Bibliographie & annexes
Présentation
RÉSUMÉ
Les terminaux d'accès aux informations sont de plus en plus nombreux, avec d'innombrables transferts de données personnelles. Il devient donc primordial de sécuriser les accès aux données. Les techniques biométriques semblent être une réponse fiable et prometteuse à cette problématique. Cet article dresse un panorama des techniques biométriques existantes, à travers les éléments de reconnaissance utilisés et les équipements associés. Enfin les aspects juridiques sont abordés, avec notamment les spécificités françaises.
Lire cet article issu d'une ressource documentaire complète, actualisée et validée par des comités scientifiques.
Lire l’articleAuteur(s)
-
Bernadette DORIZZI : Chef du département électronique et physique Institut national des télécommunications (INT)
-
Jean LEROUX LES JARDINS : Maître de conférences - École nationale supérieure des télécommunications (ENST)
-
Philippe LAMADELAINE : Chef de projet, Thales Security Systems
-
Claudine GUERRIER : Maître de conférences, INT
INTRODUCTION
La prolifération des terminaux d’accès à l’information ainsi que l’usage croissant d’applications mettant en œuvre des transferts de données personnelles comme le commerce, le vote, la banque électronique imposent de disposer de techniques fiables, agréables pour l’utilisateur et communément acceptées. Les techniques classiques de vérification d’identité pour les contrôles d’accès comme les passeports ou les cartes d’identité, les mots de passe ou les codes secrets peuvent être facilement falsifiés et il semble que l’usage de la biométrie puisse remédier à certains de leurs inconvénients, en basant la vérification sur les aspects propres de chaque individu.
Pendant longtemps, l’usage de la biométrie est resté limité aux applications policières, mais étant donné ses avantages potentiels, cette technologie est maintenant envisagée pour un très grand nombre d’autres applications. Des applications commerciales ont ainsi vu le jour, basées le plus souvent sur les modalités d’empreintes digitales ou d’iris qui sont pour l’instant réputées les plus fiables, en contrepartie de leur caractère intrusif, souvent mal perçu par les utilisateurs. Cela explique en partie que leur usage reste limité pour l’instant à des applications professionnelles (contrôle d’accès de personnel d’aéroport par exemple) et que l’usage à destination du grand public soit encore quasiment inexistant, malgré la disponibilité de produits commerciaux.
Il est certain que des modalités comme le visage, la voix, la signature manuscrite sont plus familières mais la performance associée reste encore trop faible pour pouvoir envisager leur utilisation à grande échelle. Dans ce cadre, le couplage de plusieurs modalités paraît une voie prometteuse déjà explorée dans certains projets, comme le projet GET BIOMET.
Plusieurs études américaines prévoient une explosion du marché de la biométrie en relation essentiellement avec le développement des transferts de données électroniques, en particulier sur Internet. Au niveau européen, il n’existe à ce jour encore que peu d’études disponibles et c’est d’ailleurs une des préoccupations actuelles de l’Union européenne de disposer rapidement d’études fiables et prospectives.
Notre objectif est de présenter un panorama des techniques biométriques les plus couramment utilisées et de les placer dans une perspective de déploiement industriel. Le contexte du portage sur carte à puce sera plus particulièrement évoqué ainsi que les aspects juridiques qui conditionnent le développement du marché biométrique en Europe.
L'expertise technique et scientifique de référence
DOI (Digital Object Identifier)
Cet article fait partie de l’offre
Sécurité des systèmes d'information
(75 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
Présentation
Déploiement d’applications biométriques3. Biométrie sur carte à puce : future carte électronique du citoyen
L’émergence presque certaine dans les prochaines années de cartes d’identité électroniques permettant l’identification des personnes est à l’ordre du jour dans tous les pays européens. Les réflexions sur ce sujet sont déjà bien avancées en France et différents groupes de travail européens ont édicté des recommandations qui permettront une standardisation.
3.1 Perspectives
La carte à puce va déborder de ses deux grands marchés traditionnels, la banque et les télécommunications. Elle va investir celui des cartes d’identité et des titres sécurisés comme les permis de conduire, les cartes de sécurité sociale, passeports ou les titres de voyage. L’Union européenne rassemble 375 millions de personnes susceptibles de traverser les frontières pour voyager, commercer et communiquer. On constate une forte augmentation de la demande technologique pour sécuriser les besoins en mobilité et en flexibilité apparus à travers l’Europe. Une carte d’identité électronique (electronic identity card ou e-ID card ) interopérable au niveau européen doit satisfaire cette demande.
