earticle

영어

The fuzzy vault scheme which inserts chaffs randomly in order to hide real minutiae has emerged as a promising solution to the user privacy and the fingerprint template security problems in remote user authentication such as home network environment. Recently, however, this scheme is shown to be susceptible to a correlation attack that finds the real minutiae using multiple vaults enrolled for different applications. To protect the fuzzy fingerprint vault from the correlation attack, we propose an approach to insert chaffs structurely along the chaff line generated by the direction information such that distinguishing the fingerprint minutiae and the chaffs obtained from two applications is computationally hard. Experimental results show that the proposed approach achieves much secure performance than inserting chaffs randomly without a significant degradation of the verification accuracy.

한국어

홈 네트워크 등의 원격 사용자 인증 환경에서 사용자의 프라이버시와 지문 템플릿을 보호하기 위해 암호학적 기법인 퍼지 볼트가 적용되고 있는데, 이는 지문으로 부터 추출되는 특징점을 은닉하기 위하여 지문 템플릿에 다수의 거짓 특징점을 “임의”로 삽입하는 방법이다. 그러나 최근 이러한 지문퍼지 볼트를 효과적으로 크래킹 할 수 있는 상관 공격에 관한 연구가 발표되었는데, 이것은 동일한 지문으로 부터 생성되는 두 개의 지문 템플릿을 획득함으로써 진짜와 거짓 특징점을 쉽게 구별하는 방법이다. 본 논문에서는 상관 공격에 강인도록 지문 퍼지 볼트를 생성하는 방법을 제안한다. 제안한 방법은 특징점의 각도 정보를 이용하여 거짓 선분을 생성한 후 “규칙적”으로 거짓 특징점을 삽입함으로써, 두 개 지문 템플릿을 획득하더라도 동일한 지문에 대해 삽입된 거짓 특징점의 위치와 각도가 유사하기 때문에 진짜와 거짓 특징점을 구별하기 어려워 상관 공격을 피할 수 있다. 실험을 통하여 거짓 특징점을 규칙적으로 삽입하는 방법을 적용함으로써 기존 방법의 인식 성능을 유지하면서, 상관공격에 강인함을 확인하였다.