虹彩スキャナー が動作し、人物を識別する。生体認証デバイスは、 セキュリティ識別および認証デバイスです。このようなデバイスは、生理学的または行動的特徴に基づいて、生きている人の身元を検証または認識する自動化された方法を使用します。これらの特徴には、指紋、顔画像、虹彩、音声認識 が含まれます。[ 1 ]
歴史 生体認証デバイスは何千年もの間使用されてきました。非自動化の生体認証デバイスは紀元前500年から使用されており[ 2 ] 、古代バビロニア人は 粘土板に指先を押し付けて商取引に署名していました。
生体認証機器の自動化は1960年代に初めて見られました。[ 3 ] 1960年代に連邦捜査局 (FBI)は、犯罪記録を維持するために指紋の照合を開始したIndentimatを導入しました。最初のシステムは手の形と指の長さを測定しました。1980年代に廃止されましたが、このシステムは将来の生体認証機器の先例となりました。
サブグループ 人体の特徴は、ユーザーが情報にアクセスするために利用されます。これらの特徴に基づいて、細分化されたグループは次のとおりです。
化学的生体認証デバイス: DNA の断片を分析して、ユーザーにアクセス権を付与します。視覚バイオメトリクスデバイス:虹彩認識 、顔認識 、指紋認識、網膜認識など、人間の視覚的特徴を分析してアクセスを許可する。行動生体認証デバイス:歩行能力と、人間一人ひとりに固有の特徴(歩行速度、歩行幅、歩行圧力)を分析します。 嗅覚生体認証デバイス:匂いを分析することで、様々なユーザーを識別する。 聴覚生体認証デバイス:音声を分析して話者の身元を特定し、アクセス制御を行う。
用途
職場 ヒースロー空港第4ターミナルにおける虹彩認証および指紋認証 生体認証は、従業員の勤務時間をより正確かつ容易に記録するために利用されています。「代理打刻」[ 4 ] (従業員が同僚の代わりに打刻し、勤務時間を不正に水増しするケース)の増加に伴い、雇用主はこのような不正を減らすために指紋認証などの新しい技術に注目しています。さらに、雇用主は出退勤時間などのデータを適切に収集するという課題にも直面しています。生体認証デバイスは、従業員が自分固有の生体認証情報を入力するため、従業員本人が現場にいる必要があるため、データ収集を可能にするほぼ確実な方法となります。
移民 航空旅行 の需要が高まり、旅行者が増えるにつれて、現代の空港は長蛇の列ができないように技術を導入する必要があります。生体認証は乗客を迅速に認識できるため、列に並ぶ人の数を減らすことができるため、ますます多くの空港で導入されています。その一例として、ドバイ国際空港 は、移動中の虹彩認証技術(IOM)を導入することで、入国審査カウンターを過去の遺物にしようと計画しており、これにより空港での乗客のスムーズな出発と到着が実現するはずです。[ 5 ]
携帯型デバイスおよび個人用デバイス 指紋 センサーはモバイル機器に搭載されています。指紋センサーは、機器のロック解除や、送金やファイル転送などの操作の認証に使用されます。また、不正な人物による機器の使用を防止するためにも利用できます。さらに、多くの大学や専門学校で出席管理にも利用されています。
現代の生体認証デバイス 署名は各マス目内のスペースによって認証される。
虹彩認識システム 虹彩 認証は、対象者の瞳孔をスキャンし、それをデータベース に保存されているデータと照合するものです。指紋は表面に残ってしまう可能性がありますが、虹彩は盗むのが非常に難しいため、最も安全な認証方法の一つです。虹彩認証は、インド政府が国民の記録を管理するために発行した Aadhaar 識別システムなど、大衆を扱う組織で広く利用されています。その理由は、虹彩認証が人間の虹彩を利用するためであり、虹彩は生涯を通じてほとんど変化しないからです。
現代の生体認証機器の問題点
生体認証のなりすまし 細かい粉末とブラシを使って指紋を採取し、複製する。 生体認証スプーフィングは、生体認証スキャナーの前に偽造された型を提示することで、生体認証管理システムを欺く方法です[ 7 ] 。この偽造された型は、個人の固有の生体認証属性を模倣し、システムが偽造物と実際の生体ターゲットを混同して、機密データ/資料にアクセスできるようにします。
生体認証のなりすましの注目度の高い事例の 1 つは、ドイツのウルズラ・フォン・デア・ライエン国防大臣の指紋がカオス・コンピュータ・クラブによって複製されたことが判明したときに注目を集めました[ 8 ] 。 このグループ は 高 品質のカメラレンズを使用し、6 フィート離れたところから画像を撮影しました。彼らはプロ仕様の指紋ソフトウェアを使用して大臣の親指の指紋の輪郭をマッピングしました。なりすましを阻止するための進歩はありましたが、パルスオキシメトリー [ 9 ] の原理を使用すると、血液酸素飽和度と心拍数を測定することで被験者の活力が 考慮されます。これにより、上記のような攻撃は減少しますが、これらの方法は実装コストが高いため商業的に適用できません。そのため、これらの方法が商業的に実現可能になるまで、実際の使用は制限され、生体認証は安全ではありません。
正確さ 生体認証アイランドは 、顔画像(2Dおよび3D)、声質、手書き署名の検証を行います。生体認証の精度は大きな課題です。パスワードは 本質的に静的であるため、依然として非常に人気があります。一方、生体認証データは変化する可能性があります(例えば、思春期による声の変化や、顔面への事故などにより、顔スキャンデータの読み取りが誤ってしまう可能性があります)。PINベースのシステムの代替として音声認識をテストした際、 Barclaysは [ 10 ] 、同社の音声認識システムの精度が95%であると報告しました。この統計は、顧客の声が正しくても認識されない可能性があることを意味します。このシステムに関する不確実性は、生体認証デバイスの普及を遅らせ、従来のパスワードベースの方法への依存を継続させる可能性があります。
