JP2015095877A - Biometric authentication system, biometric authentication method, and computer program - Google Patents
Biometric authentication system, biometric authentication method, and computer programDownload PDFInfo
- Publication number
- JP2015095877A JP2015095877AJP2013236047AJP2013236047AJP2015095877AJP 2015095877 AJP2015095877 AJP 2015095877AJP 2013236047 AJP2013236047 AJP 2013236047AJP 2013236047 AJP2013236047 AJP 2013236047AJP 2015095877 AJP2015095877 AJP 2015095877A
- Authority
- JP
- Japan
- Prior art keywords
- sim card
- template
- unit
- terminal device
- biometric information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
Description
Translated fromJapanese本発明は、生体認証システム、生体認証方法およびコンピュータプログラムに関する。 The present invention relates to a biometric authentication system, a biometric authentication method, and a computer program.
従来、Ｗｅｂサービス等で用いられているユーザ認証方式としてユーザの識別子（ＩＤ）とパスワードを用いたものが知られているが、このＩＤとパスワードを用いたユーザ認証方式は安全性や利便性の点で十分に要求に応えられなくなってきている。その要因として、パスワードの複雑性への要求が高度化している点と、個人が利用するＷｅｂサービスの数の増加が挙げられる。前者においては、端末の高性能化に伴い、パスワードの安全性を担保するために、パスワードに対して、大文字、小文字、数字、記号の組み合わせや８文字以上の長さなどが要求されているが、これにより、パスワードが複雑化し、ユーザの利便性が低下している。後者においては、個人が複数のＷｅｂサービスで同じＩＤやパスワードを使いまわすことにより、あるＷｅｂサービスのＩＤとパスワードが漏洩することによって、該漏洩したＩＤとパスワードにより他のＷｅｂサービスで不正ログインが可能になるという安全性の低下が問題視されている。 Conventionally, a user authentication method using a user identifier (ID) and a password is known as a web service or the like, but the user authentication method using the ID and password is safe and convenient. In this respect, it has become impossible to meet the demand sufficiently. The factors include the increasing demand for password complexity and the increase in the number of Web services used by individuals. In the former, in order to ensure the security of the password as the terminal becomes more sophisticated, the password requires a combination of uppercase letters, lowercase letters, numbers, symbols, and a length of 8 characters or more. This complicates the password and reduces the convenience for the user. In the latter case, if an individual uses the same ID or password for multiple Web services, the ID and password of a certain Web service can be leaked, and unauthorized login can be made with another Web service using the leaked ID and password. The decline in safety is becoming a problem.
それらの問題から、ＩＤとパスワードを用いたユーザ認証方式の代替手段として、生体認証方式が注目されている。生体認証方式では、ユーザの記憶や所持に頼ることなく認証が可能であり、利便性が大きく向上すると考えられる。しかし、生体情報は変更不可の情報であり、もし登録された生体情報が漏洩しても、その漏洩した登録情報から元の生体情報を復元できなくする方法が必須の要件となる。一般に生体認証システムでは、入力された生体情報に対して何らかの処理を加えてデジタル化された生体情報（以下、テンプレートと称する）を生成し、該テンプレートを暗号化した登録テンプレートを保管している。そして、認証時には、登録テンプレートを復号して、認証時に入力されたユーザの生体情報から生成されたテンプレートと照合を行っている。この生体認証方法では、登録テンプレートの漏洩時に元の生体情報を復元することは困難であるが、認証時に登録テンプレートを復号するので元のテンプレートがメモリ上に展開されてしまうため、該メモリ上に在る元のテンプレートを入手することが可能であるという問題がある。 Because of these problems, biometric authentication methods are attracting attention as an alternative to user authentication methods using IDs and passwords. In the biometric authentication method, authentication is possible without depending on the memory and possession of the user, and it is considered that convenience is greatly improved. However, the biometric information is information that cannot be changed, and even if the registered biometric information leaks, a method for making it impossible to restore the original biometric information from the leaked registration information is an essential requirement. In general, in a biometric authentication system, input biometric information is subjected to some processing to generate digitized biometric information (hereinafter referred to as a template), and a registered template obtained by encrypting the template is stored. At the time of authentication, the registered template is decrypted and collated with a template generated from the user's biometric information input at the time of authentication. In this biometric authentication method, it is difficult to restore the original biometric information when the registration template is leaked, but since the registration template is decrypted at the time of authentication, the original template is expanded on the memory. There is a problem that it is possible to obtain the original template.
