权益分类	功能权益	普通用户	{{item.name}}会员
{{category.name}}	{{benefitItem.name}}

バイオメトリクス個人認証:オンライン署名認証における脆弱性に関する基礎研究

生物识别个人认证：在线签名认证漏洞的基础研究

基本信息

批准号：
18760286
负责人：
村松大吾
金额：
$ 2.37万
依托单位：
Seikei University (2007)Waseda University (2006)
依托单位国家：
日本
项目类别：
Grant-in-Aid for Young Scientists (B)
财政年份：
2006
资助国家：
日本
起止时间：
2006 至 2007
项目状态：
已结题

项目摘要

バイオメトリック個人認証の中でオンライン署名認証に注目し,「信頼できるオンライン署名認証システムを構築すること」を目標に研究を進めた.具体的にはオンライン署名認証アルゴリズムの高精度化を目指すと共に,指摘されている脆弱性に対し頑健なアルゴリズムを構築するために次のことを行った.1.署名データの追加収集:オンライン署名収集を行った.収集の際には筆記動作をビデオで撮影したり,署名の形状を工夫してもらったり,用いるペンを変えたり,長期間に渡って取得したりと,バラエティに富んだ署名を収集した.長期的に複数種類のオンライン署名を収集したデータベースが存在しないためこのデータは非常に有効である.2.画像情報を追加利用した認証手法の構築:署名筆記動作をカメラで撮影することで,ペンの移動軌跡以外にも個人認証に利用できる特徴が抽出可能になる.そこで署名を筆記する際のペンを持った手をカメラで撮影し,ペン持ち方に関連する特徴を抽出し認証する手法の研究を行った.10人の被験者から取得したデータを用いた実験では認証精度EER=約12%であった.この認証手法はオンライン署名認証との組合せが容易なため,オンライン署名認証の高精度化に非常に有効な手法と考えられる.3.テンプレート漏洩時の対応手法の検討:テンプレート情報を取得する手法の一つとしてヒルクライミング法を用いた攻撃が指摘されている.この攻撃はシステムに入力するデータを少しずつ変更することで内部に保存されているテンプレートデータを推定する方法である.この攻撃に頑健な手法を構築するために,攻撃に用いられるヒルクライミング法を逆に認証アルゴリズムに利用することでヒルクライミング法を用いた攻撃に強い認証手法の研究を行った.攻撃を考慮した認証精度実験では約90%のエラーを削減することに成功した.

The purpose of this study is to improve the quality of personal authentication. Specific signature authentication for high precision index total, index for vulnerability index for robust index total, index for secondary index total. When collecting, the action of the note is recorded, the signature is recorded, and the signature is recorded. 2. Additional use of portrait information. Construction of authentication method: signature note action. A study on the identification of the signature of the victim was carried out. This authentication method is easy to combine with signature authentication. It is very useful to improve the accuracy of signature authentication. 3. Discussion on the method of solving the problem of leakage. The attack was carried out in a small way, and the method of estimation was carried out internally. This attack is difficult to construct, attack is difficult to use, attack is difficult to use. The attack was successful in reducing the accuracy of the authentication by approximately 90%.