Une approche cryptographique des systèmes d'authentification biométrique respectant la vie privée

Privacy-preserving Biometric Authentication Systems, a Cryptographic Approach

• Auteur / Autrice : Axel Durbet
• Direction : Pascal Lafourcade
• Type : Thèse de doctorat
• Discipline(s) : Informatique
• Date : Soutenance le 05/11/2024
• Etablissement(s) : Université Clermont Auvergne (2021-...)
• Ecole(s) doctorale(s) : École doctorale des sciences pour l'ingénieur (Clermont-Ferrand)
• Partenaire(s) de recherche : Laboratoire : Laboratoire d'Informatique, de Modélisation et d'Optimisation des Systèmes
• Jury : Président / Présidente : Alexis Bonnecaze
• Jury : Examinateurs / Examinatrices : Kevin Atighehchi, Paul-Marie Grollemund, Reihaneh Safavi-Naini, Sonia Ben Mokhtar
• Jury : Rapporteur / Rapporteuse : Patrick Lacharme, Geoffroy Couteau

Mots clés

Mots clés contrôlés

Identification biométrique

Cryptographie

Mots clés libres

Sécurité

Biométrie

Cryptologie

Authentification

Security

Biometric

Cryptology

Authentication

Résumé

L'objectif du projet de thèse est de répondre au maximum au projet PRIVABIO. Ainsi, nous allons chercher à résoudre ou atténuer les problèmes de sécurité et de respect de la vie privée dans l'utilisation de la biométrie. Pour ce faire, nous proposerons des protocoles peu coûteux avec des garanties de sécurité proportionnelles à la grande sensibilité de ces données personnelles. Le projet va se dérouler selon 4 axes : 1/ Évaluer la sécurité des schémas de protection des gabarits biométriques (BTP) et des protocoles biométriques. 2/ Fournir des schémas BTP plus sûrs sans dégrader la précision de la reconnaissance, et sans compromettre leur utilisabilité sur des appareils aux ressources limitées. 3/ Identifier les mécanismes cryptographiques présentant un intérêt pour la protection de la vie privée. 4/ Intégrer les mécanismes biométriques et cryptographiques dans les protocoles d'authentification multifactorielle ainsi que dans les protocoles d'identification, en fournissant des garanties de sécurité formelles.

The aim of this thesis project is to address as fully as possible to the PRIVABIO project. Thus, we will seek to solve or mitigate security and privacy issues in the usage of biometrics. To do so, we will propose low-cost protocols with security guarantees proportional to the high sensitivity of such personal data. The project will focus on 4 areas: 1/ Assess the security of biometric template protection (BTP) schemes and biometric protocols. 2/ Provide more secure BTP schemes without reducing recognition accuracy, and without compromising their usability on devices with limited resources. 3/ Identify cryptographic mechanisms of interest for privacy protection. 4/ Integrate biometric and cryptographic mechanisms into multi-factor authentication and identification protocols while providing formal security guarantees.