BİOMETRiK YÖNTEMLERİN BİLGİSAYAR VE AĞ GÜVENLİĞİNE UYGULANMASI

BİLGİSAYAR DESTEKLİ KİMLİK TESPİT SİSTEMLERİNDE
BİOMETRİK YÖNTEMLERİN KULLANILMASI
Biometrik cihazlar insanlarin; parmak izi, göz retinasi, iris, yüz şekli, ses, imza, avuç
içi vs gibi karakteristiklerini saptayarak bilgisayar sistemleri, veri bankalari vb. ortamlara giriş
için kimlik doğrulamasini yapmaktadirlar. Sonuç olarak biometri yöntemlerinin güvenlik
sistemlerinin geliştirilmesinde, suçlularin bulunmasinda ve insanlarin tanimlanmasinda
kullanimi gittikçe artmaktadir (Anahtar Kelimeler iBiometrik sistem, kullanim yönteleri,
tanima).
Kullanıcının fiziksel ve davranışsal özelliklerini tanıyarak kimlik saptamak üzere
geliştirilmiş bilgisayar kontrollü otomatik sistemler için kullanılan genel bir terimdir. Bir
sisteme kim olduğunuzu kanıtlamanızın geleneksel yolu şifre yazmaktır. Fakat bu yol,
şifreleme algoritmalarının çözümlenmesi sayesinde güvenliğini her geçen gün
kaybetmektedir. Şifreler korsanlar tarafindan birçok kez kırıldığı ve kullanıcılar tarafından
sık sık unutulduklari için artık yerlerini akıllı kartlar ve biometrik cihazlar gibi yeni
teknolojilere bırakmaktadırlar. Biometrik cihazlar, insanların parmak izi, göz retinasi gibi
benzeri olmayan karakteristiklerini ölçerek, kullanicilarin şifre kullanmaksızın bilgisayar
sistemleri, veri bankalari gibi ortamlara giriş için kimlik doğrulamasını yapmaktadırlar. Bu
fizyolojik ölçü yöntemlerinin tümü “Biometri" olarak tanımlanmaktadır. Biometrik bilgiler;
kaybolmamak, unutulamamak ve bir başkası tarafından kullanılamamak gibi özelliklerinin
yani sira taklit edilememe gibi çok önemli olan bir özelliğe de sahiptir. Biometri
teknolojisiyle, bilgisayara parmak izi tarayıcısını kullanarak girmek, göz tarayıcısı yardımıyla
ATM’den para çekmek, ses tanıma ile bankalara sesli talimat vermek, korunmakta olan
mekanlara yüz tanima cihazi yardımıyla girebilmek vs. mümkün olabilmektedir. Bu
üstünlüklerine karşın, biometri teknolojisi aşağıdaki problemlere çözüm getirememiştir:
 Çoklu Biometrik sistem için gereken donanimin pahali olması
 Farklı sistemlerin birbirleriyle sorunsuz bağlantısının henüz sağlanamamış
olması
Çoklu Biometri teknolojisinin bir bütün halinde yeni yeni gelişmekte olmasına rağmen
bilgisayarların günlük hayatın giderek daha önemli bir parçası haline gelmesiyle, belgelerin
imzalanmasından alışverişe kadar pek çok işlem dijitalleşerek, biometri ürünleri vazgeçilmez
bir hal alacak gibi görünüyor.
3. BiOMETRiNiN BİLGİSAYAR TEKNOLOJİSİNDE KULLANILMASI
Biometrik sistemler mümkün olduğunca, insan beyninin kişiyi tanıma ve diğerlerinden
ayırt etme yöntemleri ile ayni şekilde çalışmaktadır. Kart, şifre veya pin numarası kullanan
diğer tanıma yöntemlerine oranla daha çok tercih edilmektedirler. Bu durumun başlıca
sebepleri şunlardır; Kullanıcının şifre pin numarası gibi gizli olması gereken bilgileri
ezberlemek zorunda olmayışı, internet’in bilgi teknolojisi aracı olarak etkin kullanılmaya
başlanması ile birlikte, bazı kişisel bilgilere veya firmalara ait gizli verilere yetkili olmayan
kişi veya kuruluşlarca ulaşılmasının engellenmesi zorunluluğu doğmuştur. Bilinen ve yaygın
olarak kullanılan sistemler, kullanıcıları tanımlamak yerine kullanıcının sunduğu tanıtıcılara
onay vermektedir. Hâlbuki biometrik teknolojiler kişileri doğrudan tanıdıkları için, yetkisi
olmayan kişilerin değerli bilgilere erişimini, ATM, cep telefonu, akılli kart, masaüstü
bilgisayar, iş istasyonu ve bilgisayar ağları gibi sistemlerin uygunsuz kullanımlarının
engellenmesi için en çok başvurulan yöntem olmaktadırlar. Biometrik sistemin en temel
avantajı, kişilerin hiçbir zaman hiçbir yerde unutma veya kaybetme olanakları bulunmayan bir
özellikleri ile kendilerini tanıtabilmeleridir. Bu yüzden gelecek için planlanmakta olan
güvenlik sistemlerinin ilk amacı insanların hiçbir kart veya anahtar taşımadan veya şifre
ezberlemeden evlerinden çıkabilmeleri ve belli bir kişinin sadece kendisi olduğu için
tanınabilmesidir.
