2021/07/12

セキュリティゲートと生体認証で世界最高レベルのセキュリティー実現

セキュリティゲートには導入可能な認証装置があり,認証方法も異なって来ます。
私の勤務先にはサーモカメラとICカードリーダーで勤怠管理を行っています。
そこで今回は、セキュリティゲートと一緒に導入可能な認証装置を紹介して行きたいと
思います。

生体認証システムの種類

生体認証とは、指紋や静脈、声など、身体の一部やそれに準ずる要素を使って本人を特定する仕組みで、「バイオメトリクス認証」とも呼ばれます。あらかじめ個人を特定できる身体的または行動的な特徴を登録しておき、認証時に照合して本人かどうか判断します。
例えば指紋認証では、センサーで指紋を読み取って画像データとして特徴を分析・登録します。認証時も同様にセンサーで指紋を読み取り、その特徴を登録されたものと比較して一致したら本人と判断します。

指紋認証・指紋の特徴

読み取り装置が小型で導入コストが安価だが、指の状態が認識精度に影響する。

掌紋認証・手のひら全体の紋理(筋模様)の特徴

指紋に比べると読み取り装置が大型で、手のひらの状態が認識精度に影響する。

静脈・手や指の内側にある静脈(血管)の特徴

精度が高く偽装が困難だが、認識装置が大型で体調変化や環境が認識精度に影響する。

顔認証・顔の輪郭、目や鼻の形状や配置の特徴

手軽に行えるがマスクや眼鏡、照明、顔の経年変化などが認識精度に影響する。

音声(声紋)認証・声の特徴

手軽に行えるが体調変化や周辺の音が認識精度に影響する。

虹彩認証・目の虹彩の特徴

経年変化が少なく、精度も非常に高いが、照明が認識精度に影響する。

眼球血管認証目の白目部分にある血管の特徴

手軽に行えて装置が安価(スマートフォンなどの通常のカメラとアプリの組み合わせでも実現可能)。

耳形(耳介)耳の形状の特徴

手軽に行えるが髪型、証明などが認識精度に影響する。

耳音響・耳の穴(外耳道)の形状によって異なる反響音の特徴

意識せず継続的に認証できるが、周辺の音が認識精度に影響する。一度に不特定多数を認証する目的には不向き。

DNA認証・遺伝子配列の特徴

精度は理論上100%だが時間と手間がかかる。

生体認証の良い所

・認証される側の個人にとって生体認証の大きなメリットは、認証情報の管理負担を減らしながらセキュリティを強固にできる点です。
金融機関のATM、スマートフォン、住宅玄関の解錠、オンラインサービスなど、私たちの生活には数多くの本人認証が必要とされています。物理的な鍵やカードは、紛失や盗難、偽造等のリスクがあります。また、IDとパスワードの組み合わせは、紛失はしないものの、忘れたり他人に知られたりするリスクがあります。実際、金融をはじめさまざまなサービスのオンライン化が進むなかで、不正アクセスによる事件が増えています。

本来、IDとパスワードが適切に管理されていれば防げるものですが、推測されにくい複雑なパスワードをいくつも暗記したり厳重に管理したりするのは、負担を伴います。多くの人が、パスワードをメモ書きしたり、忘れにくい単純なもの(つまり推測されやすい)にしたりしているのが現実です。
総務省の発表によると、2019年に検挙されたパスワードなどを窃用した不正アクセス行為のうち、半数以上が「利用権者のパスワードの設定・管理の甘さにつけ込んだもの」となっています。生体認証は、このような社会問題を解決できる可能性を秘めています。
・個人を認証する側にとっても、生体認証はさまざまなメリットをもたらします。セキュリティの向上で不正アクセスや侵入の防止につながるほか、イベント会場の入口などで多くの来場者をすばやく認証するといった目的にも利用できます。

例えば日本の国際空港では、出入国審査のための自動化ゲートで指紋認証や顔認証が導入されています。
また、顔や声、虹彩など、非接触式の認証方式の場合、衛生面での抵抗を下げられるという利点もあります。不特定多数の人間が触れるような接触式では、感染症が流行した場合に気になりますが、非接触式ではそのような心配が軽減されます。病院などの医療機関や食品工場といった施設では非常に有効な方法といえます。

生体認証の悪い所

多くのメリットをもたらす生体認証ですが、完璧というわけではなく課題もあります。DNA認証以外の多くの生体認証では、ID、パスワードのように、認証精度を100%にすることはできません。先述のとおり、生体情報は体調や怪我によって変化します。また、照明や騒音等の外部環境に影響を受ける場合もあります。生体認証を実際のシステムで使用するためには、単純に精度や速度の高さだけでなく、それら認証時の環境変化に対する高い頑強性を備える必要があります。
変更できないことはメリットでもあり、デメリットでもある
さらに、その人しか持たず簡単に変更できないという生体情報のメリットは、漏えいしてしまった場合に深刻な問題となります。「一生変わらない」という生体情報のメリットは、「一生変えられない」というデメリットにもなり得るのです。そのため、生体認証技術を使う際の生体情報の管理には、厳重なセキュリティ対策が求められます。

プライバシーへの配慮の必要性

生体認証システムに認証用に登録される生体情報は通常、指紋や顔の画像そのものではなく、「特徴量」という形式に変換されたデータとなっています。このデータは日本の個人情報保護法では個人識別符号と呼ばれ、明確に個人情報と定義されており、法律上も厳格な管理が求められます。暗号化や不正アクセス対策によりデータの漏えいを防ぐだけでなく、万一の漏えいにそなえて、特徴量データから指紋や顔画像といった元の生体情報を復元することが出来ない、不可逆的な方式で変換することも重要になります。
生体認証というと、指紋や顔の画像、さらには音声などのそのものをデータとして保管・管理されることに抵抗感を持つという意見もあります。しかし実際に多くの生体認証システムで保管されるのは「特徴量」であり、その点の誤解を認知させていくことも生体認証の普及には欠かせないものかもしれません。

監視カメラと防犯カメラ

監視カメラや防犯カメラはあくまで人の動きを見る為に設置する企業が多いです。
顔を認識するだけで認証する目的で設置するわけではありません。
スーパーやコンビニ等にはゲート以外にも防犯カメラや監視カメラを設置しています。
その理由は、万引き対策でもあり強盗に襲われた時や事故等の記録保管にも繋がります。
この記録を警察から提出するように指示される事で、捜査に協力した事に繋がります。