続・バイオメトリクス認証機器は、バイオメトリクス情報そのものを保存してはいけないサーバ管理者日誌サーバ管理とそれ以外の日常を綴ります。メールはkei@nantoka.comまで。Tweet昨日の続き。わからないのでその辺りの情報のポインタがあれば、教えていただけないでしょうか。指紋認証に関して言えば、偽造指が作れるだけの情報を保持する機器と、そうでない機器がある様だ。「すぐに」というのは難易度の問題で、当然機器内部のデータフォーマットを解析する必要は出てくる。フォーマットが秘密だったら大丈夫かというと、それは暗号で言うと「独自秘密な方式の暗号化を施しているから安全」という主張だから、当然大丈夫ではない。鍵はその機器の中にある。指紋認証に使われる代表的なアルゴリズムとして、パターンマッチング、マニューシャ(リレーション)、周波数解析がある。(指紋全領域の)パターンマッチングの場合、まさに指紋データそのものを照合に用いるので、偽造指が作れるだけの情報を保持していることになる。マニューシャ方式の場合は事情が複雑で、照合に用いる特徴として何を用いているかによって、状況が変わってくる。特徴点周辺の画像を保持しているチップ・マッチングの場合は、特徴点画像をつなぎ合わせて、周辺を特徴として抽出されない様な画像で補間すれば、その画像を同様にスキャンした場合に、狙った特徴点をマッチングに用いさせることが可能だから、偽造指が作れる可能性は高いと思われる。周波数解析の場合、アルゴリズム的に指紋画像全体のイメージを持たないで照合をするので、バイオメトリクス情報の漏洩という問題に対しては最も安全という印象を持っている。残念ながら、「セキュリティに関わるから秘密」という意識が高いのか、実際に使われている機器がどの様な処理をしているのかについては、まとまった資料が非常に少ない。Obscurityは間違っている」という立場からすると、安心して利用できるだけの情報が出ていない様な気がする。秘密だから安心ではないのだ。バイオメトリクス認証の特集を組んでおり、かなり突っ込んだ解説をしている。先に述べた、周波数解析法の製品を開発した会社の技術者も記事を寄稿しており、そのアルゴリズムが指紋の全体像を用いていないということも確認できた。バイオメトリクス情報そのものを保存しないアルゴリズムもあるのだから、こういった方向でのアプローチはもっと評価されて良いと思う。TwitterName:前田勝之Location:長崎市Web:http://www.nantok...Bio:前田勝之(まえだかつゆき)。(情報セキュリティ)。セキュアド、テクニカルエンジニア(SV,NW)。サーバ管理とWeb日記を10年ほど。ネットとリアルの接点に関心あり。食べること・歌うこと・愛すること・作ること・飲むこと。おいしいものがぜんぶすき。reserved.サイトポリシ。