論文の概要: ProxyPrints: From Database Breach to Spoof, A Plug-and-Play Defense for Biometric Systems
- arxiv url: http://arxiv.org/abs/2511.12739v1
- Date: Sun, 16 Nov 2025 19:12:36 GMT
- ステータス: 翻訳完了
- システム内更新日: 2025-11-18 14:36:24.509227
- Title: ProxyPrints: From Database Breach to Spoof, A Plug-and-Play Defense for Biometric Systems
- Title(参考訳): ProxyPrints:バイオメトリックシステムのためのプラグイン・アンド・プレイ・ディフェンス
- Authors: Yaniv Hacmon, Keren Gorelik, Gilad Gressel, Yisroel Mirsky,
- Abstract要約: ProxyPrintsは、既存の指紋認識システムに有能な生体認証をもたらす最初の実用的防御である。
ProxyPrintsは指紋スキャナとマッチングアルゴリズムの間の透明な層として機能し、スキャンされた指紋を一貫した無リンクのエイリアスに変換する。
ProxyPrintsを標準ベンチマークデータセットと商用指紋認識システムで評価し、強力なセキュリティと無効性を提供しながら、マッチング性能を保っていることを示す。
- 参考スコア(独自算出の注目度): 2.657356138730743
- License: http://creativecommons.org/licenses/by-nc-nd/4.0/
- Abstract: Fingerprint recognition systems are widely deployed for authentication and forensic applications, but the security of stored fingerprint data remains a critical vulnerability. While many systems avoid storing raw fingerprint images in favor of minutiae-based templates, recent research shows that these templates can be reverse-engineered to reconstruct realistic fingerprint images, enabling physical spoofing attacks that compromise user identities with no means of remediation. We present ProxyPrints, the first practical defense that brings cancellable biometrics to existing fingerprint recognition systems without requiring modifications to proprietary matching software. ProxyPrints acts as a transparent middleware layer between the fingerprint scanner and the matching algorithm, transforming each scanned fingerprint into a consistent, unlinkable alias. This transformation allows biometric identities to be revoked and replaced in the event of a breach, without affecting authentication accuracy. Additionally, ProxyPrints provides organizations with breach detection capabilities by enabling the identification of out-of-band spoofing attempts involving compromised aliases. We evaluate ProxyPrints on standard benchmark datasets and commercial fingerprint recognition systems, demonstrating that it preserves matching performance while offering strong security and revocability. Our open-source implementation includes tools for alias generation and deployment in real-world pipelines, making ProxyPrints a drop-in, scalable solution for fingerprint data protection.
- Abstract(参考訳): 指紋認識システムは認証や法医学的応用に広く利用されているが、指紋データのセキュリティは依然として重大な脆弱性である。
しかし最近の研究では、これらのテンプレートをリバースエンジニアリングして現実的な指紋画像の再構築が可能であり、ユーザーの身元を悪用する物理的偽造攻撃を可能にすることが示されている。
ProxyPrintsは、既存の指紋認証システムに、プロプライエタリなマッチングソフトウェアの変更を必要とせずに、有能な生体認証をもたらす最初の実用的防御技術である。
ProxyPrintsは指紋スキャナとマッチングアルゴリズムの間の透過的なミドルウェア層として機能し、スキャンされた各指紋を一貫した無リンクのエイリアスに変換する。
この変換により、認証精度に影響を与えることなく、バイオメトリックIDを無効にし、違反時に置き換えることができる。
さらに、ProxyPrintsは、漏洩したエイリアスを含む帯域外スプーフィングの試みを識別可能にすることで、組織に違反検出機能を提供する。
ProxyPrintsを標準ベンチマークデータセットと商用指紋認識システムで評価し、強力なセキュリティと無効性を提供しながら、マッチング性能を保っていることを示す。
私たちのオープンソース実装には、現実世界のパイプラインでエイリアス生成とデプロイを行うツールが含まれています。
関連論文リスト
- Deep Learning Models for Robust Facial Liveness Detection [56.08694048252482]
