Het biometrisch paspoort in Nederland - Oapen

toegangscontrolesystemen, waarbij alleen de biometrische data van geautoriseerdepersonen worden gedistribueerd naar de betreffende doorgang.Het verifiëren van een identiteit aan de hand van biometrie is een geheel anderproces. Daarbij vindt er eerst een identiteitsclaim plaats, bijvoorbeeld door middelvan een paspoort of smartcard (zie Privium op de Luchthaven Schiphol). Vervolgenswordt de claim gecontroleerd door de biometrie. De biometrische data worden danéén op één vergeleken met de referentie, die veelal is opgeslagen op dezelfdeinformatiedrager die ook de identiteitsclaim bevat. Dit kan ook gebeuren met eencentrale database, maar dan geldt de identiteitsclaim als zoekfunctie voor dedatabase (bijv. naam of paspoortnummer). Dan worden alleen de biometrische datauit dat specifieke record vergeleken. Bij verificatie betekent een match dus dat deidentiteitsclaim hoogstwaarschijnlijk correct is. In dat geval leidt de biometrie zelfdus niet tot een identiteitsclaim, maar is de biometrie alleen instrumenteel in hetvergroten van de betrouwbaarheid van een eerder gedane identiteitsclaim. Hetvoordeel van verificatie is dat de biometrische referentie onder de controle van deeigenaar kan blijven, als de biometrische referentie althans niet ook elders isopgeslagen.De twee hierboven beschreven methoden leiden tot de volgende basisarchitecturenvoor een biometrisch systeem:- centrale identificatie (1:n)- lokale verificatie (1:1)- centrale verificatie (1:1 met een pointer/verwijsindex in database)- lokale identificatie (1:n bijvoorbeeld met een gedistribueerde (deel-)database)Het maken van een keuze voor een van de bovenstaande architecturen hangtuiteraard af van het Programma van Eisen, ofwel het PvE. Dit is een door deeindgebruiker of opdrachtgever uitgewerkt overzicht van alle eisen en wensen van deverschillende belanghebbenden. Het PvE legt de basis voor de architectuur, techniek22