※前編はこちらをご覧ください。CC評価に対する取り組み現在に至るまで、バイオメトリック照合製品のセキュリティ評価へのさまざまな取組みが成されて来た。前回と今回の2回にわたり、それらの取組みと現状を報告する。2回目の今回は、バイオメトリック照合製品のCC評価に関する、海外・国内の様々な取り組みを報告する。19792バイオメトリクス分野で最初にPP作成に取り組んだのは英国である。2001年時点のドラフトが現在でもインターネット上で参照できるが、未完に終わった。Environmentに対して、それぞれ作成された。これらは2010年に失効している。このふたつのPPでは、CC第2部の不足を補って、バイオメトリック製品のセキュリティ機能要件の拡張を試みた。この拡張に問題があったことが失効の原因と筆者は考える。Supplement、BEM)。前者はどういうものだったか不明である。後者は、誤受入や誤拒否などのバイオメトリック性能は扱っているが、偽造物などを使った提示型攻撃の検知を扱っていない。biometricsである。CCだけでは、バイオメトリック製品は評価できない。19792の編集者はドイツが担当したが、副編集者だった三村昌弘氏の功績が非常に大きい。2009年時点でこの内容が書けたことを著名な研究者が称賛していたと、筆者は最近編集者から直接聞いた)。2008年にひとつ、2009年に提示型攻撃検知を対象としたふたつのPPがドイツで作成された。これらは、それ以前のPPに比べると、よく整理された内容になっている。19792の編集者がこれらのPPの作成に関わっており、両者の作成に好循環が生まれたのだろう。プロジェクトが実施された。それぞれの評価について、新しい取組みがなされた。19792に基づくPPの作成、このPPに適合した製品のCC評価を可能にすることだった。PPにおいてはセキュリティ機能要件の拡張が必要になり、その結果としてCEMの補完も必要になる。これらを整備するだけでなく、実際の製品でCC評価を試行することも含めて、事業を実施した。全てのモダリティを対象とすることは時間的に無理なので、日本が世界をリードする静脈製品を対象とした。作成したPPは、「バイオメトリック照合製品プロテクションプロファイル」として、2016年3月に認証された。本PPは、ドイツのPPを参考にしつつも、バイオメトリック性能と提示型攻撃検知の両方のセキュリティ機能要件を持ち、照合だけでなく登録も対象とした。これらの点は他国に先駆けた成果である。本PPは、できる限り広く製品に適用できることを考慮して、検討に参加した各社の製品に適用できることを確認しつつ作成した。CEMの補完も、BEATプロジェクトの成果などを参考にして、実施した。15409の第2部にあるセキュリティ機能要件に不足はなく、上記PPにはプライバシーの拡張要件はない。国際の取組み上述のとおり、日本のPP及びCEM補完は、ドイツやEUの成果を基礎として成り立った。次のステップは、日本の成果を世界に還元することである。27での活動とCCRAでの活動がある。systemsを開発中である。2014年に日本提案によってプロジェクトは成立したが、2度の分割を経て、現在は、第1部が枠組み、第2部がバイオメトリック性能、第3部が提示型攻撃検知の構成となっている。本プロジェクトには、ドイツやBEATプロジェクトの成果だけではなく、日本のPPの拡張セキュリティ機能要件が第1部に反映されている。経済産業省事業の成果であるバイオメトリック性能評価方法も第2部に提案予定である。可能な限り一般的なcPPを目指していたが、参加するスマートフォンベンダからのモバイル機器向けバイオメトリック照合製品のcPPが早期に必要との要求を受け、モバイル機器向けバイオメトリック照合製品のcPPの早期完成を目指すことに方針転換した。いずれの活動でも、参加者の合意内容が最終成果になる。それは日本の成果のままとは限らない。日本の成果は経済産業省事業で多くの方に考えていただいた成果なので、できる限り国際の成果に反映されるように活動する。バイオメトリック照合製品のCC評価が普及するよう、今後とも尽力して行きたい。(3)静脈認証とは指静脈認証は生体認証の1種で、指の静脈を読み取り、本人確認を行う技術です。高い次元で兼ね備えた認証機器とソフトウェア開発キットを提供して、エンドユーザー様と開発パートナー様、双方の利便性を追求した静脈認証ソリューションの提供に尽力しております。日本自動認識システム協会)という組織の中にバイオメ...中国出張時に生体認証関連で感じたこと4月に中国出張をしました。一週間ほど中国に出張していました。社長ブログ創立記念日にあたって本日12月6日で、弊社は創業まる9年となりました。