THỐNG KÊ ĐO LƢỜNG CỦA SINH TRẮC HỌC

Một phần của tài liệu SINH TRẮC HỌC VỚI BẢO MẬT MẠNG ppsx (Trang 39 - 43)

Để biết đƣợc một việc gì thực thi có tốt hay ko, chúng ta có thể xác định số lƣợng thực thi. Chúng ta thƣờng dùng các thống kê sau: FAR, FRR, FTE, EER

1. FAR (false accept rate)

Định nghĩa FAR đƣợc định nghĩa là xác suất user đƣa ra lời khẳng định sai sự thật về nhận dạnh của anh/cô ấy và nó sẽ đƣợc kiểm chứng nhƣ là tên giả đó. Ví dụ A gõ ID của B để đăng nhập kiểm tra bằng sinh trắc học trên máy B, A chỉ cần làm giả rẳng anh ta là B. A diễn giải đặc điểm của anh ta để xác minh. Nếu hệ thống sinh trắc học xác nhận A là B, khi đó có một sự chấp nhận sai. Điều này có thể xảy ra bởi vì

trùng khớp ngƣỡng là thiết lập quá cao, hoặc là sinh trắc học của A gần tƣơng tự của B. Dù sao đi nữa, một sự xác nhận sai là có xảy ra.

Những tính toán cơ bản.

Khi FAR đƣợc tính bởi nhà cung cấp, nó thƣờng là rất dễ hiểu. ở ví dụ, nó bằng với số lần Matt thành công chia cho tổng số lần thử. Trong trƣờng hợp này B đc gán là matchuser còn A là nonmatchuser. Với n là định danh duy nhất cho mỗi user, ta có công thức sau:

NonMatchUser’(n)= Số lần nonmatchuser thành công.

NonMatchUser(n)= số lần nonmatchuser thất bại

FAR(n) = NonMatchUser’(n) / NonMatchUser(n)

n=1

FAR(A) / A(B)

Đây là chỉ đơn giản là mới có A và B, vậy nếu có thêm user C thì sao? Chúng ta có thể nói A và B đƣợc diễn giải nhƣ là những user trong danh sách các user, vì vậy FAR của C cũng giống nhƣ vậy. Theo thống kê, việc j càng đƣợc là nhiều lần thì kết quả càng đƣợc tin tƣởng. Vì vậy để kết quả đƣợc đảm bảo, chúng ta fải tính FAR cho mỗi kết hợp các user chúng ta có. Chúng ta tính FAR cho m ỗi user với các user khác, tổng lại và chia cho tổng user.

FAR(B)= (A’(B)/A(B)+ C’(B)/C(B))/2

n= số user đăng kí

N= tổng số user trong danh sách

FAR(n) = nonmatchuser’(n) / nonmatchuser(n) N FAR = 1/N ∑FAR(n) n=1

Tại sao nó quan trọng?

FAR thể hiện sức mạnh của thuật toán. Thuật toán càng mạnh thì việc xác thực sai càng giảm. A có cơ hội cao hơn B khi tỉ lệ của A là 1:500 trong khi B là 1:10000 ….

thống lại đƣa ra kết quả là không khớp. việc này có thể xảy ra vì thiết lập quá thấp hoặc mẫu sinh trắc học của B không đủ để khớp. n = enrolleduser N = totalenrolleduserpopulation MatchUser'(n) = NumberofMatchUserUnSuccessfulAuthentications MatchUser(n) = NumberofMatchUserAttemptsToAuthenticate FRR (n) = MatchUser'(n)/MatchUser(n) n = 1 FRR (B) = B'(B) / B(B)

FRR(N) (Chris'(Chris) / Chris(Chris) + Matt'(Matt) / Matt(Matt)) / 2 FRR(n) = NonMatchUser'(n) / NonMatchUser(n)

N

FRR = 1/N ∑ FRR(n) n=1

Tại sao nó quan trọng: sức mạnh của FRR là sự thiết thực của thuật toán. Thuật toán kiểm tra càng

chính xác, những lỗi từ chối sai càng giảm.

3. FTE (false to enroll)

Định nghĩa: FTE đƣợc dịnh nghĩa là xác suất user thử đăng kí với hệ thống sinh trắc học nhƣng không thành công. FTE để giải thích khi một user không thể enroll thành công Nếu FTE đƣợc định nghĩa trên một trƣờng hợp thất bại, thì nó sẽ lớn hơn nếu trên một nhóm lớn.

FTE thƣờng đƣợc định nghĩa ít nhất là 3 sự thử, gọi là luật của 3 trong trƣờng hợp này nó cung cấp chúng ta 1 sự chắn chắn về tỉ lệ lỗi cho FTE. Mỗi lần thử là riêng biệt, phân bố tƣơng tự, và lƣợng user đăng kí đủ lớn.

