Osasco/So Paulo

TECNOLOGIA BIOMTRICA ASPECTOS DE

SEGURANA E PRIVACIDADE
1. ANDRIA BRANDO DE OLIVEIRA
1

Rua Primo Zacante, 25 Jardim Joelma
Osasco, So Paulo
andreiabrandaodeoliveira@yahoo.com.br

2. JOS CARLOS DOS SANTOS
2

profjcsantos@usp.br

3. ADRIANA PAULA BORGES
3

adrianapaula25@uol.com.br

4. ANDR EVANDRO LOURENO
1

andreevandro@uol.com.br

5. SILVIA MARIA FARANI COSTA
1

silviafarani@yahoo.com.br
silviafarani@unifieo.br
















1
Fundao Instituto de Ensino para Osasco - UNIFIEO
Mantenedora do Centro Universitrio FIEO - UNIFIEO

2
Escola Politcnica da Universidade de So Paulo EPUSP

3
Faculdade de Educao e Cultura Montessori




RESUMO
Com a evoluo da tecnologia na era da informao, produtos e servios que envolvem a identificao de
indivduos aumentaram em grande escala. Com essa proliferao, a identificao e autenticao do indivduo
a partir das suas caractersticas biolgicas e/ou comportamentais mais simples e cmoda que a memorizao
de palavras chave e cdigo de acesso. A biometria, ou seja, o uso de caractersticas biolgicas e/ou
comportamentais para a identificao e autenticao, tem ganhado relevncia. Atualmente as tecnologias
biomtricas podem ser empregadas em sistemas de segurana, transaes financeiras, controle de acesso a
locais restritos, controle de freqncia, acesso em redes corporativas, validao de documentos, autenticao e
comprovao de identidade, dentre muitas outras aplicaes.
O foco deste trabalho a discusso sobre a utilizao da biometria e questes associadas preservao da
privacidade dos indivduos. Pretende-se analisar at que ponto o uso dessa tecnologia pode auxiliar na
segurana da sociedade sem que a coleta e o armazenamento de dados biomtricos sejam considerados uma
invaso de privacidade, pois no se sabe quais dados sero guardados, quais pessoas tero acesso e
principalmente como sero manipulados. Como contribuio secundria discutiremos a questo da
classificao destas imagens visando otimizar o processamento na fase de verificao.
PALAVRAS CHAVES
Biometria, Segurana de Dados, Reconhecimento de Padres.
1. INTRODUO
Este trabalho discute a utilizao de uma tecnologia biomtrica baseada no reconhecimento de impresses
digitais e as questes associadas preservao da privacidade dos indivduos. A proposta secundria
contribuir ao gerenciamento dos bancos de dados permitindo otimizar a velocidade de processamento na fase
final de comparao atravs de uma pr-classificao, associando a impresso digital a uma das categorias
pr-especificadas de acordo com a topologia geomtrica. Na fase de verificao so comparadas duas
impresses digitais. Faz-se o confronto entre uma impresso digital cadastrada em um banco de dados e uma
impresso digital candidata, verificando se os pontos caractersticos so correspondentes em tipo e posio.
Desta forma, possvel fazer o reconhecimento de uma pessoa.
Desde os atentados de 11 de setembro, vrias polticas de segurana vm sendo discutidas nos Estados
Unidos no sentido de garantir inequivocamente a identidade dos indivduos. Nesse sentido, novas tecnologias
esto sendo pesquisadas e a biometria tem papel fundamental nesse cenrio. O uso de tcnicas de
reconhecimento de impresso digital e da ris garantem a autenticao das pessoas em documentos como a
carteira de motorista ou passaporte, desde que neles sejam codificados e devidamente criptografados os dados
biomtricos que podem ser utilizados na autenticao. J as tcnicas de reconhecimento de face, por exemplo,
podem ser utilizadas atravs de cmeras especiais dispostas em locais estratgicos, como a rea de
embarque/desembarque dos aeroportos, de forma a reconhecer suspeitos e evitar possveis ataques terroristas.
De um lado, o uso da biometria auxilia neste processo proporcionando maior segurana. De outro lado, a
coleta e o armazenamento de dados biomtricos podem ser considerados uma invaso de privacidade, pois
no se sabe quais dados sero guardados, e principalmente, quem ter acesso a esses dados. A privacidade
algo regulamentado nos Estados Unidos pelo Privacy Act, ou simplesmente, Ato de Privacidade, editado em
1974. Alm do ato de privacidade federal existem algumas outras leis americanas mais recentes, como o ato
de 1999 Gramm-Leach-Bliley e o ato HIPAA (Health Insurance Portability and Accountability Act).
O ato federal de privacidade foi publicado para proteger cidados americanos de forma que informaes
sensveis e privadas fossem coletadas por agncias do governo, implicando que toda a informao deve ser
coletada a partir de uma medida legal. Os dados quando autorizados por uma medida legal por sua vez, s
podem ser utilizados por um tempo determinado, alm de que o cidado tem o direito de receber um relatrio
sobre quais dados foram coletados. Estas leis existem em quase todos os pases do mundo. Os princpios de
privacidade garantem que a informao deva ser precisa, mantida atualizada, e que no possa ser revelada a
um terceiro a no ser que exista uma autorizao clara do cidado. Aos indivduos cabe ainda o direito de
corrigir estas informaes pessoais.
A proposta deste trabalho visa pesquisar a viabilidade em implantar um sistema biomtrico tanto para