この問題に対処するための技術として、テンプレート保護技術がある。テンプレート保護技術では、生体情報をパラメータで変換し、認証時に元の生体情報に復元することなく、生体情報を変換したままの状態で照合することを可能にする。このテンプレート保護技術を用いることにより、認証時に登録テンプレートから元のテンプレートを入手することはできなくなる。 As a technique for dealing with this problem, there is a template protection technique. In the template protection technique, biometric information is converted with parameters, and the biometric information can be collated without being restored to the original biometric information at the time of authentication. By using this template protection technique, the original template cannot be obtained from the registered template at the time of authentication.
テンプレート保護技術として、バイオメトリック暗号方式とキャンセラブルバイオメトリクス方式が知られている（例えば、非特許文献１、２参照）。 Biometric cryptography and cancelable biometrics are known as template protection techniques (see, for example, Non-Patent Documents 1 and 2).
バイオメトリック暗号方式では、パラメータとして公開鍵暗号方式の秘密鍵を使用して生体情報から登録テンプレートを作成し、登録テンプレートを保管しておく。そして、照合時には、登録テンプレートを逆変換することなく、照合時に入力されたユーザの生体情報から生成されたテンプレートとの照合を行い、照合結果からユーザの秘密鍵を復元し、ＰＫＩ（Public Key Infrastructure：公開鍵基盤）を用いて認証を行う。また、非特許文献２には、バイオメトリック暗号方式において生体情報をビット列で扱うことができる「Fuzzy Commitment Scheme」が記載されている。 In the biometric encryption method, a registration template is created from biometric information using a public key encryption method private key as a parameter, and the registration template is stored. Then, at the time of verification, the registered template is not inverted, but is verified with the template generated from the user's biometric information input at the time of verification, the user's private key is restored from the verification result, and PKI (Public Key Infrastructure) : Authenticate using public key infrastructure. Non-Patent Document 2 describes “Fuzzy Commitment Scheme” that can handle biometric information as a bit string in a biometric encryption method.
キャンセラブルバイオメトリクス方式では、生体情報をパラメータで変換して登録テンプレートを作成し、登録テンプレートを保管しておく。そして、照合時には、登録テンプレートを逆変換することなく、照合時に入力されたユーザの生体情報から生成されたテンプレートとの照合を行う。 In the cancelable biometrics method, biometric information is converted with parameters to create a registration template, and the registration template is stored. And at the time of collation, it collates with the template produced | generated from the user's biometric information input at the time of collation, without carrying out reverse conversion of the registration template.
また、キャンセラブルバイオメトリクス方式に似たテンプレート保護技術として、ゼロ知識証明（Zero Knowledge Interactive Proof：ＺＫＩＰ）を用いた方式が知られている（例えば、非特許文献３、４参照）。ＺＫＩＰを用いた方式では、生体情報に対して乱数パラメータやその他合成数などを使用してコミットメントを行い、コミットメントを登録テンプレートとして保管しておく。そして、照合時には、登録テンプレートを使用して、照合時に入力されたユーザの生体情報に対して行われたコミットメントに対するＺＫＩＰを行う。この方式の場合、ＺＫＩＰの性質上、コミットメントの作成に必要な計算量の多さや通信量の多さといった実装する上でのデメリットのほか、ＺＫＩＰの制約により照合精度が低下するといったデメリットがある。しかし、コミットメントの性質から、登録テンプレートとパラメータが漏洩しても、元の生体情報を復元することはできないため、安全性は高いと言える。 Further, as a template protection technique similar to the cancelable biometric method, a method using Zero Knowledge Interactive Proof (ZKIP) is known (for example, see Non-Patent Documents 3 and 4). In the method using ZKIP, a commitment is performed on biometric information using a random number parameter or other composite number, and the commitment is stored as a registration template. And at the time of collation, ZKIP with respect to the commitment made with respect to the biometric information of the user input at the time of collation is performed using a registration template. In the case of this method, due to the nature of ZKIP, in addition to the disadvantages of implementation such as a large amount of calculation required for creating a commitment and a large amount of communication, there are disadvantages in that collation accuracy is reduced due to restrictions of ZKIP. However, because of the nature of the commitment, even if the registration template and parameters leak, the original biometric information cannot be restored, so it can be said that the safety is high.
