|
제품개요
Digital Persona사의 Gold SDK (Software Development Kit)는 Windows
applications에 지문인증보안시스템을 적용하길 원하는 개발자를 위해 준비된 상품입니다.
Toolkit은 API, Visual C++6.0과 지문인식 libraries를 정의하는 header files를
포함하고 있습니다.
Visual Basic을 활용하여 프로그램 개발하는 고객들은 Platinum SDK를 사용하거나 또는 Gold
SDK DLLs를 가지고도 가능하다.
Gold SDK는 U.are.U 지문인식센서와 함께 제공되지 않으며, 지문엔진에 라이선스 되어 있지 않습니다.
따라서 센서나 라이선스는 별도로 구매하셔야 합니다.
Who it is for?
System integrator는 Gold SDK를 이용하여 자신의 software에 지문인식으로 사용자를
인증하는 기능을 쉽게 추가할 수 있습니다.Gold SDK는 PC, client/server access,
근태관리 및 출입통제 등과 관련한 다양한 custom applications를 개발하는데 사용됩니다.
What is the SDK not for?
Gold SDK는 Windows 플랫폼에서 구동하는 application을 개발하도록
디자인되어 있습니다. 만일 여러분이 사용하시는 operating system이 다르다면, 저희에게 연락을
주십시오. 또한, Gold SDK 스탠다드 버전은 오직 Digital Persona사의 지문인식센서와 만
작동하도록 설계되어 있습니다. Digital Persona사의 핵심지문인식기술을 사용하는 custom SDK는
다른 지문인식센서와 구동할 수 있음을 알려 드립니다.
What is the architecture of the SDK
and the DigitalPersona Fingerprint Engine?
Digital Persona사의 지문엔진에는 여러 가지 구성요소를 포함합니다.Application
개발자에게 two level의 API, low-level feature extraction, matching
interface 및 high-level 인증기능들이 제공됩니다.
Fingerprint Engine Components
The Feature Extraction Module :
특징점 추출모듈은 지문인식센서로부터 지문이미지의 template을 추출합니다.스탠다드
특징점추출 모듈은 Digital Persona사의 지문인식센서에서 생성된 지문이미지와 구동하게 됩니다.
Template의 크기는 대략 300 바이트 정도입니다.
Application은 template을 저장하기 위해 강제적인 메모리요건을 충족하도록 더 작은 크기의
template을 사용할 수 있는 유연성을 보유하고 있습니다.특징점 추출프로세스는 Pentium 200에서
약 0.6초가 소요되며, 특징점 추출모듈은 또한 흐린 이미지 또는 낮은 명암과 같은 캡쳐된 지문의 질에
관한 분석정보를 보내옵니다.
The Matching Module :
매칭모듈은 두개의 지문 template을 획득한 후에 매칭을 하며 또한 지문들이 같은
손가락에서 추출된 것인지를 확인하는 작업을 수행합니다.매칭프로세스는 Pentium 200에서 약 0.1초가
소요됩니다.Application은 매칭에 사용될 수 있도록 보안레벨 (False Acceptance Rate)을
설정할 수 있습니다. 최초에 설정되어 있는 보안레벨은 false rejection rate가 1.5%이며,
false acceptance rate가 0.01%입니다.매칭이 확인되면, 매칭모듈은 사용자를 위해 유일하면서도
재생산할 수 있는 키로 사용될 수 있도록 128-bit string을 return합니다.
The Database Module:
데이터베이스 모듈은 사용자특성과 지문 template
의 데이터베이스를 저장하는 데 사용될 수 있습니다. 이 부분은 개발자에게 편리한 점을 제공합니다.지문 template은
개발자가 원하는 어떤 곳이나 저장될 수 있습니다. 예를 들어, digital certificate의 확장,
LDAP directory, NT SAM user databse 또는 smart card에 저장 가능합니다.User
record는 다양한 사용자 지문정보 및 안전하게 저장될 수 있는 패스워드와 같은 사용자정보가 있는 보호된
저장 영역을 포함합니다.보호된 저장 area는 정확한 지문매칭을 통하여 사용자의 인증이 이루어진 후에만
가능합니다. 데이터베이스 파일들은 인증되지 않은 변화들에 대해 보호가 됩니다.인증은 데이터베이스 업데이트를
위하여 요구됩니다. 'user session' 기능은 반복된 인증을 피하기 위해 제공되고 있습니다.
The High Level Interface Module:
이 모듈은 등록과 확인에 필요한 높은 레벨의 기능을 전달합니다.엔진은 자체적인 user interface를
수행하지 않습니다. 대신에, application user interface가 가능하도록 개발자에 의해
제공되는 기능들을 불러 냅니다.이 모듈은 이미지 획득과 디바이스 event 모니터링을 단순화하도록 Digital
Persona의 sensor server와 작업을 수행합니다. 대부분의 개발자들은 이 모듈만 사용하도록
요구됩니다.
Sensor Server
Sensor server는 USB 포트에 연결되는 다양한 센서들을 처리하는 COM server이며, 시스템에서
구동하는 client application으로 지문캡쳐와 디바이스 event를 전달합니다.서버는 암호화된
이미지를 안전하게 전달할 센서와 함께 challenge/response encrypted link를 설치하게
됩니다.
Security and privacy measures:
Digital Persona는 보안과 사용자 프라이버시 문제에 상당한 배려를 하였습니다.센서 서버는 지문
이미지를 안전하게 전송하도록 센서와 함께 challenge-response encrypted link를
설치합니다. 지문 template은 항상 인증시스템으로부터 암호화되어 return되며, 사용자 record는
데이터베이스에 암호화되어 저장됩니다.
더 나아가서, 등록한 template은 그 자체에 대해 다시 매치될 수 없습니다. 즉, 사용자가 매칭을
위해 새로운 샘플을 제공해야 한다는 것을 의미합니다.
보안키는 설치중에 사용자에 의해 설치되며, 지문엔진의 내부암호화 계획의 일환으로서 내부적으로 사용됩니다.
다른 보안키를 사용하고 있는 컴퓨터에 설치된 template은 호환이 되지 않습니다.그리고, 암호화 기능은
toolkit에 의해 전달되지 않습니다.
System Requirements
CD-ROM 드라이브
Pentium-class processor (또는 이상)
16Mbytes of RAM
Universal Serial Bus (USB) Port
(센서가 연결되는 컴퓨터상)
Windows XP, Me, 2000, NT 4.0 and 98
|
