ABIS significa Sistema Automatizado de Identificação Biométrica. Na área da biometria, isso significa uma coisa específica: um sistema que cadastra registros biométricos, os armazena e compara um dado biométrico enviado com todo o banco de dados para identificar quem é a pessoa.
A sigla é utilizada para outros fins em outros setores, incluindo softwares de ponto de venda no varejo e um sistema de classificação de livros. Esta página trata do sistema biométrico, que é o significado utilizado pelo NIST e por programas governamentais de identificação em todo o mundo.
A definição que importa
O NIST utiliza o termo em seu próprio glossário para descrever o IDENT, o sistema do Departamento de Segurança Interna que mantém registros biométricos para fins de imigração, controle de fronteiras e aplicação da lei. Isso nos dá a definição prática: um repositório em grande escala, aliado a um mecanismo de correspondência, criado para responder a questões de identificação, e não de autenticação.
Um ABIS difere de um AFIS no escopo. Um AFIS lida com impressões digitais. Um ABIS lida com várias características biométricas, normalmente rosto e impressões digitais e, frequentemente, íris, e pode combiná-las em uma única decisão.
Os deepfakes estão se tornando cada vez mais sofisticados, aumentando o risco de fraudes e manipulação de identidade em ambientes digitais. Baixe nosso guia de 10 etapas para aprender como detectar ameaças antecipadamente e proteger sua organização com práticas recomendadas comprovadas.
O que há dentro de um ABIS
Processamento de cadastro. O sistema aceita amostras biométricas, verifica sua qualidade, extrai características e cria modelos em formatos padronizados. A norma ISO/IEC 19794 e a série mais recente ISO/IEC 39794 definem como esses modelos são estruturados para que diferentes sistemas possam trocá-los.
Armazenamento criptografado de modelos. São armazenados modelos, e não imagens brutas, e, em um sistema bem projetado, eles são criptografados tanto em repouso quanto em trânsito. Um modelo é uma representação matemática de características biométricas. A norma ISO/IEC 2382-37 deixa claro que uma imagem armazenada não é um modelo.
Pesquisa baseada em embedding. Uma comparação por força bruta com milhões de registros teria sido, no passado, lenta demais para uso operacional. Os sistemas modernos evitam completamente esse compromisso: cada modelo é codificado como um embedding, e a pesquisa de similaridade em toda a galeria é tão rápida que não são necessários atalhos de indexação ou filtragem para chegar a todos os candidatos.
Mecanismo de correspondência. Esse é o núcleo. Ele realiza tanto comparações 1:1, nas quais um dado biométrico enviado é comparado a um registro específico, quanto buscas 1:N, nas quais ele é comparado a toda a galeria.
Mecanismo de deduplicação. No momento do cadastro, o sistema verifica se o sujeito já existe sob outra identidade, utilizando limites de correspondência configuráveis.
Serviços operacionais. Painéis de controle, registros de transações, monitoramento de desempenho e trilhas de auditoria. Em implantações regulamentadas, essa camada tem a mesma importância que o mecanismo de correspondência, pois é ela que torna a decisão justificável posteriormente.
Tanto 1:1 quanto 1:N estão dentro de um ABIS e não são intercambiáveis
Uma comparação 1:1 responde à pergunta “esta é a pessoa a quem este registro pertence?”. Uma pesquisa 1:N responde à pergunta “quem é essa pessoa, se é que existe alguém”.
O segundo é um problema muito mais complexo, e fica ainda mais difícil à medida que o banco de dados cresce. Cada comparação na galeria apresenta uma pequena chance de uma correspondência falsa; portanto, quanto mais registros forem consultados, maiores serão as chances de um candidato errado ser identificado. É por isso que os sistemas 1:N são avaliados separadamente dos sistemas 1:1. O NIST utiliza o FRTE 1:N para identificação facial, o FRIF TE E1N para identificação de impressões digitais e o NIST IREX para identificação da íris, todos distintos das trilhas um-para-um, como o FRTE 1:1 ou o NIST MINEX III.
