THỐNG KÊ ĐO LƯỜNG CỦA SINH TRẮC HỌC

Một phần của tài liệu Bảo mật mạng Biometric for Network Security potx (Trang 43 - 47)

có thể xảy ra bởi vì trùng khớp ngưỡng là thiết lập quá cao, hoặc là sinh trắc học của A gần tương tự của B. Dù sao đi nữa, một sự xác nhận sai là có xảy ra.

Những tính toán cơ bản.

Khi FAR được tính bởi nhà cung cấp, nó thường là rất dễ hiểu. ở ví dụ, nó bằng với số lần Matt thành công chia cho tổng số lần thử. Trong trường hợp này B đc gán là matchuser còn A là nonmatchuser. Với n là định danh duy nhất cho mỗi user, ta có công thức sau:

N Giá trị

1 B

2 A

NonMatchUser’(n)= Số lần nonmatchuser thành công.

NonMatchUser(n)= số lần nonmatchuser thất bại

FAR(n) = NonMatchUser’(n) / NonMatchUser(n) n=1

FAR(A) / A(B)

Đây là chỉ đơn giản là mới có A và B, vậy nếu có thêm user C thì sao? Chúng ta có thể nói A và B được diễn giải như là những user trong danh sách các user, vì vậy FAR của C cũng giống như vậy. Theo thống kê , việc j càng được là nhiều lần thì kết quả càng được tin tưởng. Vì vậy để kết quả được đảm bảo, chúng ta fải tính FAR cho mỗi kết hợp các user chúng ta có. Chúng ta tính FAR cho mỗi user với các user khác, tổng lại và chia cho tổng user.

FAR(B)= (A’(B)/A(B)+ C’(B)/C(B))/2 n= số user đăng kí n= số user đăng kí

N= tổng số user trong danh sách

FAR(n) = nonmatchuser’(n) / nonmatchuser(n) N

FAR = 1/N ∑FAR(n)

n=1

Tại sao nó quan trọng?

FAR thể hiện sức mạnh của thuật toán. Thuật toán càng mạnh thì việc xác thực sai càng giảm. A có cơ hội cao hơn B khi tỉ lệ của A là 1:500 trong khi B là 1:10000 ….

Định nghĩa: FRR được định nghĩa là xác suất user đưa ra một nhận dạnh đúng nhưng lại bị từ chối. ví dụ B nhập ID của B vào đăng nhập sinh trắc học, B cũng đưa ra đặc điểm sinh trắc học của mình, nhưng hệ thống lại đưa ra kết quả là không khớp. việc này có thể xảy ra vì thiết lập quá thấp hoặc mẫu sinh trắc hoc của B không đủ để khớp. n = enrolleduser N = totalenrolleduserpopulation N Value 1 B 2 A MatchUser'(n) = NumberofMatchUserUnSuccessfulAuthentications MatchUser(n) = NumberofMatchUserAttemptsToAuthenticate FRR (n) = MatchUser'(n)/MatchUser(n) n = 1 FRR (B) = B'(B) / B(B)

FRR(N) (Chris'(Chris) / Chris(Chris) + Matt'(Matt) / Matt(Matt)) / 2 FRR(n) = NonMatchUser'(n) / NonMatchUser(n)

N

FRR = 1/N ∑ FRR(n)

n=1

Tại sao nó quan trọng: sức mạnh của FRR là sự thiết thực của thuật toán. Thuật toán kiểm tra càng chính xác, những lỗi từ chối sai càng giảm.

3. FTE (false to enroll)

n = EnrollmentCandidate N = TotalNumberofEnrollmentCandidates n Value 1 A 2 B Event'(n) = NumberofUnsuccessfulEnrollmentEvents Event(n) = TotalNumberofEnrollmentEvents

FTE(n) = Event'(n) / Event(n) n = 1

FTE (A) = Event'(A) / Event(A)

Trường hợp có nhìu thành viên.

