FingerKey, un cryptosystème biométrique pour l'authentification

Valérie Viet Triem Tong (1) , Hervé Sibert (2) , Jérémy Lecoeur (3) , Marc Girault (4)

1 SUPELEC-Campus Rennes
2 NXP Semiconductors
3 VisAGeS - Vision, Action et Gestion d'informations en Santé
4 FT R&D - France Télécom Recherche & Développement

Nous nous intéressons dans cet article à l'authentification des utilisateurs par le biais de leurs données biométriques (empreinte digitale, forme de la main, . . . ). Traditionnellement, l'authentification biométrique d'un utilisateur consiste à vérifier que sa donnée biométrique courante est suffisamment proche d'une donnée de référence. Malheureusement, la sécurité de ce schéma souffre du fait que les données biométriques sont des données personnelles non révocables. Lorsqu'une donnée biométrique est compromise, contrairement à un mot de passe, elle ne peut pas ˆetre changée. Nous pensons que le point faible des approches traditionnelles réside dans le stockage des données biométriques de référence. Si les données biométriques n'étaient pas stockées, elles seraient plus difficiles à voler. Il serait aussi plus difficile d'en compromettre un grand nombre simultanément. Pour pallier ce probl`eme, nous proposons un schéma d'authentification biométrique ne nécessitant pas la comparaison à une valeur biométriqu de référence. Notre méthode améliore la sécurité de l'authentification biométrique puisqu'elle ne nécessite pas de stockage.

Mots clés: cryptographie; biométrie; authentification

Domaines: Cryptographie et sécurité [cs.CR]

Valérie Viet Triem Tong, Hervé Sibert, Jérémy Lecoeur, Marc Girault. FingerKey, un cryptosystème biométrique pour l'authentification. Conférence sur la Sécurité et Architectures Réseaux, Jun 2007, annecy, France. ⟨hal-00156447⟩