Improving public awareness of the vulnerability of fingerprint authentication by establishing methods for evaluating presentation attacks and detection performance

通过建立评估演示攻击和检测性能的方法，提高公众对指纹认证漏洞的认识

• 批准号: 22K21314
• 负责人: 奥村 健太
• 金额: $ 1.83万
• 依托单位: International Professional University of Technology in Nagoya
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Research Activity Start-up
• 财政年份: 2022
• 资助国家: 日本
• 起止时间: 2022-08-31 至 2024-03-31
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/en/grant/KAKENHI-PROJECT-22K21314/
• 关键词: 生体認証; 指紋認証

生体情報を用いた本人認証は広く社会に浸透し、多くの人々が日常的に使用している。とくに普及した指紋認証用として近年流通するセンサの多くは小面積化が進んでおり、得られる生体情報は制約が厳しくなる傾向にある。本人認証の精度は定量的な性能評価がされている一方、悪意に基づく偽装による攻撃へのリスクついての活発な議論はなされていない。本研究では安定性と再現性の高い偽装手段と攻撃方法を解明し、攻撃に対する汎用な耐性評価手法を確立する。これらの成果を広く利用可能な形で一般に公開することで、まずは指紋を話題として、この問題意識の社会的認知向上に資することを目標とする。本研究は、社会的に普及が進む生体認証の利便性の裏に隠れた危険性について、共通の尺度で評価を行うための手段を確立し、その知見を広く共有することを目指している。その最大の目的は、生体認証における偽装の問題について、その攻撃の容易さと防御の困難さを明らかにすることで問題意識の認知を広め深める、社会的貢献である。2022年度に実施した研究の主な成果は以下の2点である。(1) 実在の人物から生体情報を採取し、それをもとに攻撃用の偽装サンプルの作製方法を確立できたこと。(2) 作製した偽装サンプルを用いて、現在国内で多数普及している指紋センサを備えた装置に対して攻撃を試み、すべての装置において攻撃が成功する品質を確認できたこと。また、そのほかの入力方式を採用した指紋センサに対しても攻撃が可能な偽装サンプルの作製方法についても検討し、試作を行った。未入手のセンシング方式のセンサを搭載した装置を選定・調達でき次第、サンプルの作製および攻撃実験を行う用意を進めている。

Biological information can be used to authenticate itself, penetrate society, and be used daily by many people. In recent years, fingerprint authentication has become increasingly popular and biological information has become increasingly restricted. The accuracy of my certification is based on quantitative performance evaluation, which means that the user can use a false alarm to attack the user. In this study, the stability and reproducibility of high camouflage means and attack methods were explained, and the universal tolerance evaluation methods for attack were established. The results of this study may be used in general, public, and social awareness. This study aims to establish a common approach to the popularization of biological authentication, its convenience, its risks and its common standards. The greatest goal is to identify biological problems, to identify offensive problems, to identify defensive problems, to identify cognitive problems, and to identify social contributions. The main results of the research conducted in 2022 are as follows: (1)In addition, the biological information of the human body is adopted, and the working method of the camouflage is established. (2)For example, if you want to check the quality of the device, you can check the quality of the device. For example, if you want to use a fingerprint, you can use a fingerprint to detect and test the attack. In the case of the system, the system is installed, the device is selected, the system is adjusted, and the attack is performed.