controle de acesso a uma Instituio de Ensino Superior como controle de freqncia. Um aspecto relevante
associado a esta aplicao a questo da segurana e privacidade dos indivduos.
Algumas empresas lderes em softwares de segurana anunciam sua cooperao para ampliar o uso da
biometria visando oferecer maior nvel de segurana na rede utilizando um mtodo de autorizao pessoal
confivel, afirmando que a integrao da autenticao biomtrica permitir aos usurios acessarem seus
computadores e conduzirem transaes seguras. Sendo assim, a biometria ideal para substituir senhas e
cartes, pois os dados biomtricos no podem ser esquecidos e principalmente compartilhados com terceiros.
As caractersticas fsicas podem ser usadas como caractersticas biomtricas, pois so universais (cada
pessoa classificada por um conjunto de caractersticas), nicas (indica que duas pessoas no possuem as
mesmas caractersticas), permanentes (as caractersticas no podem ser modificadas) e podem ser medidas
quantitativamente.
Este projeto visa analisar e discutir a questo de segurana versus privacidade em sistemas computacionais
que utilizam a tecnologia biomtrica, onde de um lado o uso da biometria auxilia nos processos de
autenticao e identificao de indivduos proporcionando maior segurana, e de outro lado coleta, o
armazenamento e a manipulao de dados biomtricos podem ser considerados uma invaso de privacidade.
Secundariamente apresentaremos o software desenvolvido para classificao de impresses digitais visando a
otimizao na fase de verificao dos indivduos.
2. MATERIAIS E MTODOS
O desenvolvimento deste projeto ser conduzido atravs de revises bibliogrficas a fim de comparar os
fatores segurana e privacidade abordando diferentes tecnologias biomtricas. Dentre as tecnologias
biomtricas, maior nfase ser dada ao reconhecimento das impresses digitais visando o controle de acesso e
freqncia dos alunos de uma Instituio de Ensino Superior X (por questes de privacidade o nome da
Instituio no ser citado).
Neste projeto faremos uma abordagem junto aos alunos da Instituio atravs de questionrios e pesquisas
realizadas in loco, a fim de apresentar os possveis resultados (aceitao, resistncia, indiferena, insegurana,
dentre outros) referentes implantao de um sistema para controle de acesso (nas diversas dependncias da
Instituio) e freqncia (controle de faltas). Trata-se de uma proposta inovadora no cotidiano universitrio
que busca viabilizar o controle de acesso a Instituio e controlar a freqncia dos alunos, minimizando o
tempo gasto em sala de aula na realizao da chamada, promovendo desta forma um maior aproveitamento.
Essa proposta consiste na aquisio de uma tecnologia biomtrica que utilize um sistema de autenticao de
indivduos nas catracas de entrada dos campi.
Um aspecto de fundamental importncia nesta aplicao diz respeito ao tempo de processamento, pois na
fase de identificao, duas impresses digitais so comparadas. Faz-se o confronto entre uma impresso
digital cadastrada em um banco de dados e uma impresso digital candidata, verificando se os pontos
caractersticos so correspondentes em tipo e posio. Desta forma, possvel fazer o reconhecimento de uma
pessoa. Como objetivo secundrio deste estudo foi desenvolvido um software para classificao visando
distribuir as imagens em classes propostas pelo FBI (Federal Bureau Investigation) a fim de minimizar a
busca no banco de dados na fase de verificao dos alunos. A anlise manual da impresso digital uma
tarefa tediosa, onde os aspectos para comparao so extremamente pequenos necessitando auxlio de lentes
de aumento para obter um melhor exame da marca da impresso digital. Outro ponto a ser considerado o
tamanho do banco de dados, o que pode fazer a anlise e comparao manual levar dias em alguns casos.
Estes problemas podem ser facilmente superados pela automao do processo de verificao da impresso
digital visando otimizar o processamento.
Dispositivos baseados em reconhecimento de impresses digitais so utilizados em numerosos projetos
biomtricos por todo o mundo. Em paralelo, outras tecnologias biomtricas esto sendo desenvolvidas,
melhoradas e refinadas at o ponto em que se tornem realidades comerciais. Nestes anos recentes, tem sido
considervel o progresso em tecnologias biomtricas baseadas no reconhecimento da ris e reconhecimento
facial, tecnologias de reconhecimento sem contato.
As aplicaes deste segmento biomtrico, ou seja, das impresses digitais, destina-se ao aumento de
segurana e agilidade em operaes empresariais, governamentais ou institucionais. A ltima dcada tem sido
de maturao da indstria biomtrica apresentando um significante crescimento e uma larga escala de
aplicaes que comeam a se desdobrar.
Opinies controversas geram discusses quando o assunto segurana, confiabilidade e privacidade o que
nos permitir aps este estudo concluir a viabilidade na utilizao das tecnologias biomtricas.
Primeiramente foram aplicados questionrios e entrevistas junto aos alunos da Instituio. Como projeto
piloto entrevistamos uma populao de 300 alunos inicialmente espalhados nos diversos cursos, conforme
Figura 1.
Entrevistas por Curso
0
3
6
9
12
15
18
21
24
P
e
d
a
g
o
g
i
a
D
i
r
e
i
t
o
E
d
u
c
a

