En gitterintegrerad AES‑ram för ultrasäker biometrisk skydd på resursbegränsade kant‑enheter

Varför ditt fingeravtryck behöver extra skydd

Många av oss låser upp telefoner, betalar räkningar eller loggar in i appar med ett fingertoppstryck istället för ett lösenord. Det upplevs som bekvämt och högteknologiskt, men döljer ett allvarligt problem: om någon stjäl en digital kopia av ditt fingeravtryck kan du inte byta det på samma sätt som ett lösenord. Denna artikel presenterar ett nytt sätt att skydda fingeravtrycksdata i vardagliga prylar så att även om hackare tar sig in i en enhet kan de varken återanvända eller bakåtberäkna ditt fingeravtryck.

Från enkel upplåsningskod till digitalt värdesäkte

Våra telefoner och andra ”kant‑enheter” samlar konstant känslig information—vad vi köper, var vi rör oss och hur vi interagerar online. Fingeravtryck har blivit ett populärt sätt att skydda dessa data eftersom de är unika och lätta att använda. Men dagens system lagrar ofta en bearbetad fingeravtrycksmall som, om den kopieras, kan spelas upp eller användas för att lura andra enheter. Äldre krypteringsverktyg som RSA, ElGamal eller RC5 kan skydda dessa mallar, men de tenderar att vara långsamma och strömkrävande på små prylar som smartphones eller smarta lås, och de lämnar fortfarande luckor som skickliga angripare kan utnyttja.

Göra om ett fingeravtryck till en obruten nyckel

Författarna föreslår en ram som behandlar ditt fingeravtryck inte bara som en identifierare utan som en del av en engångs, ultrasäker kryptografisk nyckel. Först rengörs och förbättras en fingeravtrycksbild så att dess små ås‑egenskaper, kallade minutiae, kan fångas i en kompakt digital mall. Den mallen kombineras sedan med din personliga PIN, men inte på ett enkelt sätt. PIN‑koden körs genom en tung hashningsprocess (SHA‑512) och en nyckelderiveringsrutin som upprepar beräkningar tiotusentals gånger. Samtidigt producerar en särskild slumptalsgenerator, inspirerad av gittermatematik och en teknik som kallas ”learning with errors”, oförutsägbara saltvärden och unika noncer. Alla dessa ingredienser—fingeravtrycksdrag, PIN och gitterbaserad slump—blandas till en 256‑bits nyckel som används av AES‑256 i Galois/Counter Mode (GCM).

Snabb låsning och upplåsning på små enheter

När nyckeln skapats krypteras själva fingeravtrycksmallen till ett litet, ihopskriptat datablock mindre än en kilobyte. När du senare låser upp din enhet skannar systemet ett nytt fingeravtryck, återskapar nyckeln från den nya skanningen och din PIN och försöker dekryptera det lagrade blocket. Om något har manipulerats misslyckas AES‑GCM:s inbyggda integritetskontroll och åtkomst nekas. Eftersom saltet produceras av en lättvikts gitterbaserad generator snarare än ett fullt tungt postkvantkrypto‑system körs hela processen på under en tiondels sekund på standard hårdvara i telefonklass, vilket håller upplevelsen kvick samtidigt som den motstår brute‑force‑gissningar, uppspelningsförsök och många ”side‑channel”‑knep som försöker läsa ut nycklar indirekt.

Sätta systemet på prov

För att se hur väl deras design fungerar använde forskarna publika fingeravtryckssamlingar, inklusive de välanvända FVC2002‑ och SOCOFing‑databaserna, plus syntetiska tryck skapade för att efterlikna verkliga åsmönster. De mätte hur exakt systemet kunde skilja verkliga användare från bedragare, och hur lång tid kryptering och dekryptering tog. Den nya ramen upptäckte korrekt falska eller felmatchade fingeravtryck i 98,69 % av fallen—bättre än flera konkurrerande system—och krypterade eller dekrypterade mallar på endast omkring 20 millisekunder vardera. Ytterligare analyser visade att de krypterade mallarna i princip såg ut som slumpmässigt brus, utan synlig struktur för angripare att utnyttja, men kunde ändå återställas fullständigt vid auktoriserad användning.

Vad detta betyder för vardagsanvändare

Enkelt uttryckt visar detta arbete ett sätt att göra inloggningar baserade på fingeravtryck mycket säkrare utan att sakta ner din telefon eller smarta enhet. Ditt fingeravtryck ligger aldrig kvar på enheten som en läsbar bild eller enkel mall; istället hjälper det till att skapa ett engångslås som bara din kombination av finger, PIN och inbyggd slump kan öppna. Även om angripare kopierar de krypterade uppgifterna kan de inte backa dem för att rekonstruera ditt fingeravtryck eller återanvända det någon annanstans. När framtida prylar sprids i smarta hem, bilar och städer kan tillvägagångssätt som detta låta oss förlita oss på biometrik med större säkerhet att våra ”oföränderliga” kroppssignaturer förblir privata.

Citering: Sureshkumar, A., Maragatharajan, M., Jangiti, K. et al. A lattice-integrated AES framework for ultra-secure biometric protection on resource-constrained edge devices. Sci Rep 16, 7254 (2026). https://doi.org/10.1038/s41598-026-36054-8

Nyckelord: fingeravtryckssäkerhet, biometrisk autentisering, AES‑256‑kryptering, kant‑enheter, gitterbaserad kryptografi