しかし、上述した従来のテンプレート保護技術では、以下に示す課題がある。 However, the conventional template protection technology described above has the following problems.
バイオメトリック暗号方式及びキャンセラブルバイオメトリクス方式では、テンプレートとパラメータの両方が漏洩した場合、元の生体情報が復元されてしまう危険性がある。このため、テンプレートだけでなく、パラメータも安全に保管しなければならない。従来の生体認証システムにおいて、パラメータの保管先としては、サーバやＩＣカードなどが使用されているが、それぞれ課題がある。 In the biometric encryption method and the cancelable biometrics method, when both the template and the parameter are leaked, there is a risk that the original biometric information is restored. For this reason, not only the template but also the parameters must be stored securely. In a conventional biometric authentication system, a server, an IC card, or the like is used as a parameter storage destination.
パラメータをサーバに保管する場合、パラメータと登録テンプレートをそれぞれ別個のサーバに保管したとしても、もし両方のサーバからそれぞれ漏洩したパラメータと登録テンプレートが入手されてしまうと、生体認証システムに登録されている全ユーザの生体情報が復元されてしまう恐れがある。一方、ＩＣカードにパラメータを保管する場合、ユーザがＩＣカードを所持しなければならないという利便性における課題がある。また、ＩＣカードの盗難時には、新規にパラメータを発行し、登録テンプレートを更新しなければならないが、そのためにはＩＣカード自体を再発行する必要がある。さらに、登録テンプレートが漏洩した場合には、全ユーザのパラメータを更新しなければならず、コストや利便性の面で課題がある。 When storing the parameters on the server, even if the parameters and the registration template are stored on separate servers, if the leaked parameters and the registration template are obtained from both servers, they are registered in the biometric authentication system. There is a risk that the biometric information of all users will be restored. On the other hand, when storing parameters in the IC card, there is a problem in convenience that the user must carry the IC card. Further, when the IC card is stolen, a new parameter must be issued and the registration template must be updated. To this end, it is necessary to reissue the IC card itself. Furthermore, when a registered template is leaked, all users' parameters must be updated, which causes problems in terms of cost and convenience.
ＺＫＩＰを用いた方式では、登録テンプレートとパラメータが漏洩しても元の生体情報を復元することはできない。しかしながら、照合時に、ＺＫＩＰを行うサーバへ送信されるコミットメントが全て取得されてしまうと、取得されたコミットメントを使用することにより不正に認証が成功してしまう恐れがある。 In the system using ZKIP, the original biometric information cannot be restored even if the registration template and parameters leak. However, if all the commitments transmitted to the server that performs ZKIP are acquired at the time of collation, there is a possibility that the authentication may succeed illegally by using the acquired commitment.
本発明は、このような事情を考慮してなされたもので、テンプレート保護技術を使用する際の安全性や利便性の向上を図ることができる生体認証システム、生体認証方法およびコンピュータプログラムを提供することを課題とする。 The present invention has been made in view of such circumstances, and provides a biometric authentication system, a biometric authentication method, and a computer program capable of improving safety and convenience when using a template protection technique. This is the issue.