本研究では,現代のアンチスプーフィング手法の欠陥に対処する新しい深層学習モデルを用いて,ロバストな解を提案する。
テクスチャ解析と実際の人間の特性に関連する反射特性を革新的に統合することにより、我々のモデルは、顕著な精度でレプリカと真の存在を区別する。
論文 参考訳(メタデータ) (2025-08-12T17:19:20Z) - Scalable Fingerprinting of Large Language Models [42.65365809809273]
我々はPerinucleus sampleと呼ばれる新しい手法を導入し、スケーラブルで永続的で無害な指紋を生成する。
この手法により,Llama-3.1-8Bモデルに24,576個の指紋を付加できることを示した。
論文 参考訳(メタデータ) (2025-02-11T18:43:07Z) - PrintListener: Uncovering the Vulnerability of Fingerprint Authentication via the Finger Friction Sound [23.149939556959772]
我々は、ミツバチを用いた自動指紋識別システム(AFIS)に対する新たなサイドチャネル攻撃を提案する。
PrintListenerの攻撃シナリオは広範で隠蔽されている。ユーザの指先摩擦音を記録するだけで、多数のソーシャルメディアプラットフォームを活用することで起動できる。
論文 参考訳(メタデータ) (2024-04-14T10:55:15Z) - An Open Patch Generator based Fingerprint Presentation Attack Detection
using Generative Adversarial Network [3.5558308387389626]
自動指紋認識システム(AFRS)のセンサに本物の指紋の偽造を提示することによる脅威の一つに、提示攻撃(PA)または偽造(spoofing)がある。
本稿では、GAN(Generative Adversarial Network)を用いて、提案したOpen Patch Generator(OPG)から生成されたスプーフサンプルを用いてデータセットを増強するCNNベースの手法を提案する。
96.20%、94.97%、92.90%の精度は、それぞれLivDetプロトコルのシナリオの下で、LivDet 2015、2017、2019データベースで達成されている。
論文 参考訳(メタデータ) (2023-06-06T10:52:06Z) - Fingerprint Liveness Detection using Minutiae-Independent Dense Sampling
of Local Patches [0.0]
指紋認識とマッチングは、ユーザ認証の一般的な形式である。
この脆弱性に対する対策として、スポット検出とライブネス検出アルゴリズムが研究されている。
本稿では,機械学習を用いた指紋偽造防止機構を提案する。
論文 参考訳(メタデータ) (2023-04-11T16:11:44Z) - Secure and Privacy Preserving Proxy Biometrics Identities [25.272389610447856]
本研究は, プロキシフィンガーと呼ばれる新しい人工指紋を生成するための新しいアプローチを提案する。
これらのプロキシバイオメトリックスは、ユーザ固有のキーの助けを借りてのみ、オリジナルのものから生成される。
提案手法を使用すると、Anguli指紋データベースに属するサンプルからプロキシデータセットが生成される。
マッチング実験はオリジナルより5倍大きい新しいセットで行われ、盗まれたキーの安全なキーシナリオにおいて、その性能は0 FARと0 FRRと同等であることが判明した。
論文 参考訳(メタデータ) (2022-12-21T07:02:11Z) - Hierarchical Perceptual Noise Injection for Social Media Fingerprint
Privacy Protection [106.5308793283895]
ソーシャルメディアからの指紋漏洩は 画像を匿名化したいという強い欲求を喚起します
指紋漏洩を保護するために、画像に知覚不能な摂動を加えることにより、敵攻撃が解決策として現れる。
この問題を解決するために,階層型パーセプティカルノイズ注入フレームワークであるFingerSafeを提案する。
論文 参考訳(メタデータ) (2022-08-23T02:20:46Z) - On the vulnerability of fingerprint verification systems to fake
fingerprint attacks [57.36125468024803]
中規模の偽指紋データベースを記述し、2つの異なる指紋認証システムを評価する。
光およびサーマルスイーピングセンサの結果が提供される。
論文 参考訳(メタデータ) (2022-07-11T12:22:52Z) - SpoofGAN: Synthetic Fingerprint Spoof Images [47.87570819350573]
指紋スプーフ検出の進歩に対する大きな制限は、公開可能な大規模な指紋スプーフデータセットの欠如である。
この研究は、これらのアルゴリズムに十分なデータを供給する際に、合成指紋(ライブ指紋とスプーフ指紋の両方)の有用性を実証することを目的としている。
論文 参考訳(メタデータ) (2022-04-13T16:27:27Z) - Responsible Disclosure of Generative Models Using Scalable
Fingerprinting [70.81987741132451]
深層生成モデルは質的に新しいパフォーマンスレベルを達成した。
この技術がスプーフセンサーに誤用され、ディープフェイクを発生させ、大規模な誤情報を可能にするという懸念がある。
最先端のジェネレーションモデルを責任を持って公開することで、研究者や企業がモデルに指紋を刻むことができます。
論文 参考訳(メタデータ) (2020-12-16T03:51:54Z) - An Overview of Fingerprint-Based Authentication: Liveness Detection and
Beyond [0.0]
我々は,生きた人間がシステム上で認証しようとしていることを確実にするための技術として定義されている,身体の活力を検出する方法に焦点をあてる。
我々は、悪意ある人物が指紋認証システムを騙して偽の指を本物として受け入れようとする攻撃を防ぐのに、これらの手法がいかに効果的かを分析する。
論文 参考訳(メタデータ) (2020-01-24T20:07:53Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。