Qualquer dado de precisão fornecido por um fabricante que não especifique qual operação foi medida e em que tamanho de galeria não é válido para comparação.
Modelos de implantação
Centralizado. Toda a comparação é feita em um único local. Esse é o modelo clássico e é adequado para registros nacionais e listas de observação.
No local ou híbrido. O mecanismo de correspondência é executado na própria infraestrutura do cliente ou em uma combinação de ambiente privado e nuvem. É comum no setor público e no setor financeiro regulamentado, onde a residência de dados é um requisito.
Captura de borda com comparação centralizada. A captura e a validação ocorrem no dispositivo, e apenas o necessário é enviado ao comparador central. Isso reduz a latência, diminui a dependência da largura de banda e garante que o cadastro continue funcionando mesmo em condições de baixa conectividade.
O Identy.io foi desenvolvido com base no terceiro modelo. A captura biométrica é processada no próprio dispositivo, e o ABIS é responsável pela identificação centralizada 1:N e pela deduplicação em toda a população cadastrada. O sistema foi projetado para escalonamento horizontal e oferece suporte à implantação local e híbrida.
Padrões e avaliação independente
Vale a pena conhecer três famílias de pontos de referência ao avaliar qualquer ABIS.
Formatos de intercâmbio. ISO/IEC 19794 e ISO/IEC 39794 para formatos de modelo, e ANSI/NIST-ITL para a troca de dados biométricos entre órgãos. Essas normas determinam se será possível realizar a migração ou a interoperabilidade posteriormente.
Detecção de ataques de apresentação. A norma ISO/IEC 30107-3 define como o PAD é testado e relatado, incluindo as métricas utilizadas. A tecnologia biométrica facial da Identy.io possui certificação iBeta para os Níveis 1 e 2 da norma ISO/IEC 30107-3, com uma Taxa de Correspondência de Apresentação de Ataque de Impostor (IPAMR) de 0% nas condições desse teste.
Desempenho dos algoritmos. O NIST realiza avaliações contínuas, públicas e de participação gratuita. O MINEX III para modelos de impressões digitais interoperáveis, o PFT III para comparação proprietária de impressões digitais 1:1, o FRTE para reconhecimento facial e o FRIFTE E1N para identificação por impressão digital. Os resultados são publicados por participante e por envio.
Peça o identificador do participante e a data de envio, e não uma captura de tela. As avaliações ainda estão em andamento, e um resultado de três anos atrás se refere a um algoritmo diferente.
Onde os sistemas ABIS são utilizados
Emissão de documentos de identidade nacionais e registros civis, nos quais a deduplicação protege a integridade do cadastro populacional. Controle de fronteiras e processamento de viajantes. Aplicação da lei, incluindo aplicações civis e criminais com gestão completa do ciclo de vida. Inclusão financeira e KYC (Conheça seu Cliente) em mercados onde a regulamentação exige identificação, em vez de simples verificação. Cadastro eleitoral. Cadastro de cartões SIM de telecomunicações.
O ABIS da Identy.io concluiu o processo de conformidade para parceiros do MOSIP e está listado no MOSIP Marketplace, onde os governos que estão implementando identidade digital básica nessa plataforma podem avaliá-lo diretamente.
O que levar em consideração ao escolher um
Declarações de precisão vinculadas a uma avaliação específica, um identificador de participante e o tamanho da galeria. Suporte a formatos de intercâmbio, para que você não fique preso a uma única solução. Um fluxo de trabalho de deduplicação descrito, incluindo o preenchimento retroativo de registros históricos. Defesas na camada de captura, não apenas na precisão do comparador. Flexibilidade de implantação que atenda aos seus requisitos de residência de dados. Uma camada operacional e de auditoria que você possa defender perante um órgão regulador.