o

F

s
i
c
a
C
i

n
c
i
a

d
a

C
o
m
p
u
t
a

o
S
i
s
t
e
m
a
s

d
e

I
n
f
o
r
m
a

o
M
a
t
e
m

t
i
c
a
D
e
s
i
g
n

D
i
g
i
t
a
l
Cursos
N

.

A
l
u
n
o
s
Aceitao
Indiferena
Resistncia
Insegurana

Figura 1: Entrevista com alunos de diversos cursos para averiguar opinies com relao ao uso de uma tecnologia
biomtrica para controle de acesso e freqncia.

Aps anlise dos dados coletados foi possvel constatar o alto nvel de aceitao da nova tecnologia na
maioria dos cursos. Tal fato sofreu resistncia somente no curso de Direito onde os atributos mais citados
foram a resistncia e a insegurana, respectivamente.
Realizamos uma segunda abordagem com os mesmos alunos entrevistados anteriormente para verificar o
impacto com relao ao tempo despendido com chamadas, a questo da segurana e a invaso de privacidade.
Alguns alunos alegam que o uso de uma tecnologia biomtrica poderia gerar um maior aproveitamento em
sala de aula uma vez que no seria mais necessrio efetuar a chamada. Este fato muito relevante em cursos
cujos 1
s
anos tem aproximadamente 85 alunos. Outros alunos se mostraram um pouco preocupados com
relao segurana e invaso de privacidade, alegando que muitas vezes a secretaria bastante
desorganizada, por exemplo, e a manipulao destes dados no seria controlada. Ainda assim pudemos
constatar que a aceitao da tecnologia proposta vivel. Os resultados podem ser observados na Figura 2.
Anlise de Aspectos: tempo, segurana e privacidade
0
3
6
9
12
15
18
21
24
Maior
aproveitamento
em sala
Segurana Invaso de
Privacidade
Aspectos analisados
N

.

A
l
u
n
o
s
Pedagogia
Direito
Educao Fsica
Cincia da Computao
Sistemas de Informao
Matemtica
Design Digital

Figura 2: Anlise dos aspectos: tempo de aproveitamento em sala, segurana e invaso de privacidade.

