생체 토큰화

Biometric tokenization

생체 인식 토큰화는 저장된 생체 인식 템플릿을 외부적이거나 이용 가능한 의미나 가치가 없는 토큰이라고 하는 민감하지 않은 동등한 것으로 대체하는 프로세스입니다.이 프로세스는 생체 인식과 공개 키 암호화를 결합하여 저장된 생체 인식 템플릿(예: 모바일 또는 데스크톱 장치의 지문 이미지)을 사용하여 복제 가능한 원래 형태로 템플릿을 표시하지 않고도 애플리케이션 또는 다른 시스템에 안전하거나 강력한 인증을 수행할 수 있도록 합니다.

생체 인식 토큰화는 특히 사용자 이름 및 암호 또는 기타 PII(개인 식별 가능 정보)와 같은 사용자 자격 증명이 공개 영역에서 대체 키로 표시되도록 함으로써 이러한 방식으로 비밀을 격리하기 위한 토큰화의 오랜 관행을 기반으로 합니다.

이 기술은 데스크톱 컴퓨터, 모바일 장치 및 사물인터넷(IoT) 노드에서 실행되는 온라인 응용 프로그램에 대한 인증과 가장 밀접한 관련이 있습니다.구체적인 사용 사례에는 보안 로그인, 결제, 물리적 액세스, 연결된 가정 및 연결된 자동차와 같은 스마트하고 연결된 제품 관리, 2단계 인증 및 다중 인증에 생체 인식 구성 요소 추가 등이 포함됩니다.

오리진스

2014년 9월 9일 Apple Pay [1]서비스를 시작하면서 캘리포니아주 쿠퍼티노에 본사를 둔 Apple, Inc.는 POS(Point of Sale) 소매 거래에 대한 지불 데이터의 생체 인식 지원 토큰화를 둘러싼 대화를 시작했습니다.Apple Pay는 토큰으로 표시되는 결제를 Apple Pay를 지원하는 참여 소매업체(예: 파트너십 및 지원되는 하드웨어)에 무선으로 전송하기 위해 모바일 사용자의 가상화된 은행 카드 데이터를 토큰화합니다.Apple Pay는 암호화 외에도 자체 iPhone 제품군에서 독점적인 Touch ID 지문 스캐너를 활용하여 터치 ID 지문 센서로부터 데이터를 저장하고 보호하는 Secure Enclave 하드웨어 기능이 포함된 칩에 Apple A7 시스템의 보안을 추가했습니다.그렇다면 애플페이는 적어도 결제에 있어서는 그 사용사례가 결제의 편리성과 보안, 회사 자체의 하드웨어와 소프트웨어에 한정되어 있더라도 생체인식 토큰화의 공간에서 혁신을 꾀한 공로가 인정됩니다.그리고 임원들이 공개적으로 "확장 토큰화"라는 문구를 발표하거나 기본 기술에 대해 말하지 않았음에도 불구하고.

생체인식 토큰화와 Apple Pay는 유사하지만, 오늘날 알려진 생체인식 토큰화, 특히 verbatim이라는 용어를 사용하는 것은 결제 편의성과 보안을 넘어서는 인증 기능입니다.다른 특징적인 기능은 OSX, Microsoft Windows, Google Android와 같은 다른 운영 체제에서 생체 인식 토큰화를 구현하여 데스크톱 및 모바일 애플리케이션에 암호 없이 로그인할 수 있다는 것입니다.

기계학

생체 인식 토큰화는 생체 인식 토큰화와 마찬가지로 엔드 투 엔드 암호화를 사용하여 전송 중인 데이터를 보호합니다.생체 토큰화를 통해 사용자는 지문 인식, 안면 인식 시스템, 음성 인식, 홍채 인식 또는 망막 스캔 또는 이러한 생체 인식 양식의 조합과 같은 생체 인식에 액세스하거나 잠금 해제하여 먼저 인증을 시작합니다.사용자의 고유한 특성은 일반적으로 신뢰할 수 있는 실행 환경(TEE) 또는 신뢰할 수 있는 플랫폼 모듈(TPM)의 장치에 저장되거나 다른 데이터가 저장되는 서버에 저장됩니다.

생체 인식 토큰화 챔피언은 일반적으로 2015년 6월 미국 인사관리국과 같은 대규모 데이터 침해를 방지하기 위해 생체 인식 템플릿을 암호화하여 TEE 또는 TPM에 저장하는 것을 선호합니다.생체 인식 토큰화는 사용자 데이터가 표면적으로 취약한 서버에 집계되지 않고 단일 장치 내에 개별적으로 저장되기 때문에 사용자 데이터의 장치 내 저장을 통해 인터넷 개인 정보를 보호할 수 있습니다.예를 들어 이중 인증 또는 무자격 인증을 위해 생체 인식 사용자 자격 증명을 서버에서 장치로 이동하는 것은 암호를 분산된 생체 인식으로 대체하는 산업 컨소시엄인 FIDO([2]Fast Identity Online) Alliance의 원칙입니다.

장치의 신뢰할 수 있는 영역에서 사용자 자격 증명을 잠금 해제한 후 생체 인식 토큰화의 다음 단계는 작업에 필요한 정확한 데이터(예: 로그인 또는 결제)를 포함하는 토큰으로 자격 증명을 토큰화하는 것입니다.이 액세스 토큰은 일회성 암호나 세션 토큰의 경우처럼 특정 기간 동안 유용하도록 타임스탬프할 수 있으며 그렇지 않을 수도 있습니다.생체 인식 토큰화를 통해 이 토큰은 챌린지-응답 토큰 교환을 통해 발생하는 클라이언트 측 및 서버 측 공동 유효성 검사를 통해 검증됩니다.그런 다음 사용자가 로그인하거나 인증되거나 액세스 권한이 부여됩니다.

정보 보안

생체 토큰화는 민감한 정보를 계산하고 전송할 때 최고 수준의 개인 정보 보호와 보호를 위해 기존 암호화 알고리즘, 인증 프로토콜 및 하드웨어 신뢰 영역을 활용합니다.이러한 방법의 일부 또는 전부를 결합하면 프로세스의 무결성과 데이터 보안을 유지하는 데 필요한 보호 수준이 극대화되며, 그렇지 않으면 사용자가 대규모로 신뢰 위반에 노출될 수 있습니다.

사용 중인 암호화 알고리즘

사용 중인 인증 프로토콜

사용 중인 하드웨어 신뢰 영역

레퍼런스

  1. ^ "Apple - Press Info - Apple Announces Apple Pay". www.apple.com. Retrieved 2016-08-15.
  2. ^ "FIDO Alliance". fidoalliance.org. Retrieved 2016-08-15.
  3. ^ "White-box cryptography". www.whiteboxcrypto.com. Retrieved 2016-08-15.
  4. ^ "FIDO Alliance » Specifications Overview". fidoalliance.org. Retrieved 2016-08-15.
  5. ^ "TrustZone - ARM". www.arm.com. Retrieved 2016-08-15.
  6. ^ "Secure enclave" (PDF).