sử dụng rộng rãi trên thế giới trong các mục đích về an ninh. Sinh trắc học có thể đƣợc sử dụng để chứng thực ngƣời dùng đƣợc phép truy cập vào máy ATM, điện thoại di động, máy tính cá nhân và máy tính mạng. Nó có thể đƣợc sử dụng trong thời gian giao dịch thực hiện qua điện thoại và Internet (thƣơng mại điện tử và ngân hàng điện tử).

Do có mối đe dọa an ninh gia tăng, nhiều quốc gia đã bắt đầu bằng cách sử dụng sinh trắc học cho kiểm soát biên giới và thẻ ID quốc gia. Việc sử dụng các sinh trắc học xác định hoặc xác nhận các hệ thống đang đƣợc sử dụng rộng rãi trong các công ty khác nhau cũng nhƣ các cơ quan chính phủ. Mỗi ngƣời có một đặc điểm sinh học duy nhất. Dữ liệu sinh trắc học của từng cá nhân với đặc điểm nhƣ: vân tay (Fingerprint), lòng bàn tay (Palm print), dạng hình học bàn tay (Hand geometry), chữ ký viết tay (Hand written Signature), khuôn mặt (Face), giọng nói (Voice), mống mắt (Iris), võng mạc (Retina), ….

11 Nguồn: [16] Hình 2-1 Các đặc trƣng sinh trắc phổ biến Các tiêu chuẩn phải đƣợc đảm bảo khi sử dụng các đặc trƣng sinh trắc học của con ngƣời: - Tính rộng rãi: Khả năng ngƣời dùng điều có những đặc trƣng này, đảm bảo qui mô ngƣời sử dụng đƣợc hệ thống này là rộng lớn. - Tính phân biệt: Phải đảm bảo có sự khác biệt giữa các đặc trƣng sinh trắc học giữa hai ngƣời bất kì, đảm bảo tính duy nhất của chủ thể. - Tính ổn định: đặc trƣng sinh trắc học phải có tính ổn định (không thay đổi) trong một thời gian dài. - Tính dễ thu thập: đặc trƣng sinh trắc học phải đảm bảo dễ dàng thu nhận mẫu khi đăng ký, xác thực.

- Tính hiệu quả: việc xác thực sinh trắc phải chính xác, nhanh chóng và tài nguyên cần sử dụng chấp nhận đƣợc. - Tính chấp nhận đƣợc: quá trình thu thập mẫu sinh trắc phải đƣợc sự chấp nhận của ngƣời ngƣời dùng. - Chống giả mạo: mẫu sinh trắc phải đảm bảo khả khó bị làm giả… Không có một đặc trƣng sinh trắc học nào hoàn toàn là tối ƣu. Vì mỗi đặc trƣng có những điểm mạnh và điểm yếu riêng, không một đặc trƣng nào thỏa mãn tốt và đầy đủ tất cả các yêu cầu của một đặc trƣng sinh trắc học nêu trên.2 Kết hợp sinh trắc học với mật mã học Hiện nay, việc bùng nổ phát triển của Internet và thiết bị di động, việc lƣu trữ các dữ liệu quan trọng trên mạng, mật mã trở thành công cụ khá quan trọng của bảo mật dữ liệu trên máy tính, điện thoại,.

Nhiều thuật toán mật mã đã đƣợc sử dụng rất phổ biến trên thế giới để đảm bảo an toàn cho thông tin. Hai hệ mật mã phổ biến nhất hiện nay là hệ mật mã khóa đối xứng và hệ mật mã khoá công khai. Hệ mật mã khóa đối xứng thƣờng đƣợc dùng để bảo mật dữ liệu, còn hệ mật khóa bất đối xứng thƣờng đƣợc dùng trong chữ ký số và thay đổi khóa bí mật giữa những ngƣời sử dụng. Tuy nhiên, bất kì hệ mật mã nào thì mức độ bảo mật cũng đều phụ thuộc vào khóa mã.

Để đảm bảo an toàn cho hệ thống, khóa mã thƣờng đủ lớn nên ngƣời dùng khó nhớ và phải nhập lại mỗi khi đƣợc yêu cầu. Thay vào đó, ngƣời dùng thƣờng sử dụng một mã dễ nhớ để mã hóa khóa mã, khóa này sau đó có thể đƣợc lƣu trữ trên điện thoại hay máy tính, khi cần sử dụng khóa, ngƣời dùng chỉ cần nhập vào mã dễ nhớ để giải phóng khóa mã. Ngƣời dùng có xu hƣớng chọn mật mã là những từ đơn giản dễ nhớ hoặc sẽ lƣu lại mật mã trên máy tính, điện thoại,. để tránh quên mật mã.

Điều này làm tăng các nguy cơ bị đánh cắp và dữ liệu kém an toàn. Ngoài ra, vì không có mối liên hệ trực tiếp giữa ngƣời dùng và mật mã nên hệ thống không thể phân biệt đƣợc là kẻ mạo danh để tấn công hệ thống hay là ngƣời dùng hợp lệ nếu kẻ tấn công đánh cắp đƣợc mật mã. Do vậy, sinh trắc học đƣợc xem nhƣ là một sự lựa chọn để bảo mật khóa mã. Thẩm định (xác thực) sinh trắc học đƣa ra một cơ chế mới bằng cách sử dụng một đặc trƣng sinh trắc học để bảo mật khóa mã.

Việc nhập mật mã để truy nhập khóa mã đƣợc thay bằng quá trình xác thực sinh trắc. Khi ngƣời dùng muốn truy cập khóa mã thì họ sẽ đƣợc yêu cầu cung cấp một mẫu sinh trắc bắt buộc. Mẫu sinh trắc này cùng với các thông tin định danh ngƣời dùng sẽ đƣợc gửi đến nơi 13 lƣu trữ mẫu sinh trắc. Nếu mẫu sinh trắc học xác thực này tƣơng đƣơng với mẫu có trong cơ sở dữ liệu đã lƣu trữ thì hệ thống sẽ cho phép truy xuất khóa mã từ nơi lƣu trữ an toàn và có thể đƣợc dùng để mã hóa hoặc giải mã dữ liệu theo yêu cầu.

Do đó, xác thực sinh trắc học có thể thay thế việc sử dụng mật mã để bảo mật khóa. Việc làm này có 2 ƣu điểm: - Ngƣời dùng không phải ghi nhớ mật mã và xác nhận bảo mật. - Chỉ có ngƣời sử dụng hợp lệ mới có thể dùng đƣợc khóa mã. Điểm yếu trong hệ mật mã thông thƣờng chính là ở quá trình bảo vệ và quản lý khóa, đe dọa các mục tiêu về xác thực và chống phủ nhận.

Hệ sinh trắc học đƣợc ứng dụng để giải quyết vấn đề này. Hiện nay có hai hƣớng tiếp cận để kết hợp sinh trắc học với mật mã học nhƣ sau[2]: - Dùng sinh trắc học quản lý khóa (biometric-based key release) Nguyên tắc hoạt động của phƣơng pháp này: quá trình đối sánh mẫu sinh trắc học đƣợc tách biệt với quá trình mã hóa. Đối sánh đƣợc thực hiện: nếu mẫu sinh trắc đem đối sánh giống với mẫu sinh trắc đã đƣợc lƣu trữ thì hệ thống sẽ giải phóng khóa mã từ nơi lƣu trữ an toàn.