Συστήματα εξακρίβωσης ταυτότητας για πλατφόρμες εξ' αποστάσεως εκπαίδευσης με χρήση βιομετρικών τεχνολογιών

Abstract

Η διατριβή επικεντρώνεται κυρίως στην μελέτη και έπειτα στην υλοποίηση ενός συστήματος πιστοποίησης/εξακρίβωσης ταυτότητας για πλατφόρμες εξ΄ αποστάσεως εκπαίδευσης με χρήση βιομετρικών τεχνολογιών. Τα θεματικά πεδία που καλύπτει είναι αυτά των διαδικτυακών εφαρμογών, ασφάλειας και βιομετρικών δεδομένων. Κύριοι άξονες της διατριβής είναι αφενός η μελέτη των υφιστάμενων βιομετρικών συστημάτων πιστοποίησης και αφενός η παρουσίαση και υλοποίηση ενός νέου απλού, ασφαλούς και ταυτόχρονα εύκολου στη χρήση αντίστοιχου συστήματος που θα μπορεί να χρησιμοποιηθεί από σύγχρονες πλατφόρμες εξ αποστάσεως εκπαίδευσης. Οι διαφορετικές τεχνολογίες και προδιαγραφές ασφάλειας που χρησιμοποιεί η κάθε υπηρεσία έχει σαν αποτέλεσμα την δραματική αύξηση των λογαριασμών που διαχειρίζεται ο κάθε χρήστης στην καθημερινότητα του, καθιστώντας όλο και πιο δύσκολη την απομνημόνευσή τους. Το γεγονός αυτό σε συνδυασμό με τη ραγδαία αύξηση κακόβουλων χρηστών και διαδικτυακών επιθέσεων, την εμφάνιση όλο και περισσότερων κενών ασφάλειας στο διαδίκτυο καθώς επίσης και τη όλο και πιο συχνή καταγραφή περιπτώσεων υποκλοπής πνευματικής ιδιοκτησίας, πλαστογράφησης, λογοκλοπής και συμπαιγνίας που σχετίζονται με εξετάσεις ή γραπτές εργασίες στον τομέα της εξ αποστάσεως εκπαίδευσης, μας οδήγησαν στην αναζήτηση νέων τρόπων ταυτοποίησης των ηλεκτρονικών υπηρεσιών. Για την επίλυση αυτού του προβλήματος σε πλατφόρμες εξ αποστάσεως εκπαίδευσης υλοποιήθηκε ένα σύστημα βιομετρικής αναγνώρισης. Το σύστημα είναι σχεδιασμένος έτσι ώστε να συλλέγει βιομετρικά δεδομένα (στην περίπτωσή μας φωτογραφίες των χρηστών) κατά τη διαδικασία της εγγραφής του εκάστοτε χρήστη στην πλατφόρμα εξ αποστάσεως εκπαίδευσης. Ένας αισθητήρας (συνήθως κάμερα) μετατρέπει το συγκεκριμένο βιομετρικό χαρακτηριστικό (φωτογραφία προσώπου) σε ηλεκτρονικό κώδικα τον οποίο αποθηκεύει και τον αντιστοιχίζει με το συγκεκριμένο χρήστη. Κάθε φορά που χρήστης προσπαθεί να αποκτήσει πρόσβαση μέσα από το συγκεκριμένο σύστημα, γίνεται έλεγχος της ταυτότητάς του, ο οποίος επιτυγχάνεται με την λήψη νέας φωτογραφικής απεικόνισής του, και τη σύγκρισή της με το αποθηκευμένο πρότυπο. Σε εξαιρετικές περιπτώσεις θα χρησιμοποιείται και ένα υποσύστημα two-factor authentication password. Για την υλοποίηση χρησιμοποιήθηκαν τεχνολογίες και αλγόριθμοι που καλύπτονται από άδειες ελεύθερου λογισμικού ενώ το τελικό παραδοτέο είναι ένα διαδικτυακό εργαλείο αναγνώρισης προσώπου που μπορεί να λειτουργεί είτε αυτόνομα είτε σε συνεργασία με αντίστοιχες πλατφόρμες εξ αποστάσεως εκπαίδευσης. Μελετήθηκε η απόδοσή του εργαλείου μας και παραθέτονται αντίστοιχα μετρήσεις της απόδοσής του. Το εργαλείο αποδεικνύεται ότι είναι βοηθητικό και δεν προσθέτει περισσότερο φόρτο εργασίας στον χρήστη ενώ παράλληλα διευκολύνει και καθιστά πιο γρήγορη την σύνδεση των χρηστών. Ειδική μνεία γίνεται στη διαχείριση των προσωπικών δεδομένων, στους κανονισμούς και νόμους που έχουν θεσπιστεί και οφείλει να ακολουθεί το εργαλείο ενώ και παρουσιάζεται και η αντιμετώπιση των προσωπικών δεδομένων των χρηστών από εμάς.