武藤研究会研究プロジェクト

武藤研究会研究プロジェクト 調べてみようBiometricsの未来環境情報学部２年　山本浩之

今期の活動 ・バイオメトリクスの基礎学習　構築～運用、標準化、評価・指紋認証装置を入手　実際にさわってみる

バイオメトリクスとは？ Biometrics = biology（生物学） + metrics（測定学）出荷台数は年々増加、市場は低価格化 US$ 情報システム個人情報管理犯罪捜査施設管理

バイオメトリクス認証の種類 バイオメトリクスⅠ　：　生体の特徴に基づくバイオメトリクスバイオメトリクスⅡ　：　行動の特徴に基づくバイオメトリクス

Demo ㈱スターテック・テクノロジー・ジャパン指紋認証システム FM200

谷 (Valley) 核 (Core) 隆線(Ridge) 三角州 (Delta) 指紋認証マニューシャ（Minutia）：生体情報の特徴点あらかじめ登録したマニューシャの位置・方向などをテンプレートとして、入力情報と比較

個人情報DB テンプレートアプリケーションセンサ生体情報登録・照合エンジンクライアント端末認証サーババイオメトリクス認証モデル ①サーバ認証モデルクライアント端末の負荷軽減、コスト削減利用者が多くなると、ネットワーク負荷が大きくなる個人情報の一元管理

センサ 個人情報DB テンプレートアプリケーション生体情報照合エンジン生体情報登録エンジン登録管理サーバクライアント端末バイオメトリクス認証モデル ②クライアント認証モデル認証サーバが不要なので、コスト削減個人情報の分散管理クライアント端末の負荷、コストが高い

CBEFFファイル SBH BSMB SB 標準化互換性に関する標準規格が必要 CBEFF (Common Biometrics Exchange File Format) データ要素の定義によるシステム間のデータ互換性システムの移行、接続、組み合わせにおける互換性問題解消 SBH（Standard Biometric Header；ヘッダブロック）バージョン、暗号化の有無、生体情報の種類、作成日、作成者など BSMB（Biometric Specific Memory Block；データブロック）バイオメトリクスデータそのもの SB（Signature Block；署名ブロック） CBEFFファイルの完全性を保証する署名やMAC

標準化 BioAPI 関数を用いたプログラム、デバイスの互換性 BioAPIフレームワーク（ランタイムライブラリ）がBSPとアプリケーションプログラムの仲立ちをする＊ Biometrics Service Povider　；センサを制御し、取得したバイオメトリクスデータを加工・バイオメトリクス関数登録、照合、識別、テンプレート作成・データベース関数 BIRの追加、読込、削除＊Biometrics Identification Record　；BioAPIでやりとりされるデータ・フレームワーク関数 BSPのロード、アンロード

開始 ①モデル分類 ②機能要件抽出 ③脅威抽出 ④価値評価 ⑤リスク分析 ⑥セキュリティ対策のレベル分類 ⑦運用要件調整精度評価レポート終了運用運用要求策定ガイドライン

精度評価 類似度の正規化頻度分布 FAR（本人拒否率）： FRR（他人受入率）　・・・・・トレードオフの関係にある類似度がしきい値以上ならば「一致」、それ以下ならば「不一致」

精度評価 ROCカーブ（Receiver Operating Characteristic curv）　しきい値ごとの精度がわかる　運用に応じたしきい値設定

今後の予定 バイオメトリクスの研究余地・社会インフラ・新しい生体情報次の段階は？開発キット（BioAPI）を使って、実際に指紋認証システムを構築研究余地に参入

参考・ユビキタス時代のバイオメトリクスセキュリティ（日本工業出版）・日立SDL「ヒューマンクリプト認証技術の研究開発」(http://www.sdl.hitachi.co.jp/ipa_biotest/) 協力㈱スターテック・テクノロジー・ジャパン Kensuke Naoe （武藤研D1） INAS-RG （武藤研セキュリティ班）

武藤研究会 研究プロジェクト