Empreintes digitales - Forme de la main - Visage - Iris - Rétine - Réseau veineux - Analyse comportementale - Voix - Signature dynamique - Frappe au clavier - Démarche ...

La biométrie dans le cloud

Que signifie le cloud computing pour les systèmes biométriques ?

Jusqu'à récemment, les entreprises devaient acquérir leur propre infrastructure de technologie de l'information et l'héberger dans leurs propres installations. Si cette configuration présente certains avantages, elle a certainement ses inconvénients, le plus important étant le coût d'une telle infrastructure. Avec l'avènement du cloud computing, cependant, toutes les ressources informatiques peuvent désormais être hébergées chez un seul fournisseur d'hébergement. De nos jours, même l'infrastructure de sécurité d'une organisation, y compris ses systèmes biométriques, peut être sous-traitée à un fournisseur d'hébergement, comme l'explique Ravi Das

cloud

Il n'y a pas si longtemps, tous les types d'entreprises, qu'elles soient petites ou grandes, devaient acquérir leur propre infrastructure de technologie de l'information et l'héberger dans leurs propres locaux. Non seulement il est coûteux d'acquérir le matériel et les logiciels nécessaires, mais il y a aussi des coûts liés aux mises à niveau requises et à l'emploi du personnel nécessaire pour surveiller l'infrastructure informatique 24h/24 et 7j/7. Avec l'avènement du cloud computing, cependant, la nécessité d'acheter et d'héberger une infrastructure informatique complète a diminué, et toutes les ressources informatiques peuvent être hébergées chez un fournisseur d'hébergement. Le principal avantage du cloud computing est que les coûts d'une infrastructure informatique dans le cloud sont fixes et prévisibles. De nos jours, même l'infrastructure de sécurité d'une organisation, y compris son ou ses systèmes biométriques, peut être sous-traitée à un fournisseur d'hébergement.

Le cloud computing et ses caractéristiques

Le terme « informatique en nuage » est défini par l'Institut national des normes et de la technologie comme « un modèle permettant un accès réseau omniprésent, pratique et à la demande à un pool partagé de ressources informatiques configurables (par exemple, réseaux, serveurs, stockage, applications et services) qui peuvent être rapidement provisionnés et libérés avec un minimum d'effort de gestion ou d'interaction avec le fournisseur de services.

Les caractéristiques les plus importantes du cloud computing sont :

  • Libre-service à la demande : les services cloud sont accessibles automatiquement, à tout moment et partout dans le monde.
  • Accès réseau étendu : tous les services basés sur le cloud sont disponibles via n'importe quel type de connexion réseau et sont accessibles par n'importe quel type d'appareil.
  • Mutualisation des ressources : chez l'hébergeur, toutes les ressources informatiques et réseau sont mutualisées, ce qui confère au cloud ses économies d'échelle, entraînant des coûts fixes et prévisibles pour une entreprise.
  • Élasticité rapide : les ressources cloud peuvent être mises à la disposition de l'entreprise en quelques secondes, proportionnellement au niveau particulier de la demande.

Modèles de services de cloud computing

Il existe trois types différents de modèles de services de cloud computing, qui sont connus ensemble sous le nom de modèle SPI2 :

  • Logiciel en tant que service (Saas) Le SaaS est un modèle de distribution de logiciels dans lequel les services logiciels et les applications sont hébergés et exécutés par un fournisseur ou un fournisseur de services et mis à la disposition des clients sur un réseau, généralement Internet et une interface utilisateur graphique.
  • Plate-forme en tant que service (PaaS) PaaS est un paradigme pour fournir des systèmes d'exploitation et des services associés sur Internet sans téléchargement ni installation. Cela inclut les langages de programmation et d'autres outils de développement.
  • Infrastructure en tant que service (IaaS) IaaS implique l'externalisation de l'équipement utilisé pour prendre en charge les opérations, y compris les serveurs, le stockage, le matériel et les composants réseau vers l'infrastructure cloud du fournisseur d'hébergement (le « serveur virtuel »).

Infrastructure biométrique dans le cloud

La biométrie dans le cloud signifie que toute l'infrastructure biométrique d'une entreprise est placée entre les mains du fournisseur d'hébergement et est disponible à la demande, tout comme l'infrastructure informatique décrite ci-dessus. Cela inclut les serveurs qui contiennent la base de données de modèles biométriques, la connectivité réseau à l'entreprise et tout le traitement qui se produit afin d'effectuer les transactions de vérification et d'identification nécessaires. Les applications logicielles nécessaires seront également hébergées ici. La seule chose qu'une entreprise aurait à faire est d'acheter le matériel biométrique requis (tel qu'un appareil de reconnaissance de formes veineuses), de l'installer et, d'un simple clic de souris, de créer un compte auprès du fournisseur d'hébergement pour sélectionner les services dont il a besoin.