（１）本発明に係る生体認証システムは、通信事業者の無線通信ネットワークの加入者に対して発行されたＳＩＭカードと、前記ＳＩＭカードを使用して前記無線通信ネットワークに接続する端末装置と、前記端末装置と通信するサーバ装置と、を有し、前記端末装置から入力された生体情報に基づいて前記サーバ装置で認証を行う生体認証システムであり、テンプレート保護技術で使用されるパラメータを前記ＳＩＭカードで保管し、前記ＳＩＭカードに具備される共通鍵を使用して、前記ＳＩＭカードと前記端末装置の間で交換される前記パラメータの暗号化、又は、前記ＳＩＭカードと前記サーバ装置の間で交換される前記パラメータの暗号化を行う、ことを特徴とする。(1) A biometric authentication system according to the present invention includes a SIM card issued to a wireless communication network subscriber of a communication carrier, a terminal device connected to the wireless communication network using the SIM card, A biometric authentication system that authenticates with the server apparatus based on biometric information input from the terminal apparatus, and that uses parameters for template protection technology as the SIM Encryption of the parameters exchanged between the SIM card and the terminal device using a common key stored in the card and provided in the SIM card, or between the SIM card and the server device The parameter to be exchanged is encrypted.
（２）本発明に係る生体認証システムは、通信事業者の無線通信ネットワークの加入者に対して発行されたＳＩＭカードと、前記ＳＩＭカードを使用して前記無線通信ネットワークに接続する端末装置と、前記端末装置と通信するサーバ装置と、を有し、テンプレート保護技術としてバイオメトリック暗号方式を使用し、前記ＳＩＭカードは、自ＳＩＭカードで具備する共通鍵を使用して、前記バイオメトリック暗号方式のパラメータである自ＳＩＭカードの秘密鍵を暗号化し、暗号化秘密鍵を生成する暗号化部と、前記端末装置との間でデータを交換する端末インタフェース部と、前記共通鍵を使用して、前記端末装置から受信されたテンプレート照合結果データに対して復号を行う復号化部と、を有し、前記端末装置は、生体情報を入力する生体情報入力部と、前記ＳＩＭカードとの間でデータを交換するＳＩＭカードインタフェース部と、前記生体情報入力部から入力された登録生体情報と前記ＳＩＭカードから受信された暗号化秘密鍵を使用して登録テンプレートを作成する登録テンプレート作成部と、前記登録テンプレートを保持する記憶部と、前記生体情報入力部から入力された照合生体情報と前記記憶部に保持される登録テンプレートを照合する照合部と、を有し、該照合の結果として生成されたテンプレート照合結果データを前記ＳＩＭカードへ送信し、前記ＳＩＭカードは、前記テンプレート照合結果データに対する復号により得られた秘密鍵を使用して、前記端末装置を介して前記サーバ装置との間で公開鍵基盤を用いた認証を行う、ことを特徴とする。(2) A biometric authentication system according to the present invention includes a SIM card issued to a wireless communication network subscriber of a communication carrier, a terminal device connected to the wireless communication network using the SIM card, A server device that communicates with the terminal device, and uses a biometric encryption method as a template protection technique, and the SIM card uses a common key provided in its own SIM card, and uses the biometric encryption method. The encryption unit that encrypts the private key of the own SIM card that is a parameter, generates an encrypted private key, the terminal interface unit that exchanges data with the terminal device, and the common key, A decryption unit that decrypts the template matching result data received from the terminal device, and the terminal device inputs biometric information. A biometric information input unit, a SIM card interface unit for exchanging data with the SIM card, registered biometric information input from the biometric information input unit, and an encrypted secret key received from the SIM card A registration template creation unit that creates a registration template, a storage unit that holds the registration template, and a verification unit that matches the verification biometric information input from the biometric information input unit with the registration template stored in the storage unit And sending the template matching result data generated as a result of the matching to the SIM card, the SIM card using the secret key obtained by decrypting the template matching result data, Authentication using a public key infrastructure is performed with the server device via a terminal device.