Tính toán: FTE đƣợc tính là số lần thất bại khi đăng kí chua cho tổng số lần đăng kí.

n = EnrollmentCandidate

N = TotalNumberofEnrollmentCandidates

Event'(n) = NumberofUnsuccessfulEnrollmentEvents Event(n) = TotalNumberofEnrollmentEvents

FTE(n) = Event'(n) / Event(n) n = 1

FTE (A) = Event'(A) / Event(A)

Trƣờng hợp có nhiều thành viên.

FTE(N) = (Event'(Craig) / Event(Craig) + Event'(Matt) / Event(Matt)) / 2 n = EnrollmentCandidate

N = TotalNumberofEnrollmentCandidates

Event'(n) = NumberofUnsuccessfulEnrollmentEvents Event(n) = TotalNumberofEnrollmentEvents

FTE(n) = event'(n) / Event(n)

N

FTE = 1/N ∑ FTE(n) n=1

Tại sao nó quan trọng: sức mạnh của FTE là số lƣợng của phạm vi của tổng số user. Phạm vi của hệ thống càng lớn

4. EER

Định nghĩa: EER đƣợc định nghĩa là giao điểm của 2 đƣờng FAR và FRR trên đồthị. Việc chọn dùng giao điểm của FRR/FAR hoặc là dùng ROC là một câu hỏi quan trọng. EER đƣợc tính sử dụng FRR và FAR dễ bị ảnh hƣởng bởi thao tác dựa vào hạt của mức giá trị. A ROC-based EER is not affected by such manipulations because the FRR and FAR are graphed together. Vì thế EER tính dựa trên ROC ít lệ thuộc vào sự xác định tỉ xích.

Số liệu nào là quan trọng nhất

Định nghĩa user population

Khi thực thi một hệ thống sinh trắc học, user population cần đƣợc định nghĩa dựa trên tuổi, nghề nghiệp và dựa trên các đặc trƣng của ngƣời dùng.. Nếu population bị lệch nghiêng về già quá hay trẻ quá, thì sẽ có một mối lo về việc enrollment/ trong trƣ ờng hợp này một hệ thống sinh trắc học có FTE thấp sẽ là lựa chọn thích hợp nhất, khi đó có thể đảm bảo một tỉ lệ phần trăm user có thể enroll thành công. Ngoài ra nghề nghiệp của user cũng khá ảnh hƣởng đên việc enroll. FTE cần thiết nhƣ là một số liệu quan trọng nhất.

Phần mềm Kiểm tra hay định danh

Việc sử dụng hệ thống sinh trắc học có thể đề nghị số liệu sinh trắc học nào là quan tr ọng nhất, Nếu hế thống sinh trắc học sử dụng để xác minh khi đó thì tỉ lệ từ chối sai phải nhỏ nhất. Trong trƣờng hợp này hệ thống đƣa ra FRR rất nhỏ là tốt nhất. Việc lựa chọn FRR dựa vào việc kiểm tra 1 -1. để giảm cho hệ thống việc phải kiểm tra lại. khi này FRR là số liệu quan trọng nhất.

Nếu hệ thống thƣờng dùng để dịnh danh, việc xác thực sai là rất quan trọng. Trong trƣờng hợp này hệ thống fải cung cấp FAR rất thấp. lúc này FAR là quan trọng nhất.

Một hệ thống sinh trắc học điều khiển việc truy cập vào bí mật của công ty thƣờng yêu cầu nhiều số liệu sinh trắc học hơn là một hệ thống điều khiển truy cập một sổ địa chỉ cá nhân. Trong trƣờng hợp này hệ thống sinh trắc học điều khiển việc truy cập vào vùng thông tin nhạy cảm hoặc một vùng v ật lý nào đó, chúng ta nên để ý đến FAR. Lúc này thì việc giảm số lần xác thực quan trọng hơn là việc xác thực sai. Trong trƣờng hợp khác nếu muốn hê thống thực thi một các thuật tiện nhất thì FRR nên đƣợc làm nhỏ nhất. Trong trƣờng hợp hệ thống sinh trắc học bảo vệ vài thứ quan trọng và user population cũng đòi hỏi tăng tính bảo mật, khi đó EER cần đƣợc quan tâm. Số liệu này cung cấp một sự so sánh về việc thoả hiệp giữa thuận tiện và bảo mật.

Nó có thúc đẩy việc tiện lợi và dễ dàng sử dụng?

Nếu hệ thống sinh trắc học hƣớng tới tiện lợi và dễ sử dụng thì thu nhỏ FRR hoặc là FTE nhỏ là quan trọng. có FRR thấp thì hệ thống sẽ cho phép mức cao của việc xác thực sai. FTE thấp thì só user sẽ nhìu hơn vì sự tiện dụng.

Một phần của tài liệu SINH TRẮC HỌC VỚI BẢO MẬT MẠNG ppsx (Trang 39 - 43)

Tải bản đầy đủ (PDF)

(44 trang)