Reconocimiento por patrón vascular

Qué es el reconocimiento por patrón vascular

El reconocimiento por patrón vascular es una tecnología biométrica que utiliza el patrón subcutáneo único de las venas de la palma o del dedo para identificar a una persona. A diferencia de las huellas dactilares o de la geometría del rostro, el patrón vascular es un rasgo biométrico interno, lo que lo hace prácticamente imposible de falsificar. La tecnología se utiliza activamente en los sistemas de control de acceso, en el sector bancario (para confirmar las operaciones) y en los sistemas estatales. En Rusia, el reconocimiento por patrón vascular se utiliza en las instalaciones de infraestructura crítica de la información (CII) y en los sistemas de control de acceso (SCA) para garantizar el máximo nivel de seguridad.

Cómo funciona el reconocimiento por patrón vascular

El proceso de reconocimiento por patrón vascular incluye varias etapas consecutivas, cada una de las cuales es de importancia crítica para garantizar la alta precisión y fiabilidad de la identificación. La primera etapa es el escaneo infrarrojo. El dispositivo irradia la mano en el rango infrarrojo cercano (la longitud de onda suele ser de 700-1000 nm). La hemoglobina de las venas absorbe la radiación infrarroja, creando un patrón de contraste único que registra una cámara especial de alta resolución. La segunda etapa es la creación de una plantilla. El sistema analiza el patrón vascular, determina los puntos característicos de ramificación e intersección y mide los ángulos y las distancias entre ellos. Sobre la base de estos datos se construye un modelo matemático, una plantilla biométrica que normalmente ocupa de 500 bytes a 2 KB. La tercera etapa es la comparación. Durante la autenticación el sistema escanea las venas del usuario, crea una plantilla nueva y la compara con la guardada en la base de datos. El proceso de comparación tarda menos de 1 segundo. La tecnología funciona sin contacto, lo que la hace higiénica y cómoda. A diferencia de las huellas dactilares, el patrón vascular no puede dejarse en una superficie ni copiarse.

Ventajas y desventajas de la tecnología

La implementación del reconocimiento por patrón vascular ofrece a las organizaciones las siguientes ventajas. Máxima protección contra las falsificaciones: el patrón subcutáneo no puede copiarse, fotografiarse ni reproducirse sin acceso a la mano viva. Incluso si un atacante obtiene acceso a la plantilla biométrica, no podrá utilizarla para la autenticación, ya que el sistema exige un escaneo en vivo. Alta precisión: la tecnología es uno de los métodos biométricos más fiables, con un FAR (tasa de aceptación falsa) inferior al 0,0001% y un FRR (tasa de rechazo falso) inferior al 0,01%. Ausencia de contacto: garantiza la higiene y no requiere tocar superficies. Resistencia a los factores externos: la tecnología no depende del estado de la piel, la suciedad, los cortes o la humedad. Sin embargo, también hay desventajas: el coste del equipamiento para el escaneo de venas es mayor que el de las huellas dactilares; la tecnología puede funcionar incorrectamente con edemas o lesiones graves de las extremidades.

Uso en distintos ámbitos

La tecnología se utiliza en los ámbitos que exigen un alto nivel de seguridad y precisión de la identificación. En el sector bancario, para confirmar las transacciones de gran importe, acceder a las cajas de seguridad, iniciar sesión en la banca móvil e identificar a los clientes en las sucursales. En la seguridad corporativa, para el control de acceso a las salas de servidores, los centros de datos (CD) y otros locales críticos, así como para la contabilidad del tiempo de trabajo de los empleados. En las instituciones estatales, para la identificación en los puestos de control, el acceso a los secretos de Estado y en los sistemas de votación electrónica. En la sanidad, para la identificación sin errores de los pacientes, evitar la suplantación de las historias clínicas y controlar el acceso a los medicamentos y a las sustancias estupefacientes. En el sector del transporte, para identificar a los pilotos, conductores y otros empleados de los que depende la seguridad de los pasajeros.

Integración con otros sistemas

El reconocimiento por patrón vascular puede integrarse con otros métodos biométricos (biometría multimodal) para aumentar la fiabilidad y la protección contra los ataques. Junto con el reconocimiento por geometría del rostro o la biometría de voz, el sistema proporciona una precisión de identificación de casi el 100%. La integración con los SCA existentes y con los terminales biométricos se realiza normalmente a través de los protocolos estándar Wiegand, TCP/IP o RS-485. Para los sistemas estatales se exige la certificación del equipamiento por el FSTEC de Rusia. La tecnología también puede integrarse con los sistemas de gestión de acceso, los sistemas de contabilidad del tiempo de trabajo y los portales corporativos mediante API, así como con los sistemas de videovigilancia.

Aspectos legislativos y requisitos

El uso de los datos biométricos, incluido el patrón vascular, se regula mediante la Ley Federal n.º 152-FZ «Sobre los datos personales». Las organizaciones que recogen y procesan la biometría están obligadas a obtener el consentimiento escrito del titular, garantizar la protección de los datos mediante el CIPF certificado y notificar a Roskomnadzor. Para el uso en los sistemas estatales y en las instalaciones de CII también es necesario cumplir los requisitos de la 187-FZ y las órdenes del FSTEC de Rusia. Las plantillas biométricas no deben almacenarse en forma abierta.

Elección de la solución e implementación

La elección de un sistema de reconocimiento por patrón vascular exige un enfoque profesional y la consideración de numerosos factores. Es necesario evaluar el número de usuarios, el rendimiento, las condiciones de funcionamiento, los requisitos de integración con los sistemas existentes y el presupuesto. Los escáneres de venas se diferencian por el tipo (de dedo o de palma), el factor de forma, el rendimiento y la funcionalidad. El servicio de diseño ayudará a determinar la arquitectura óptima, seleccionar el equipamiento e integrar la tecnología con los SCA existentes.