2006.11.14
生体認証によるICカード認証の仕組みを考案「eLWISE」カードを「e-UBF」で認証する基本モジュールを開発
?電子割符(*1)技術を組み込んだICカード連携で、強固な認証機能を実現?
NTTコムウェア株式会社（以下 NTTコムウェア、本社：東京都港区、代表取締役社長：今井 郁次）は、生体認証によるICカード認証の仕組みを考案し、生体認証ソリューション「e-UBF」と、NTTコミュニケーションズ株式会社の「eLWISE(*2)」カードとを組み合わせて認証する基本モジュールを開発しました。今後、この基本モジュールをベースに、ICカードを利用した決済認証システムへの適用、ICカードセキュリティパッケージ製品への組込を進めていく予定です。
背景
- ICカードは、情報をカード内に書き込み、読み出しをすることができる一方で、カードの盗難や紛失などにより悪用される恐れがあります。現在はICカードを利用する際にパスワードを入力し個人認証が行われていますが、パスワード忘れなどによりカード利用できないといった事象も発生しています。このようなことからICカードを生体認証する仕組みが求められていました。しかし、ICカードに生体情報を格納すると、カードを紛失した際の個人情報漏洩の問題や、ICカードとICカードリーダ間で流れる情報量が大きいと、転送処理に時間がかかるという問題がありました。 NTTコムウェアではこの問題を解決するために、生体認証によるICカード認証の仕組みを考案致しました
技術概要
- 今回開発した基本モジュールは、「eLWISE」カードを「e-UBF」（指紋認証）で認証するものです。「e-UBF」で指紋登録した情報を電子割符し、ICカード、管理サーバなどに分散保存します。認証時には、分散保存した情報をそのつど指紋認証情報として復元します。個々に保存された情報１つ１つでは、元の指紋認証情報を類推することはできなくなっており、カードを紛失した場合でも個人情報漏洩の心配がありません。 なお、この基本モジュールの実装には、偏差方式の割符技術を持つ「GFI電子割符（*3）」 を採用しています。
用語説明
- *1 電子割符技術
- 情報を複数に分割・分散して保存、利用する際に複数の分割された情報を復元し、利用可能にする技術。2005年12月13日に「内閣官房情報セキュリティセンタ（NICS）」が事務局を務める「情報セキュリティ会議」で発表された「政府機関の情報セキュリティ対策のための統一基準」において、「情報移送」手段として明記された技術。
- *2 「eLWISE」カード
- NTTコミュニケーションズ株式会社が提供しているICカード。
- *3「GFI電子割符」
- グローバルフレンドシップ株式会社（本社：東京都新宿区、代表取締役社長：保倉 豊、以下 GFI社）の電子割符技術。
お知らせ
- 11月15日（水）から11月17日（金）までの3日間、パシフィコ横浜で開催される「Embedded Technology 2006」のNTTコムウェアブースにおいて、今回の基本モジュールを利用して実現した「e-UBF」と「eLWISE」カードを組み合わせた認証デモンストレーションを参考出展します。
※分散割符技術を利用したICカード生体認証技術については、ＮＴＴコムウェアが特許を出願中です。
※「GFI電子割符」は、GFI社の登録商標です。
※その他、記載されている会社名、製品名等は、各社の商標または登録商標です。
現時点では、発表日時点での情報と異なる場合がありますので、
あらかじめご了承いただくとともに、ご注意をお願いいたします。
