バイオメトリック認証システムのセキュリティ評価

摘要

昨今，バイオメトリック認証システムの安全性を議論するにあたり，他人受入率といった精度や，生体情報の偽造耐性が注目されている．しかし，実用的な観点からバイオメトリック認証システムの安全性を保証するには，認証装置の精度やセキュリティ対策（偽造耐性など）だけに注目するのではなく，実利用時の認証システムや運用要件による対策まで含めて評価しなければならない．現在，この考えに基づいたバイオメトリック認証システムのセキュリティ評価基準（ISO/IEC 19792）が，国際標準として策定されつつある．本稿では，国際標準案における評価の基本的なポリシー, 評価参照モデル，評価すべき脆弱性などについて解説し，バイオメトリクスの安全性に関する正しい理解を促すことを狙いとしている．