Em momento oportuno tais dados sero fornecidos aos responsveis da Instituio para aprovao do uso
da nova tecnologia proposta.
2.1. Desenvolvimento do Software de Classificao de Impresses Digitais
Os sistemas automticos de identificao de impresses digitais (AFIS Automated Fingerprint Identification
System) consistem em vrios estgios de processamento, dentre os quais podemos citar melhoria de imagem,
clculo da imagem direcional, suavizao do mapa direcional visando a reduo de rudos. H um crescente
interesse em classificao e verificao de impresses digitais automticas devido necessidade de facilitar o
manuseio de bancos de dados e agilizar o tempo de processamento.
Os AFIS's atuais usam mtodos de classificao exclusiva, onde impresses digitais so divididas em
algumas classes distintas predefinidas de acordo com suas caractersticas globais.
A maioria dos sistemas de identificao de impresses digitais so baseados em comparaes de mincias
que constituem um padro de impresso digital. A deteco automtica de mincias um processo
extremamente crtico, especialmente em imagens de baixa qualidade, onde rudos e deficincia no contraste
podem gerar configuraes de pontos similares ou ignorar mincias verdadeiras. A proposta principal de um
AFIS minimizar o tempo e o trabalho de um especialista humano.
As impresses digitais de pessoas ou de dedos diferentes de uma mesma pessoa diferenciam-se sob dois
critrios principais. O primeiro critrio est relacionado ao grupo da impresso e o segundo critrio est
relacionado distribuio das mincias. O critrio de grupo representa uma viso global da impresso digital,
definida pelo comportamento das linhas dactilares nos dedos. Esta viso macroscpica permite, em um
processo de comparao de duas impresses digitais, afirmar a no identidade no caso de grupos diferentes.
Quando os grupos de duas impresses digitais (padro e candidata) so iguais, o segundo critrio, das
mincias, permite afirmar ou no a identidade, em funo de um mapeamento posicional entre os diversos
tipos de mincias.
A classificao e verificao (comparao) so duas funes primrias requeridas em um processamento
para reconhecimento de impresses digitais. A classificao feita baseada em macro-aspectos ou
caractersticas das cristas. Desta forma as impresses digitais so agrupadas de acordo com sua configurao
geomtrica. A meta da classificao assegurar que uma dada impresso digital pertena a uma classe
especfica de acordo com suas propriedades geomtricas.
O software desenvolvido pode ser manipulado facilmente pelo usurio. Foi desenvolvida uma biblioteca
em C++onde implementamos os algoritmos propostos para classificao.
O programa de classificao permite a seleo de pontos falsos caso apaream e gera um relatrio
descrevendo o nmero de pontos ncleos e deltas encontrados, bem como uma mensagem de erro na
ocorrncia de pontos falsos.
Observe a interface grfica na Figura 3. Inicialmente o programa carrega uma imagem e aplica um filtro
de contraste caso seja necessrio.


Figura 3: Interface grfica do software para classificao.

As linhas tpicas no padro da impresso digital so reconhecidas como cristas papilares. O fluxo dessas
cristas formam diferentes padres geomtricos classificados como arcos, presilhas, verticilos, e outras
estruturas mais detalhadas como cristas finais e cristas bifurcadas, conhecidas como mincias ou pontos
caractersticos. Observando esses aspectos, a maior parte das tcnicas utilizadas para classificao e
verificao automtica de impresses digitais dependem da determinao da direo do fluxo das cristas
papilares.
A imagem direcional fornece informaes contidas nos padres de impresses digitais e pode ser
seguramente calculada em imagens ruidosas, uma vez que para atenuar a influncia dos rudos basta tomar a
mdia das direes. Por esta razo, a maioria dos mtodos de classificao existentes fazem uso da imagem
direcional.
Enfatizamos neste trabalho a suavizao do mapa direcional. O clculo da imagem direcional permite
extrair atributos (direo) em um bloco considerado. Entretanto, para eliminar rudos necessrio aplicar a
suavizao. Resultados experimentais mostram que o mtodo que estamos propondo permite fazer a
suavizao gerando um mapa direcional menos distorcido, conforme mostra a Figura 4.

Figura 4: Suavizao dos mapas direcionais.

Na etapa final o usurio pode escolher qual mapa direcional ser utilizado para classificao da imagem.
Observe que os pontos de interesse para classificao so apresentados em diferentes cores: verde para os
ncleos, azul para os pontos deltas e vermelho para os pontos ordinrios. Os pontos utilizados para
classificao so os ncleos e os deltas. Desta forma possvel localiz-los facilmente neste programa. Pode-
se ainda selecionar os pontos falsos que porventura apaream para que sejam desconsiderados na
classificao. Observe a interface grfica aps a classificao na Figura 5.






Figura 5: Interface grfica aps a classificao.

Aps classificao, o programa gera um relatrio com informaes sobre a imagem classificada: qual
classe pertence, quantos pontos ordinrios, ncleos e deltas possui e uma legenda das cores atribudas,
conforme Figura 6.