Les types et types d'applications ont une portée illimitée. Cette infrastructure biométrique hébergée sera conçue pour s'adapter à la large gamme d'applications d'identification à grande échelle et d'applications biométriques qui existent aujourd'hui, telles que l'entrée d'accès physique, le temps et la présence et l'authentification unique, mais prendra également en charge tout type ou type de technologie biométrique qui est disponible aujourd'hui, y compris la biométrie physique et la biométrie comportementale. Examinons de plus près ce que le modèle SPI signifierait pour la biométrie et le cloud computing. Le composant IaaS Comme mentionné ci-dessus, l'IaaS implique l'externalisation, par exemple, des serveurs, du stockage et des réseaux.

Serveurs virtuels

Les serveurs virtuels sont le principal point de contact pour une entreprise. Il aura un contrôle total sur son infrastructure Biometrics in the Cloud. À ce niveau, l'entreprise disposera d'un panneau de contrôle à partir duquel elle pourra fournir des services et avoir un contrôle administratif total sur son application biométrique basée sur le cloud. La prémisse sous-jacente ici est que l'entreprise peut essentiellement faire tout ce dont elle a besoin ou ce qu'elle veut sans autre intervention. Le composant clé du serveur virtuel est le système d'exploitation biométrique, qui prendra en charge les plates-formes open source et fermées, telles que Linux et Windows, respectivement.

Stockage

Tous les gabarits biométriques seront stockés à ce niveau, ainsi que les bases de données associées qui traiteront les différentes transactions de ces gabarits, telles que la vérification et l'identification. Le fournisseur d'hébergement fournira une totale liberté de développement dans la manière et la manière dont les bases de données seront conçues. Cela signifie qu'une entreprise aura le choix de la plate-forme technologique sur laquelle ses bases de données seront construites. Dans ces bases de données, les modèles biométriques à stocker comprendront le modèle d'inscription de chaque employé et les modèles de vérification.

Réseaux

Une infrastructure de biométrie dans le cloud disposera d'une connectivité réseau avec les dispositifs biométriques à l'emplacement physique de l'entreprise, et vice versa. Cependant, pour que le fournisseur d'hébergement et les dispositifs biométriques se reconnaissent, chaque application biométrique basée sur le cloud aura sa propre adresse IP (Internet Protocol) unique afin que l'entreprise et son infrastructure basée sur le cloud puissent être identifiées de manière unique dans le vaste étendue de l'Internet.

Le composant SaaS

Le deuxième composant majeur de l'infrastructure Biometrics in the Cloud, le composant SaaS, aura deux options différentes :

  1. Logiciel déjà créé et pouvant être acheté à la demande par l'entreprise.
  2. Une plate-forme logicielle dans laquelle un développement personnalisé aura lieu.

En ce qui concerne la première option, il est envisagé que les fournisseurs de biométrie créent et développent des applications logicielles pour toutes les technologies biométriques disponibles aujourd'hui (qui seront ensuite déployées chez l'hébergeur), tant en termes de biométrie physique que de biométrie comportementale. En ce qui concerne la plate-forme logicielle personnalisée, cela donnera à l'entreprise la possibilité de créer et de développer ses propres applications logicielles biométriques pour prendre en charge son infrastructure basée sur le cloud.

Le composant PaaS

Le troisième composant majeur de la biométrie dans le cloud, « PaaS », n'est pas une structure unique telle que SaaS ou IaaS, mais un véhicule pour le développement de logiciels. La principale différence est l'ampleur sur laquelle ces applications logicielles biométriques peuvent être construites. Par exemple, là où le SaaS prendra en charge des applications logicielles à la demande et le développement de logiciels personnalisés qui traitent principalement de scénarios de vérification 1:1, le PaaS prendra en charge des applications biométriques beaucoup plus importantes, telles que des scénarios 1:n.