Continue lendo: a comparação prática entre AFIS e ABIS, a diferença operacional entre verificação 1:1 e identificação 1:N, ou nosso guia do comprador para softwares ABIS.
Perguntas frequentes
O que significa a sigla ABIS?
ABIS significa Sistema Automatizado de Identificação Biométrica. Trata-se de um sistema de grande escala que cadastra registros biométricos, os armazena como modelos criptografados e compara os dados biométricos enviados com todo o banco de dados para confirmar a identidade. O NIST utiliza o termo para descrever o sistema IDENT do Departamento de Segurança Interna.Quais são os principais componentes de um ABIS?
Um ABIS normalmente inclui o processamento de cadastros com verificações de qualidade e extração de modelos, armazenamento criptografado de modelos, geração de índices pesquisáveis, um mecanismo de correspondência que realiza tanto comparações 1:1 quanto pesquisas 1:N, um mecanismo de deduplicação com limites de correspondência configuráveis e serviços operacionais que abrangem painéis, registros de transações e trilhas de auditoria.Qual é a diferença entre o ABIS e o AFIS?
Um AFIS lida apenas com impressões digitais. Um ABIS lida com várias modalidades biométricas, normalmente rosto e impressão digital e, frequentemente, íris, e pode combinar as evidências de todas elas em uma única decisão. Um ABIS também realiza a deduplicação em toda a população, em vez de se limitar a uma única modalidade.Como é medida a precisão do ABIS?
Por meio de programas de avaliação independentes, em vez de testes realizados pelos próprios fornecedores. O NIST realiza avaliações públicas contínuas, incluindo o MINEX III para modelos de impressões digitais interoperáveis, o PFT III para comparação proprietária de impressões digitais um a um, o FRTE para reconhecimento facial e o FRIFTE E1N para identificação por impressão digital. Qualquer dado de precisão deve indicar a qual avaliação, a qual submissão do participante e a qual tamanho de galeria se refere.O ABIS pode ser executado no local?
Sim. Os modelos de implantação incluem o modelo totalmente centralizado, o local ou híbrido e a captura na borda com comparação centralizada. Os modelos local e híbrido são comuns no setor público e no setor financeiro regulamentado, onde se aplicam requisitos de residência de dados. O Identy.io oferece suporte à implantação local e híbrida com escalonamento horizontal e processa a captura biométrica no próprio dispositivo.Referências
- NIST. Glossário: Sistema Automatizado de Identificação Biométrica (IDENT). https://www.nist.gov/glossary-term/18926
- Departamento de Segurança Interna. DHS/OBIM/PIA-001 Sistema Automatizado de Identificação Biométrica. https://www.dhs.gov/publication/dhsnppdpia-002-automated-biometric-identification-system
- NIST. Avaliação da Tecnologia de Reconhecimento Facial (FRTE) – Identificação 1:N. https://pages.nist.gov/frvt/html/frvt1N.html
- NIST. FRIFTE E1N — Resultados da identificação de impressões digitais em 1:N. https://fingerprint.nist.gov/frifte/e1n/results/
- NIST. Modelo de Impressão Digital Proprietário (PFT) III. https://www.nist.gov/itl/iad/image-group/proprietary-fingerprint-template-pft-iii
- NIST. Visão geral do Minutiae Interoperability Exchange (MINEX). https://www.nist.gov/programs-projects/minutiae-interoperability-exchange-minex-overview
- ISO/IEC 2382-37:2022. Tecnologia da informação — Vocabulário — Parte 37: Biometria. https://www.iso.org/standard/73514.html
- ISO/IEC 30107-3:2023. Detecção de ataques de apresentação biométrica — Parte 3: Testes e relatórios. https://www.iso.org/standard/79520.html
- Série ISO/IEC 39794. Formatos extensíveis de intercâmbio de dados biométricos.
- MOSIP Marketplace. Listagem de produtos da Identy.io ABIS. https://marketplace.mosip.io/products/305