Figura 6: Interface grfica aps a classificao - relatrio.
3. RESULTADOS E DISCUSSO
O foco principal deste trabalho foi a anlise juntamente aos alunos de uma Instituio de Ensino Superior para
averiguar o grau de aceitao de uma tecnologia biomtrica para controle de acesso e freqncia. Segundo
questionrios e entrevistas aplicados in loco foi possvel constatar que apesar da insegurana com relao a
privacidade e manipulao dos dados, grande parte dos alunos so favorveis ao uso da tecnologia biomtrica
alegando inclusive o ganho de tempo para maior aproveitamento em sala de aula uma vez que no seriam
mais realizadas as chamadas. Observamos tambm que somente os alunos do curso de Direito apresentaram
resistncia ao uso de tal tecnologia alegando questes de segurana e invaso de privacidade.
Para aplicao em impresses digitais, o software de classificao desenvolvido foi testado para 330
imagens, provenientes de quatro bancos de dados. O Nist Special Database 4, com 50 imagens
disponibilizadas pelo FBI (Federal Bureau of Investigation). O banco de dados DSPAMI com 14 imagens e o
FINGDB, com 168 imagens, ambos fornecidos pelo Biometric Systems Lab, e por fim um banco de dados
obtido no Departamento de Dactiloscopia do Estado de So Paulo, com 98 imagens. Considerando esse
universo foi possvel classificar 80% das imagens automaticamente.
Quanto ao software de classificao foram atribudas cores para diferenciar os pontos de interesse, de
forma que o usurio possa visualizar melhor provveis pontos falsos que podem ser desconsiderados
manualmente. Este software foi implementado em linguagem C++e possui alto grau de flexibilidade, uma
vez que o usurio pode optar pelo nmero de direes, tamanho da grade para suavizao e tambm o mapa
direcional que ser utilizado para a classificao (seno-cosseno ou estatstico). Finalmente o programa gera
um relatrio com informaes sobre a imagem classificada.
Um dos pontos relevantes apontados pelos usurios a facilidade, pois senhas e cartes podem ser
perdidos, roubados ou esquecidos.
4. CONCLUSO
Segurana e confiabilidade so pr-requisitos fundamentais para o uso e tambm desenvolvimento de
sistemas, principalmente quando se trata de autenticao e validao de usurios para acesso a transaes
financeiras, acesso a locais restritos, validao de documentos e tantas outras aplicaes. Desta forma, muitas
so as justificativas para a adoo de uma tecnologia biomtrica. Algumas empresas lderes em software de
segurana anunciam sua cooperao para ampliar o uso da biometria visando oferecer aos usurios o mais alto
nvel de segurana na rede baseado em um mtodo de autorizao pessoal confivel. Desta forma, a biometria
ideal para substituir senhas e cartes, pois os dados biomtricos no podem ser esquecidos, perdidos,
roubados e principalmente compartilhados com terceiros.
Porm h aqueles que dizem o contrrio e afirmam que tero seus dados expostos em um banco de dados,
desconhecem as pessoas que tero acesso a estas informaes e quem so os responsveis pela manipulao
desses dados.
Opinies controversas geram discusses quando o assunto segurana, confiabilidade e privacidade o que
nos permite concluir que a biometria por hora deve ser incorporada ao nosso cotidiano, mas associada ao uso
de uma chave eletrnica ou qualquer outro artifcio que proporcione otimizar a segurana de um sistema.
REFERNCIAS
CAPPELLI, Raffaele et al, 1999. Fingerprint Classification by Directional Image Partitioning. IEEE Transactions on
Pattern Analysis and Machine Intelligence, vol. 21, n 5.
FBI: Federal Bureau of Investigation, 1984. The Science of Fingerprints: Classification and Uses. U.S. Government
Printing Office, Washington, DC.
HEUSER, Carlos Alberto. Projeto de Banco de Dados. Porto Alegre: Sagra Luzzatto, 2001.
KARU, Kalle; J AIN, Anil J ., 1996. Fingerprint Classification. Pattern Recognition. Vol. 29, n 3, pp. 389-404.
MORAES, Alexandre F. de, 2006. Mtodo para Avaliao da Tecnologia Biomtrica na Segurana de Aeroportos.
Dissertao de mestrado apresentada a Escola Politcnica da Universidade de So Paulo.
PRESSMAN, Roger S. Engenharia de Software. Rio de J aneiro: McGraw-Hill, 2002.
SRINIVASAN, V. S.; MURTHY, N. N., 1992. Detection of Singular Points in Fingerpint Images. Pattern Recognition,
vol. 25, n 2, pp. 139-153.
URLs:
ALECRIM, E., 2006. Introduo a Biometria. Disponvel: http://www.infowester.com/biometria.php. Acesso em: 19 de
julho de 2006.
DANTAS, G. F. L., 2006. Sistemas Biomtricos de Identificao pela Imagem Facial. Disponvel:
http://www.peritocriminal.com.br/biometria.htm. Acesso em: 26 de outubro de 2006.
FONTES, M.F; DUARTE, O. C. M. B., 2006. Smart Cards para o Controle de Acesso. Disponvel:
http://www.gta.ufrj.br/~fernandes/Smart_Card_Trab.pdf. Acesso em: 20 de outubro de 2006.