Sistemi di Autenticazione Multiobiometrica: stumenti di supporto alla progettazione

Il progetto nasce dalla necessità di avere un tool completo di strumenti per la creazione flessibile di architetture per l’autenticazione multibiomet­rica, per il deployment e l’esecuzione delle stesse. In particolare la tesi ha l’obiettivo di progettare e implementare i seguenti strumenti software:

Uno strumento software che fornisca ad un progettista la possibilità di modellare in modo flessibile un’architettura di autenticazione biomet­rica;
Uno strumento software che consenta al reparto tecnico il deployment dell’architettura da remoto;
Uno strumento software che esegua l’architettura in modo sicuro e distribuito;
Degli strumenti di enrollment che permettano la registrazione di nuovi utenti nel database dell’organizzazione, e che implementino alcuni al­goritmi per l’estrazione e la verifica di feature biometriche.

Il progetto può essere collocato nell’area di ricerca che in letteratura prende il nome di “Identity Management”.
Con Identity Management (IM), si intendono sistemi integrati di tecnologie, criteri e procedure in grado di consentire alle organizzazioni di facilitare, e al tempo stesso controllare, gli accessi degli utenti ad applicazioni e dati critici, proteggendo contestualmente i dati personali da accessi non autorizzati.
Nel nostro caso abbiamo utiliz­zato la biometria come uno strumento, infatti, per la memorizzazione e la verifica dell’identità dell’utente vengono utilizzati complessi algoritmi bio­metrici.
La progettazione e l’implementazione del software ha seguito un approc­cio modulare. Tale approccio ha come conseguenza una maggiore riuti­lizzabilità del codice e la possibilità di aggiungere o togliere funzionalità agli strumenti sviluppati in maniera più veloce e semplice. In particolare, l’implementazione degli algoritmi di riconoscimento che vengono usati nella maggior parte del software sviluppato, sono delle classi esterne facilmente collegabili e inseribili in altri progetti simili. In questa ottica, abbiamo pensato di rendere disponibile una dettagliata documentazione utilizzando strumenti di documentazione appositi.
I requisiti che il progetto deve soddisfare sono i seguenti:
- Possibilità di creare delle architetture “fuzzy” in cui il valore di uscita non sia solo si/no ma possa essere si/no/forse/forse-si/forse-no
- Possibilità di avere una soglia di sicurezza in modo da permettere delle autenticazioni più restrittive o, in alternativa, delle autenticazioni più permissive
- Un’autenticazione e uno scambio di informazioni sicuro basata su RSA