4. BİOMETRİK SİSTEMLERİN ÇALIŞMA PRENSİPLERİ
Biometrik sistemlerin güvenilir olmalarının yani sıra pratik olmaları da gerekir ve bu
yüzden kişileri hangi yöntemlerle tanındıkları da önemli bir etkendir. Bu yöntemlere örnek
olarak aşağıdakiler verilebilir :
Teşhis prensibi: Bu prensibe göre sisteme bilginiz sunulur ve sistem bu bilgiye göre
kişiye ait olan tüm diğer bilgileri veritabanından bulup çıkarır.
Doğrulama prensibi: Bu prensibe göre bir kimse sisteme kimliğini girer. Sistem bu
kimsenin gerçekten girilen kimliğin sahibi olup olmadığını, o kimliğe ait olan kayıtları
inceleyerek karar vermeye çalışır. Söz konusu sistemler oldukça güvenli sonuçlar
vermektedirler. Fakat ikinci prensibe göre kişilerin bir şifre veya kullanıcı kodunu ezbere
bilmeleri gerekiyor. Kullanıcıların ezberleme problemi ortaya çıktığı durumlarda ise kişiye
kaybetmemesi gereken bir kart verilebilir. Ama tüm bunlar risk faktörünü artırdığı için
genelde doğrulama prensibi yoğun olarak tercih edilmez. Biometrik tanıma sistemlerinin
çalışma prensibi aşağıdaki şekilde özetlenebilir: Önce kayıtlı bir imge alınır. Bu imaj dijital
koda çevrilir. Bu kod gerekirse yapılan işleme göre şifrelenir ve kaydedilir. Daha sonra
kullanıcı herhangi bir cihaz aracı ile kendini sisteme tanıtır. Genellikle aynı kişiye ait olsa
bile, girilen kod ile kayıtlı olan kodun birebir tutma olasılığı yoktur. Bunda birçok faktör
etkili olabilir. Bunlardan en yoğun olarak rastlananları şunlardır; ortamın ışıklandırması
Kişinin bakış açısı Teşhisi yapılacak uzvun cihaza göre durma açısı Cihazın ve kontrol edilen
uzvun temizlik derecesi gibi etkilerden dolayı, girilen kod, belirlenen bir standart sapma
aralığında, sistemde kayıtlı bulunan kodlarla karşılaştırılır. Tanınma aralığında olan kod kabul
edilir ve sisteme giriş onaylanır.
5. SONUÇ
insanları; parmak izlerinden, gözlerinden ve fizyolojik özelliklerinden tanıyabilen
“Biometrik Teknolojisi" her geçen gün biraz daha gelişiyor. Ancak bu teknolojinin
yaygınlaşabilmesi için maliyetlerin daha uygun hale getirilmesi gerekiyor. Teknolojik
gelişmelerin bu kadar hızlı olması, olumlu olmasının karşısında olumsuz yönlerden de
insanlığı etkilemekte, sahteciliğin de teknolojik gelişimi kullanmasına sebebiyet vermektedir.
Bu nedenle son zamanlarda şifreleme yerine uygulanan biometrik sistemlerin birleştirilmesi
çalışmaları yoğunluk kazanmaktadır. Buna örnek olarak bir kapıdan geçişi sağlamak için
parmak izinin yanında yüz şekli tanıma, ses tanıma, iris yada retina tanıma gibi güvenlik
sistemleri ortak kullanılmaktadır. Son zamanlarda ise bilim adamları kişilerin DNA
bilgilerinden yararlanarak kimlik tespitini sağlamak için yoğun çalışmalar sürdürmektedirler.
Bu sistemin gerçekleşmesi durumunda diğer biometrik tanıma sistemlerine gerek kalmayacağı
beklenmektedir. Fakat ilgili kaynaklarda verilen ön görülere göre bu sistemin geliştirilmesi
ve yaygın duruma gelmesi yıllar alacaktır.
KAYNAKLAR
lihttp:www.ergosis.com.trbiometrics_tr.
Face recognition algorithm, textural features . Robert Haralick
Bioetric system analyse. O Duda