바이오인증 기술은 등록과 인증의 2단계를 거쳐 사용된다.
등록단계
등록은 바이오정보를 금융기관(또는 인증시스템 운영기관)에 등록하는 과정이다.
먼저 영상을 통해 필요한 바이오정보를 획득한다.
획득된 영상은 모두 저장되지 않고 신체의 특이한 정보를 나타내는 특징점만 추출되어 저장된다.
특징점의 도난 및 공개는 심각한 개인정보의 유출이기 때문에 이 정보의 안전한 관리는 매우 중요하다.
현재는 영상을 획득한 기기(예: 스마트폰)에 바로 특징점 정보가 저장되는 방식이 많이 쓰이고 있지만, 금융정보화추진협의회가 마련한「바이오정보 분산관리 표준」은 이러한 특징점 정보를 2개 이상의 조각으로 분리하여 서로 다른 기관에 저장하는 방법을 제시하고 있다.
개별 조각들은 특징점 정보가 식별될 수 없도록 모든 정보가 일일이 분리되어 저장된다.
이에 따라 하나의 조각정보가 유출된다하더라도 나머지 조각정보는 다른 기관에 보관되어 있기 때문에 비교적 안전하다.
인증단계
인증은 고객의 비대면 거래시 바이오정보를 이용하여 고객 진위여부를 확인하는 과정이다.
등록과정과 마찬가지로 영상을 통해 고객의 바이오정보가 획득되면 바로 특징점이 추출된다.
이 특징점 정보와 등록과정에서 저장된 특징점 정보를 비교(matching)하여 본인임을 확인하게 된다.
분산저장의 경우에도 인증수행 기관이 등록과정에서 분리된 조각들을 해당 기관들에게 요청하여 전체 조각을 맞추고 이를 거래시 읽어 들인 고객의 특징점 정보와 비교하여 본인임을 확인한다.
바이오인증 기술의 정확성을 측정하는데 사용하는 지표로 본인거부율(FRR, False Rejection Rate)과 타인수락률(FAR, False Acceptance Rate)이 있다.
본인거부는 본인을 타인으로 오인해 인증을 거부하는 것으로 고객 불편을 초래할 수 있으며, 타인수락은 타인을 본인으로 오인하는 경우로 금융사고를 초래할 수 있다.
본인거부율과 타인 수락률이 낮을수록 정확도가 높다고 볼 수 있다.