（３）本発明に係る生体認証システムは、通信事業者の無線通信ネットワークの加入者に対して発行されたＳＩＭカードと、前記ＳＩＭカードを使用して前記無線通信ネットワークに接続する端末装置と、前記端末装置と通信するサーバ装置と、を有し、テンプレート保護技術としてキャンセラブルバイオメトリクス方式を使用し、前記端末装置は、生体情報を入力する生体情報入力部と、前記生体情報入力部から入力された生体情報に対して前処理を行う前処理部と、ＳＩＭカードとの間でデータを交換するＳＩＭカードインタフェース部と、を有し、前記ＳＩＭカードは、前記端末装置との間でデータを交換する端末インタフェース部と、自ＳＩＭカードに具備されるパラメータを使用して、テンプレート登録過程で前記端末装置から受信された前処理登録生体情報を変換し、登録テンプレートを作成する登録テンプレート作成部と、前記パラメータを使用して、テンプレート照合過程で前記端末装置から受信された前処理照合生体情報を変換し、被照合テンプレートを作成する被照合テンプレート作成部と、前記サーバ装置との間で共有される共通鍵を使用して、前記端末装置を介して前記サーバ装置から受信した暗号化一時乱数に対して復号を行う復号化部と、前記暗号化一時乱数に対する復号により得られた暗号化一時乱数復号結果データを使用して前記被照合テンプレートの変換を行い、変換被照合テンプレートを生成する変換部と、を有し、前記サーバ装置は、前記端末装置を介して前記ＳＩＭカードから受信した登録テンプレートを記憶する記憶部と、前記ＳＩＭカードとの間で共有される共通鍵を使用して一時乱数を暗号化し、暗号化一時乱数を生成する暗号化部と、前記暗号化部により生成された暗号化一時乱数の元の一時乱数を使用して、前記記憶部に保持される登録テンプレートの変換を行い、変換登録テンプレートを生成する変換部と、前記端末装置を介してＳＩＭカードから受信した変換被照合テンプレートと、前記変換登録テンプレートとの照合を行う照合部と、を有する、ことを特徴とする。(3) A biometric authentication system according to the present invention includes a SIM card issued to a wireless communication network subscriber of a communication carrier, a terminal device connected to the wireless communication network using the SIM card, And a server device that communicates with the terminal device, and uses a cancelable biometric method as a template protection technique. The terminal device inputs biometric information from the biometric information input unit and the biometric information input unit. A pre-processing unit that performs pre-processing on the biometric information, and a SIM card interface unit that exchanges data with the SIM card. The SIM card transmits data to and from the terminal device. Using the terminal interface unit to be exchanged and the parameters provided in the own SIM card, it is received from the terminal device during the template registration process. A pre-registered biometric information received from the terminal device in a template matching process by using a registration template creating unit that converts the preprocessed biometric information thus created and creates a registration template; Using a common key shared between the collated template creation unit for creating a collation template and the server device, the encrypted temporary random number received from the server device via the terminal device is decrypted. A decryption unit that performs the conversion of the template to be verified using encrypted temporary random number decryption result data obtained by decrypting the encrypted temporary random number, and generates a converted template to be verified. The server device stores a registration template received from the SIM card via the terminal device, and the SIM An encryption unit that encrypts a temporary random number using a common key shared with the network and generates an encrypted temporary random number, and an original temporary random number of the encrypted temporary random number generated by the encryption unit A conversion unit that converts a registration template held in the storage unit and generates a conversion registration template, a conversion target template received from a SIM card via the terminal device, and the conversion registration template And a collating unit that performs collation with.