生体認証デバイスが従来の認証方法に比べて持つ利点 生体認証データは貸し出すことができず、生体認証データのハッキングは複雑であるため[ 11 ] 、貸し出しや共有が可能なパスワードなどの従来の認証方法よりも安全に使用できます。パスワードはユーザーを判断する能力がなく、ユーザーが提供するデータにのみ依存するため、簡単に盗まれる可能性がありますが、生体認証は各個人の固有性に基づいて機能します。 パスワードは忘れてしまう可能性があり、復元には時間がかかる場合がありますが、生体認証デバイスは個人に固有の生体認証データに依存するため、認証データを忘れるリスクはありません。Yahoo!ユーザーを対象とした調査では、Yahoo! ユーザーの少なくとも1.5% [ 12 ] が毎月パスワードを忘れていることがわかりました。そのため、パスワードの復元プロセスが長くなり、消費者がサービスにアクセスするのに時間がかかります。これらの欠点により、生体認証デバイスはより効率的になり、エンドユーザーの手間が軽減されます。
未来 研究者たちは、現在の生体認証デバイスの欠点に着目し、生体認証のなりすましやデータの不正確な取得といった問題を軽減するための技術開発を進めている。開発中の技術は以下の通りである。
米国陸軍士官学校 は、各個人が自分のコンピュータとどのようにやり取りするかによって識別を可能にするアルゴリズム[ 13 ] を開発しています。このアルゴリズムは、タイピング速度、書き方のリズム、よくあるスペルミスなどの固有の特性を考慮します。このデータにより、アルゴリズムは、複数の行動情報と スタイル 情報を組み合わせることで、各ユーザーの固有のプロファイルを作成できます。これを集団的に再現することは非常に困難です。 Kenneth Okereafor [ 14 ] および[ 15 ] による最近のイノベーションは、特性ランダム化アプローチを使用した生体認証の生体検出技術を適用する最適化された安全な設計を提示しました。この新しい概念は、生体認証のなりすましをより正確に軽減し、将来の生体認証デバイスでなりすまし予測を困難または非常に困難にする新しい方法を開く可能性があります。顔の指紋、指紋、虹彩パターン特性からの 15 の生体パラメータで構成される 3D マルチ生体認証フレームワークを使用した Kenneth Okereafor の生体認証生体検出アルゴリズムのシミュレーションは、125 種類の異なるランダム化の組み合わせのカーディナリティに対して 99.2% のシステム効率をもたらしました。Okereafor のイノベーションの独自性は、まばたきパターン、パルスオキシメトリー、指の分光法、心電図 、発汗 などからの固有かつ不随意の生体医学的特性を含む、相関のない生体認証特性パラメータの適用にあります。日本の研究者グループが、椅子に400個のセンサーを搭載し、人の輪郭や固有の圧力ポイントを識別するシステムを開発しました[ 16 ] 。この臀部認証システムは 、現在も大幅な改良と変更が加えられていますが、精度は98%とされており、自動車の盗難防止装置機構への応用が期待されています。 発明家ローレンス・F・グレイザーは、一見すると高精細ディスプレイのように見える技術を開発し、特許を取得しました。しかし、2次元ピクセル配列のディスプレイとは異なり、この技術はピクセルスタックを採用し、複数の生体認証情報を取得するという一連の目標を達成しています。これは、ピクセルスタック(表面を形成)の同じ領域から2つ以上の異なる生体認証情報を同時に取得できる、人類が作った最初のデバイスであると考えられています。これにより、データの整列方法を含めた、より複雑なパターンである3つ目の生体認証情報を形成できます。例えば、指紋と毛細血管パターンを全く同じ瞬間に取得することが可能です。この技術には他にも、イベント中に指が生きていたことを保証するキルリーンデータの取得や、前述の生体認証情報と組み合わせて使用される別の生体認証情報を形成する骨の詳細の取得など、さまざまな可能性が秘められています。より少ない表面積でより多くの機能を実現するためにピクセルを積み重ねるという概念は、単一のピクセルから任意の色を発光できる機能と組み合わされており、RGB(赤、緑、青)の表面発光の必要性を排除しています。最後に、発明者は磁気ストライプを表面に表示することなく、同じ表面技術で磁気放出と磁気収集も組み込みたいと考えていたため、歪みやその他の異常がないかを確認するために、高出力カドミウム磁性体でこの技術をテストしました。スマートカードなどのデバイスは、ユーザーが行ったことを自動的に感知し、カードが「スワイプ」またはリーダーに挿入されたときの位置に関するデータを使用することで、あらゆる方向から磁気データを送信できます。この技術は、ユーザー側のカメラや表面にアクティブな電子機器がなくても、離れた場所からタッチまたは読み取りジェスチャーを検出できます。マルチバイオメトリクスを使用すると、自動化されたID取得のセキュリティが8億倍強化され、ハッキングやエミュレーションが非常に困難になります。 Glob Researchによると、世界の生体認証技術市場規模は、2025年の512億7000万米ドルから2035年には1701億米ドルに達すると予想されており、2025年から2035年までのCAGRは約12.74%です。[ 17 ]