La carte à puce constitue un support de choix pour l’identification des personnes. Des déploiements sont courants à l’échelle de campus universitaires et d’entreprises. Des projets de carte d’identité électronique sont en préparation dans tous les pays d’Europe, en particulier grâce à l’initiative européenne eEurope SC (electronic Europe Smart Cards ). La variété des solutions susceptibles d’être mises en œuvre nécessite la mise au point de démonstrateurs dont les décideurs pourront s’inspirer à l’heure des choix à grande échelle. Le développement d’un projet recouvre le dialogue de deux partenaires constitués par l’application « terminal » que l’on qualifie habituellement de client avec les données serveur stockées dans la carte. Dans le cas des cartes à système ouvert comme les cartes Java, les données sont encapsulées avec l’application serveur que l’on a téléchargée et activée dans la carte. La communication entre le terminal et la carte se réalise à l’aide de paquets de données de bas niveau appelés APDU (application protocol data unit ). La carte réagit aux commandes APDU adressées par l’application cliente.
...
L'expertise technique et scientifique de référence
Cet article fait partie de l’offre
Sécurité des systèmes d'information
(75 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
Biométrie sur carte à puce : future carte électronique du citoyen
BIBLIOGRAPHIE
-
(1) - CABAL (C.) - Méthodes scientifiques d’identification des personnes à partir de données biométriques et techniques de mise en œuvre - . Rapport de l’office parlementaire d’évaluation des choix scientifiques et technologiques (2002).
-
(2) - SIMON-ZORITA (D.), ORTEGA-GARCIA (J.), CRUZ-LLANAS (S.), GONZALEZ-RODRIGUEZ (J.) - Minutiae Extraction Scheme for Fingerprint Recognition Systems (Schéma d’extraction de minuties pour systèmes de reconnaissance par empreintes digitales). - International Conference on Image Processing (ICP) (2001).
-
(3) - JAIN (A.), HONG (L.), PANKATI (S.), BOLLE (R.) - An Identity Authentication System Using Fingerprints (Un système de vérification d’identité). - Lecture Notes in Computer Science, 1206 (1997).
-
(4) - MAIO (D.), MALTONI (D.), CAPPELLI (R.), WAYMAN (J.L.), JAIN (A.K.) - FVC2000 : fingerprint verification competition (FVC2000 : Compétition de vérification par empreintes digitales). - IEEE transactions on Pattern Analysis and Machine Intelligence, 24, no 3, p. 402-412 (2002).
-
(5) - PHILIPS (P.), WECHSLER...
DANS NOS BASES DOCUMENTAIRES
NORMES
-
La carte électronique du citoyen. Statut : Norme expérimentale. - XP Z15-800 - 02-02
-
Cartes d’identification – Caractéristiques physiques. Indice de classement : Z15-001. - NF EN ISO/CEI 7810 - 10-96
-
Technologies de l’information – Cartes d’identification – Cartes à circuit(s) intégré(s) à contacts – Partie 4 : commandes intersectorielles pour les échanges. Indice de classement : Z15-034. - NF EN ISO/CEI 7816-4 - 10-96
-
Cartes d’identification – Cartes à circuit(s) intégré(s) sans contact – Cartes de proximité – Partie 1 : caractéristiques physiques. - ISO/CEI 14443-1 - 04-00
-
Cartes d’identification – Cartes à circuit(s) intégré(s) sans contact – Cartes de proximité – Partie 2 : puissance de la fréquence radio et interface de signal. - ISO/CEI 14443-2 - 07-01
-
Cartes d’identification – Cartes à circuit(s) intégré(s) sans contact – Cartes de proximité – Partie 3 : initialisation et anticollision. - ISO/CEI 14443-3 - 02-01
-
...
ANNEXES
Directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données.
Directive 97/66/CE du Parlement européen et du Conseil du 15 décembre 1997 concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des télécommunications, abrogée après l’entrée en vigueur de la directive 2002/58/CE.
Directive 1999/93/CE du Parlement européen et du Conseil du 13 décembre 1999 sur un cadre communautaire pour les signatures électroniques.
Directive 2002/58/CE du Parlement européen et du Conseil du 12 juillet 2002 concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des communications électroniques (directive vie privée et communications électroniques).
Règlement (CE) no 2725/2000 du Conseil du 11 décembre 2000 concernant la création du système « Eurodac » pour la comparaison des empreintes digitales aux fins de l’application efficace de la convention de Dublin.
Loi no 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.
Loi no 2000-230 du 13 mars 2000 portant adaptation du...
L'expertise technique et scientifique de référence
Cet article fait partie de l’offre
Sécurité des systèmes d'information
(75 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
