Improving public awareness of the vulnerability of fingerprint authentication by establishing methods for evaluating presentation attacks and detection performance

生体情報を用いた本人認証は広く社会に浸透し、多くの人々が日常的に使用している。とくに普及した指紋認証用として近年流通するセンサの多くは小面積化が進んでおり、得られる生体情報は制約が厳しくなる傾向にある。本人認証の精度は定量的な性能評価がされている一方、悪意に基づく偽装による攻撃へのリスクついての活発な議論はなされていない。本研究では安定性と再現性の高い偽装手段と攻撃方法を解明し、攻撃に対する汎用な耐性評価手法を確立する。これらの成果を広く利用可能な形で一般に公開することで、まずは指紋を話題として、この問題意識の社会的認知向上に資することを目標とする。本研究は、社会的に普及が進む生体認証の利便性の裏に隠れた危険性について、共通の尺度で評価を行うための手段を確立し、その知見を広く共有することを目指している。その最大の目的は、生体認証における偽装の問題について、その攻撃の容易さと防御の困難さを明らかにすることで問題意識の認知を広め深める、社会的貢献である。2022年度に実施した研究の主な成果は以下の2点である。(1) 実在の人物から生体情報を採取し、それをもとに攻撃用の偽装サンプルの作製方法を確立できたこと。(2) 作製した偽装サンプルを用いて、現在国内で多数普及している指紋センサを備えた装置に対して攻撃を試み、すべての装置において攻撃が成功する品質を確認できたこと。また、そのほかの入力方式を採用した指紋センサに対しても攻撃が可能な偽装サンプルの作製方法についても検討し、試作を行った。未入手のセンシング方式のセンサを搭載した装置を選定・調達でき次第、サンプルの作製および攻撃実験を行う用意を進めている。

生体情報を用いた本人認証は広く社会に浸透し、多くの人々が日常的に使用している。とくに普及した指紋認証用として近年流通するセンサの多くは小面積化が進んでおり、得られる生体情報は制約が厳しくなる傾向にある。本人認証の精度は定量的な性能評価がされている一方、悪意に基づく偽装による攻撃へのリスクついての活発な議論はなされていない。本研究では安定性と再現性の高い偽装手段と攻撃方法を解明し、攻撃に対する汎用な耐性評価手法を確立する。これらの成果を広く利用可能な形で一般に公開することで、まずは指紋を話題として、この問題意識の社会的認知向上に資することを目標とする。本研究は、社会的に普及が進む生体認証の利便性の裏に隠れた危険性について、共通の尺度で評価を行うための手段を確立し、その知見を広く共有することを目指している。その最大の目的は、生体認証における偽装の問題について、その攻撃の容易さと防御の困難さを明らかにすることで問題意識の認知を広め深める、社会的貢献である。2022年度に実施した研究の主な成果は以下の2点である。(1) 実在の人物から生体情報を採取し、それをもとに攻撃用の偽装サンプルの作製方法を確立できたこと。(2) 作製した偽装サンプルを用いて、現在国内で多数普及している指紋センサを備えた装置に対して攻撃を試み、すべての装置において攻撃が成功する品質を確認できたこと。また、そのほかの入力方式を採用した指紋センサに対しても攻撃が可能な偽装サンプルの作製方法についても検討し、試作を行った。未入手のセンシング方式のセンサを搭載した装置を選定・調達でき次第、サンプルの作製および攻撃実験を行う用意を進めている。