FTE(N) = (Event'(Craig) / Event(Craig) + Event'(Matt) / Event(Matt)) / 2 n = EnrollmentCandidate

N = TotalNumberofEnrollmentCandidates

Event'(n) = NumberofUnsuccessfulEnrollmentEvents Event(n) = TotalNumberofEnrollmentEvents

FTE(n) = event'(n) / Event(n) N

FTE = 1/N ∑ FTE(n)

n=1

Tại sao nó quan trọng: sức mạnh của FTE là số lượng của phạm vi của tổng số user. Phạm vi của hệ thống càng lớn

4. EER

Định nghĩa:EER được định nghĩa là giao điểm của 2 đường FAR và FRR trên đồ thị. Việc chọn dùng giao điểm của FRR/FAR hoặc là dùng ROC là một câu hỏi quan trọng. EER được tính sử dụng FRR và FAR dễ bị ảnh hưởng bởi thao tác dựa vào hạt của mức giá trị. A ROC-based EER is not affected by such manipulations because the FRR and FAR are graphed together. Vì thế EER tính dựa trên ROC ít lệ thuộc vào sự xác định tỉ xích.

Số liệu nào là quan trọng nhất

Định nghĩa user population

Khi thực thi một hệ thống sinh trắc học, user population cần được định nghĩa dựa trên tuổi, nghề nghiệp và dựa trên các đặc trưng của người dùng.. Nếu population bị lệch nghiêng về già quá hay trẻ quá, thì sẽ có một mối lo về việc enrollment/ trong trường hợp này một hệ thống sinh trắc học có FTE thấp sẽ là lựa chọn thích hợp nhất, khi đó có thể đảm bảo một tỉ lệ phần trăm user có thể

enroll thành công. Ngoài ra nghề nghiệp của user cũng khá ảnh hưởng đên việc enroll. FTE cần thiết như là một số liệu quan trọng nhất.

Phầm mềm Kiểm tra hay định danh

Việc sử dụng hệ thống sinh trắc học có thể đề nghị số liệu sinh trắc học nào là quan trọng nhất, Nếu hế thống sinh tr ắc học sử dụng để xác minh khi đó thì tỉ lệ từ chối sai phải nhỏ nhất. Trong trường hợp này hệ thống đưa ra FRR rất nhỏ là tốt nhất. Việc lựa chọn FRR dựa vào việc kiểm tra 1 -1. để giảm cho hệ thóng việc phải kiểm tra lại. khi này FRR là số liệu quan trọng nhất.

Nếu hệ thống thường dùng để dịnh danh, việc xác thực sai là rất quan trọng. Trong trường hợp này hệ thống fải cung cấp FAR rất thấp. lúc này FAR là quan trọng nhất.

Phương thức xác thực sinh trắc học quan trọng nhất?

Một hệ thống sinh trắc học điều khiển việc truy cập vào bí mật của cty thường yêu cầu nhiều số liệu sinh trắc học hơn là một hệ thống điều khiển truy cập một sổ địa chỉ cá nhân. Trong trường hợp này hệ thống sinh trắc học điều khiển việc truy cập vào vùng thông tin nhạy cảm hoặc một vùng vật lý nào đó, chúng ta nên để ý đến FAR. Lúc này thì việc giảm số lần xác thực quan trọng hơn là việc xác thực sai. Trong trường hợp khác nếu muốn hê thống thực thi một các thuật tiện nhất thì FRR nên được làm nhỏ nhất.

Trong trường hợp hệ thống sinh trắc học bảo vệ vài thứ quan trọng và user population cũng đòi hỏi tăng tính bảo mật, khi đó EER cần được quan tâm. Số liệu này cung cấp một sự so sánh về việc thoả hiệp giữa thuận tiện và bảo mật. Nó có thúc đẩy việc tiện lợi và dễ dàng sử dụng?

Nếu hệ thống sinh trắc học hướng tới tiện lợi và dễ sử dụng thì thu nhỏ FRR hoặc là FTE nhỏ là quan trọng. có FRR thấp thì hệ thống sẽ cho phép mức cao của việc xác thực sai. FTE thấp thì só user sẽ nhìu hơn vì sự tiện dụng.

Một phần của tài liệu Bảo mật mạng Biometric for Network Security potx (Trang 43 - 47)

Tải bản đầy đủ (PDF)

(47 trang)