Iris-Scan

Iriserkennung mit einem Handgerät

Die Iriserkennung ist eine Methode der Biometrie zum Zweck der Authentifizierung oder Identifizierung von Personen. Dafür werden mit speziellen Kameras Bilder der Iris (Regenbogenhaut) des Auges aufgenommen, mit algorithmischen Verfahren die charakteristischen Merkmale der jeweiligen Iris identifiziert, in einen Satz numerischer Werte (Merkmalsvektor, engl. „Template“) umgerechnet und für die Wiedererkennung gespeichert bzw. mit einem oder mehreren bereits gespeicherten Templates verglichen.

Entwicklungsgeschichte

Das ursprüngliche Konzept der Verwendung von Irisbildern für die biometrische Erkennung wurde 1987 von Flom und Safir entwickelt und zum Patent angemeldet^[1]. Das Auslaufen des Patents im Jahr 2006 hat seitdem weltweit zu verstärkten Forschungsbemühungen geführt.

Das derzeit am weitesten verbreitete Verfahren und Template (Stand April 2007) in der kommerziellen Anwendung ist der auf Algorithmen des Mathematikers John Daugman beruhende Iriscode.

Eigenschaften

Kommerzielle Erkennungsverfahren erfassen etwa 260 individuelle optische Merkmale der Iris. Diese Merkmale entwickeln sich aus einem zufallsgesteuerten, morphogenetischen Prozess in den ersten Lebensmonaten einer Person und bleiben über die restliche Lebenszeit weitgehend unverändert. Auch eineiige Zwillinge haben keine identische Iris-Struktur. Die herausragende Eigenschaft der Iriserkennung in der praktischen Anwendung ist ihre im Vergleich zu anderen Biometrieverfahren äußerst geringe Zahl an falsch positiven Vergleichsergebnissen (engl. „false matches“), d.h., die Wahrscheinlichkeit der Verwechslung eines Iriscodes mit dem eines Auges einer anderen Person ist nahezu Null.^[2] Dadurch eignet sich die Iriserkennung als zuverlässiges Identifikationsverfahren auch in großen Datenbanken mit Millionen von Personendatensätzen, sowie für die Identifikation in Zutrittskontrollsituationen ohne primäres Erkennungsmerkmal, also ohne Ausweiskarten oder RFID-Tags.

Falsch negative Ergebnisse (engl. „false non-matches“), also Fälle des Nichterkennens einer eigentlich erfassten Person, können sich insbesondere bei ungünstigen Aufnahmebedingungen des Auges einstellen, wenn die Iris beispielsweise aufgrund von Brillenrändern, Reflexionen auf Brillengläsern oder den bei manchen Asiaten typischen engen Augenlidern nur unzureichend sichtbar ist.^[3]

Ein weiteres Charakteristikum ist der geringe Bedarf an Rechenressourcen für den Irisvergleich. Daher ist die Iriserkennung und -aufnahme besonders für den mobilen Einsatz in PDA-großen Geräten geeignet (siehe Bild).

Anwendungen

Anwendungsbeispiele sind der Iriserkennungseinsatz durch die UNHCR bei der Repatrisierung afghanischer Bürger, bei der grenzpolizeilichen Einreisekontrolle in den Vereinigten Arabischen Emiraten oder bei der Kontrolle von geschützten Bereichen im Irak durch die US-Army (siehe Bild). In all diesen Fällen soll durch Iriserkennung sichergestellt werden, dass keine der kontrollierten Personen unter verschiedenen bzw. falschen Identitäten auftritt. Weitere Anwendungen bestehen in der Zutrittskontrolle zu Hochsicherheitsbereichen und bei automatisierten Grenzkontrollen (z.B. Flughäfen Frankfurt, Schiphol, Heathrow).

Bei der ersten Massenanwendung in der Einwanderungskontrolle der Vereinigten Arabischen Emirate ab 2002 gab es Versuche von illegalen Einreisenden, die Identifikation durch Irisscan zu vermeiden. Mithilfe medizinischer Augentropfen weitet sich die Pupille und die Iris zieht sich zusammen, so dass vorübergehend die Wiedererkennung verhindert ist. Daraufhin wurde das System so verändert, dass eine erweiterte Iris automatisch als solche erkannt wird und der Irisscan an der Person nach einigen Stunden wiederholt wird.^[4]

Gemeinsam mit der Gesichts- und Fingerabdruckerkennung zählt die Iriserkennung zu den von der ICAO vorgesehenen Biometrieformen für den Einsatz in elektronischen Pässen (ePass). Um die weltweite, herstellerunabhängige Interoperabilität der Daten zu gewährleisten, spezifiziert die Norm ISO/IEC 19794-6 "Austauschformat basierend auf Irisbildern" die hierfür geltenden Erfordernisse an Irisbildaufnahme und -speicherung.

Für forensische Zwecke ist die Iriserkennung nur eingeschränkt geeignet, da schon wenige Minuten nach dem Ableben einer Person ihre Irisstrukturen zerfallen.

Datenschutzrechtliche Problematik

Heutigen kommerziellen Geräten für die Iriserkennung ist gemein, dass der Abstand zwischen Sensor (Kamera) und Auge auf etwa 0,2 bis 1 Meter beschränkt ist und die Erkennung eine Kooperation durch den Benutzer erfordert - er muss aktiv in Richtung der Kamera schauen. In dem Spielfilm Minority Report wird eine fiktive Zukunft beschrieben, in der Iriserkennungssysteme auf Distanz von mehreren Metern Passanten automatisiert identifizieren. Die Entwicklung derartiger Systeme befindet sich in Form von Machbarkeitsstudien und Prototypen derzeit (Stand April 2007) in Vorbereitung.^[5] Es wird befürchtet, dass zukünftig totalitäre Staaten oder die organisierte Kriminalität die Identifikationsfähigkeiten der Iriserkennung für unlautere Zwecke missbrauchen könnten. Daher existieren Überlegungen hinsichtlich der Notwendigkeit, die Verbreitung derartiger Geräte unter gesetzliche Kontrolle zu stellen.^[6]

Siehe auch

• Mustererkennung
• Klassifikationsverfahren
• Musteranalyse

Quellen

1. ↑ L. Flom and A. Safir, “Iris recognition system,” U.S. Patent 4,641,349, 1987
2. ↑ NIST-Report 2005 (englisch)
3. ↑ NIST-Report 2006 (englisch)
4. ↑ Iris scanner blocks 62,000 illegals Abu Dhabi Police, 3. Mai 2006
5. ↑ Iriserkennung aus der Distanz
6. ↑ Pressemeldung zu Exportkontrollerwägungen

Weblinks

• Vortrag zur Funktion der Iriserkennung an der Humboldt-Universität Berlin