虹彩コードを秘匿する虹彩認証方式の提案

• Item type: Journal(1)
• 公開日: 2004-08-15
• タイトル: 虹彩コードを秘匿する虹彩認証方式の提案
• タイトル / 言語: en
• タイトル: Proposal of an Iris Identification Scheme Hiding Iris Codes
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 特集「プライバシを保護するコンピュータセキュリティ技術」
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• その他タイトル / その他のタイトル: セキュリティ基盤技術
• 著者所属: 株式会社KDDI研究所
• 著者所属: 株式会社KDDI研究所
• 著者所属: 株式会社KDDI研究所
• 著者所属(英): en
• 著者所属(英): KDDI R&D Laboratories, Inc.
• 著者所属(英): en
• 著者所属(英): KDDI R&D Laboratories, Inc.
• 著者所属(英): en
• 著者所属(英): KDDI R&D Laboratories, Inc.
• 著者名: 太田陽基; 清本, 晋作; 田中, 俊昭
• 著者名(英): Haruki, Ota; Shinsaku, Kiyomoto; Toshiaki, Tanaka
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 本人認証技術とは，認証する必要のある個人に対し，事前に行った登録情報を用いて本人であることを確認する技術である．本人認証技術として，各人固有の身体的特徴などを用いて本人確認を行う生体認証技術が提案されている．生体認証に使用する生体情報は変更できないため，一度他人に盗まれると二度と認証に使用できなくなる．したがって，生体認証では特に生体情報の管理を厳重にする必要がある．しかし，管理者側で本人確認を行うサーバ認証モデルでは，生体情報をサーバに送信するため，生体情報が外部に露呈する．よって，生体情報は暗号化されることが望ましい．通信ネットワーク上は暗号化などにより生体情報を秘匿可能であるが，認証時には復号しなくてはならない．センサなどによって読みとられる生体情報には，周囲の環境状況や利用者の動作の違いなどによる微少な誤差が生じる．それゆえ，登録情報と入力情報の類似度の高さにより認証される生体認証では，生体情報を暗号化したまま認証できない．そのため，従来の方式ではサーバの管理者には利用者の生体情報を知られてしまう．そこで，生体認証の中でも虹彩認証に主眼を置き，虹彩コードに変換関数を施すことにより，虹彩コードを秘匿する手法を提案する．そして，変換関数の利用により，虹彩コードを秘匿したままサーバにおける虹彩認証が可能なこと，およびその変換関数が虹彩コードを秘匿するのに十分な安全性を有することを示す．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Biometric authentication is one of the personal identification schemes based on individual physical or behavioral characteristics. Biometric data extracted from biometrics used in biometric authentication should be hidden, not to be stolen by others. Nonetheless, server administrators could obtain biometric data, since it is not encrypted on the server in the authentication process. In this case, a cryptographic scheme cannot be simply applied to hide biometric data, because of the following reasons. The enrolled biometric data and the newly inputted biometric data are not exactly the same in biometric authentication, even if they are captured from the same person. If the matching score between both data is equal to or greater than the stated threshold, the person with the newly inputted data is regarded as the person with the enrolled data. In this paper, we propose an iris identification scheme on the server, hiding the user's raw iris data, an “iris code.” We first consider the method to transform it into another code. It is essential for the method to conserve the normalized Hamming distance between the enrolled iris code and the newly inputted iris code. We then show that the method is sufficiently secure to hide the iris codes.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 45, 号 8, p. 1845-1855, 発行日 2004-08-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764