参考文献 ↑ Wayman, James; Jain, Anil.; Maltonie, Davide.; Maio, Dario (2005). An Introduction to Biometric Authentication Systems . Boston, MA: Springer London. pp. 1–20 . ISBN 978-1-85233-596-0 。 ↑メイヒュー、スティーブン(2015年1 月 14日)。 「生体認証の歴史」 。biometricupdate.com 。 2015年12月14日のオリジナルから アーカイブ 。 2015年 10月24日 取得。 ↑ Zhang, David (2013-11-11). Automated Biometrics: Technologies and Systems . Springer Science & Business Media. p. 7. ISBN 9781461545194 。↑ 「バディパンチングとは?その防止方法 [ 2021年更新 ] 」 。 quickbooks.intuit.com 。 2023年8月29日 取得 。 ↑ Basit, Abdul (2015年10月20日) 「入国審査カウンターのないドバイ空港?」 . Khaleej Times . 2015年 10月28日 閲覧 。 ↑ MM Fahmy, Maged (2010年11月5日). 「DWT特徴抽出とニューラルネットワーク分類に基づくオンライン手書き署名検証システム」 . Ain Shams Engineering Journal . 1 (1): 59–70 . doi : 10.1016/j.asej.2010.09.007 . ↑ Trader, John (2014-07-22). "生体認証なりすましに対抗するための生体検出" . 2015年 11月4日 取得 。 ↑ 「ハッカーが写真から指紋を盗み出し、ドイツ大臣が特定される」 。The Register。2014年12月29日。 2015年 10月21日 閲覧 。 ↑ Reddy, PV; Kumar, A; Rahman, S; Mundra, TS ( 2008). "生体認証デバイスのための新しいなりすまし防止手法". IEEE Transactions on Biomedical Circuits and Systems . 2 (4): 328–337 . CiteSeerX 10.1.1.141.6902 . doi : 10.1109/tbcas.2008.2003432 . PMID 23853135. S2CID 8908501 . ↑ ウォーマン、マット (2013-05-08)。 「暗証番号にさよなら:バークレイズ・ウェルスで音声認識が主流に」 。 テレグラフ。 2015年 10月22日 取得 。 ↑ O'Gorman, Lawrence (2003). "Comparing Passwords, Tokens, and Biometrics for User Authentication". Proceedings of the IEEE . 91 (12): 2021–2040 . doi : 10.1109/jproc.2003.819611 . S2CID 11397126 . ↑ Florencio, Dinei; Herley, Cormac (2007). 「ウェブパスワード習慣に関する大規模調査」. 第16回国際ワールドワイドウェブ会議(WWW '07)議事録 . p. 657. CiteSeerX 10.1.1.75.8414 . doi : 10.1145/1242572.1242661 . ISBN 9781595936547 . S2CID 10648989 . ↑ Funk, Wolfgang; Arnold, Michael; Busch, Christoph; Munde, Axel. "指紋および顔認識システムのための画像圧縮アルゴリズムの評価" (PDF) . 2005 IEEE 情報保証ワークショップ . ↑ KU Okereafor、C. Onime、OE Osuagwu、「マルチバイオメトリック生体認証検出 - 新しい視点」、West African Journal of Industrial and Academic Research、vol. 16、no. 1、pp. 26 - 37、2016 ( https://www.ajol.info/index.php/wajiar/article/view/145878 ) ↑ KU Okereafor、C. Onime、OE Osuagwu、「特性ランダム化技術を用いた生体認証の生体検出の強化」、2017 UKSim-AMSS 第 19 回国際モデリング&シミュレーション会議、ケンブリッジ大学、会議議事録、pp. 28 – 33、2017 年 ( http://uksim.info/uksim2017/CD/data/2735a028.pdf ) ↑ Malenkovich, Serge (2012年12月24日). "未来の10の生体認証セキュリティコード" . kaspersky.com . 2015年 10月28日 取得 . ↑ 世界の生体認証技術市場 - 規模と予測分析、2021年~2035年 " https://globresearch.com/report/biometric-technology-market-3.html "