Visualizing key authenticity: turning your face into your public key

Abstract

La informació biomètrica s'ha convertit en una tecnologia complementària a la criptografia que permet administrar còmodament les dades criptogràfiques. Són útils dues necessitats importants: en primer lloc, posar aquestes dades sempre a mà i, a més, fent fàcilment identificable el seu legítim propietari. En aquest article es proposa un sistema que integra la signatura biomètrica de reconeixement facial amb un esquema de signatura basat en la identitat, de manera que la cara de l'usuari esdevé la seva clau pública i la ID del sistema. D'aquesta manera, altres usuaris poden verificar els missatges utilitzant fotos del remitent, proporcionant un intercanvi raonable entre la seguretat del sistema i la usabilitat, així com una manera molt més senzilla d'autenticar claus públiques i processos de distribució.

Biometric information has become a technology complementary to cryptography, allowing to conveniently manage cryptographic data. Two important needs are ful lled: rst of all, making such data always readily available, and additionally, making its legitimate owner easily identi able. In this work we propose a signature system which integrates face recognition biometrics with and identity-based signature scheme, so the user's face e ectively becomes his public key and system ID. Thus, other users may verify messages using photos of the claimed sender, providing a reasonable trade-o between system security and usability, as well as a much more straightforward public key authenticity and distribution process.

La información biométrica se ha convertido en una tecnología complementaria a la criptografía que permite administrar cómodamente los datos criptográficos. Son útiles dos necesidades importantes: en primer lugar, poner estos datos siempre a mano y, además, haciendo fácilmente identificable su legítimo propietario. En este artículo se propone un sistema que integra la firma biométrica de reconocimiento facial con un esquema de firma basado en la identidad, de modo que la cara del usuario se convierte en su clave pública y el identificador del sistema. De este modo, otros usuarios pueden verificar los mensajes utilizando fotos del remitente, proporcionando un intercambio razonable entre la seguridad del sistema y la usabilidad, así como una manera mucho más sencilla de autentificar claves públicas y procesos de distribución.