Avantages et inconvénients de la biométrie dans le cloud

Les avantages de la biométrie dans le cloud incluent

  • Une infrastructure biométrique peut être configurée en quelques minutes, le tout d'un simple clic de souris.
  • C'est à la demande : les services biométriques et autres composants peuvent être ajoutés ou annulés instantanément.
  • Il est abordable, surtout pour les petites et moyennes entreprises. En raison de l'infrastructure basée sur le cloud, tous les coûts seront à un prix mensuel fixe et prévisible ; ceci est différent des systèmes biométriques traditionnels où les coûts peuvent augmenter considérablement sur une courte période de temps.
  • Il est hautement évolutif, ce qui signifie qu'une application biométrique peut être réduite ou étendue en quelques secondes seulement. Dans les déploiements biométriques traditionnels, les bases de données doivent être littéralement repensées et reconstruites afin de faire face à une demande accrue, ce qui rend le coût pratiquement prohibitif. En raison de la mise en commun des ressources, la ou les bases de données biométriques peuvent être mises à l'échelle pour s'adapter à n'importe quel éventail d'applications biométriques en quelques minutes seulement pour un large éventail d'applications, allant des scénarios de vérification 1:1 les plus simples aux scénarios de vérification 1:n les plus complexes. .
  • La redondance est très simple et rentable, compte tenu de la nature des ressources mutualisées de l'infrastructure biométrique dans le cloud, alors que dans les déploiements biométriques traditionnels, la redondance signifie très souvent des serveurs supplémentaires pour stocker les modèles biométriques et d'autres processus, ce qui entraîne des dépenses beaucoup plus importantes.
  • Un système biométrique de niveau entreprise est accessible à tous. Traditionnellement, les systèmes biométriques hautement sophistiqués offrant les meilleures performances n'étaient disponibles que pour les entreprises qui pouvaient se le permettre. Avec la biométrie dans le cloud, un système biométrique de niveau entreprise peut être mis à la disposition de tous, et pas seulement de quelques privilégiés.

Les inconvénients incluent

  • Changements dans les processus commerciaux biométriques. À l'heure actuelle, chaque fournisseur de biométrie a ses propres processus de production et stratégies de recherche et développement. Cependant, lorsque la biométrie dans le cloud deviendra effectivement une réalité, l'ensemble de l'industrie de la biométrie telle que nous la connaissons devra réorienter entièrement ses stratégies vers un environnement basé sur des services à la demande.
  • Les ressources cloud doivent être évolutives à la demande : il est très important que les ressources ne soient pas encore entièrement et exclusivement consacrées à la biométrie basée sur le cloud. Il ne doit pas y avoir de ressources inactives basées sur le cloud en attente d'être consommées, mais elles doivent être utilisées proportionnellement à la demande. De plus, les algorithmes biométriques ont également besoin d'élasticité pour répondre aux exigences d'évolutivité du cloud.
  • La légalité et les droits à la vie privée pourraient devenir de sérieux problèmes : la biométrie a toujours été sujette à des allégations de violation des libertés civiles, de perte de liberté personnelle, etc. Cette crainte ne fera que s'intensifier à mesure que la biométrie se déplacera dans le cloud, car les modèles biométriques seront littéralement tenus à entre les mains de l'hébergeur. En outre, des inquiétudes peuvent être exprimées quant à la séparation juridique claire entre les modèles biométriques et les autres informations/données qui sont stockées chez le fournisseur d'hébergement, même si techniquement elles seront stockées sur des serveurs différents.

Acceptation générale

Avec quelle facilité le concept de biométrie dans le cloud sera-t-il accepté ? Il est intéressant de noter que c'est l'emplacement géographique où la biométrie dans le cloud sera mise en œuvre qui jouera un rôle important en termes d'acceptation. Par exemple, aux États-Unis, le taux d'acceptation de la biométrie est extrêmement lent, ce qui entrave d'autant plus le taux de croissance de la biométrie dans le cloud. Cependant, dans les pays en développement (en particulier en Afrique), le taux d'acceptation de la biométrie est beaucoup plus élevé, ce qui en fait un catalyseur pour l'adoption de la biométrie dans le cloud.

Conclusion

Cet article a examiné à quoi ressemblera une infrastructure de biométrie dans le cloud. Au regard des avantages, le cloud computing pour la biométrie est clairement une solution positive pour tous les acteurs, une fois qu'il a fait ses preuves et s'enracine dans la durée. La seule chose qu'une entreprise devra faire est de se procurer le matériel biométrique dont elle a besoin ; le reste des processus relève de la responsabilité de l'hébergeur et est disponible sur demande. Un autre avantage majeur de la biométrie dans le cloud est qu'elle offre un système biométrique abordable au niveau de l'entreprise à toutes sortes et types d'entreprises. Mais malgré tout cela, le plus grand obstacle à la biométrie dans le cloud est le temps : il faudra beaucoup de temps pour que ces concepts soient pleinement acceptés et mis en œuvre. Cependant, il est très attendu que la biométrie dans le cloud devienne pleinement acceptée et très rapidement mise en œuvre à grande échelle.

Les références:

  1. http://csrc.nist.gov/publications/nistpubs/800-145/SP800-145.pdf.
  2. http://searchcloudcomputing.techtarget.com/definition/SPI-model.