（４）本発明に係る生体認証システムは、通信事業者の無線通信ネットワークの加入者に対して発行されたＳＩＭカードと、前記ＳＩＭカードを使用して前記無線通信ネットワークに接続する端末装置と、前記端末装置と通信するサーバ装置と、を有し、テンプレート保護技術としてゼロ知識証明を用いた方式を使用し、前記端末装置は、生体情報を入力する生体情報入力部と、前記生体情報入力部から入力された生体情報に対して前処理を行う前処理部と、ＳＩＭカードとの間でデータを交換するＳＩＭカードインタフェース部と、を有し、前記ＳＩＭカードは、前記端末装置との間でデータを交換する端末インタフェース部と、自ＳＩＭカードに具備されるパラメータを使用して、テンプレート登録過程で前記端末装置から受信された前処理登録生体情報に対するコミットメントを生成し、生成したコミットメントを登録テンプレートとする登録コミットメント処理部と、前記パラメータを使用して、テンプレート照合過程で前記端末装置から受信された前処理照合生体情報に対するコミットメントを生成し、生成したコミットメントを被検証テンプレートとする被検証コミットメント処理部と、前記サーバ装置との間で共有される共通鍵を使用して、前記端末装置を介して前記サーバ装置から受信した暗号化一時乱数に対して復号を行う復号化部と、前記暗号化一時乱数に対する復号により得られた暗号化一時乱数復号結果データを使用して、前記被検証テンプレートの変換を行い、変換被検証テンプレートを生成する変換部と、を有し、前記サーバ装置は、前記端末装置を介して前記ＳＩＭカードから受信した登録テンプレートを記憶する記憶部と、前記ＳＩＭカードとの間で共有される共通鍵を使用して一時乱数を暗号化し、暗号化一時乱数を生成する暗号化部と、前記端末装置を介してＳＩＭカードから受信した変換被検証テンプレートに対する復元を行う復元部と、前記記憶部に保持される登録テンプレートを使用して、前記復元部による復元の結果として得られた変換被検証テンプレート復元結果データに対するゼロ知識証明を行うゼロ知識証明処理部と、を有する、ことを特徴とする。(4) A biometric authentication system according to the present invention includes a SIM card issued to a wireless communication network subscriber of a communication carrier, a terminal device connected to the wireless communication network using the SIM card, A server device that communicates with the terminal device, and uses a method using zero knowledge proof as a template protection technique, the terminal device includes a biometric information input unit that inputs biometric information, and the biometric information input unit A pre-processing unit that performs pre-processing on the biometric information input from the card, and a SIM card interface unit that exchanges data with the SIM card. The SIM card is connected to the terminal device. Before receiving from the terminal device in the template registration process using the terminal interface unit for exchanging data and the parameters provided in the own SIM card A commitment for physical registration biometric information is generated, a registration commitment processing unit using the generated commitment as a registration template, and the parameter is used to generate a commitment for preprocessed verification biometric information received from the terminal device in a template verification process. The encryption received from the server device via the terminal device using a common key shared between the server device and the verified commitment processing unit that generates and uses the generated commitment as a template to be verified Using the decryption unit that decrypts the temporary random number and the encrypted temporary random number decryption result data obtained by decrypting the encrypted temporary random number, performs the conversion of the verified template, A conversion unit that generates the server device, the server device A storage unit that stores the registration template received from the SIM card, an encryption unit that encrypts a temporary random number using a common key shared with the SIM card, and generates an encrypted temporary random number; , Using a restoration unit for restoring the converted template to be verified received from the SIM card via the terminal device, and a conversion obtained as a result of restoration by the restoration unit using a registered template held in the storage unit A zero knowledge proof processing unit that performs zero knowledge proof on the verified template restoration result data.
（５）本発明に係る生体認証方法は、通信事業者の無線通信ネットワークの加入者に対して発行されたＳＩＭカードと、前記ＳＩＭカードを使用して前記無線通信ネットワークに接続する端末装置と、前記端末装置と通信するサーバ装置と、を有し、前記端末装置から入力された生体情報に基づいて前記サーバ装置で認証を行う生体認証システムの生体認証方法であり、テンプレート保護技術で使用されるパラメータを前記ＳＩＭカードで保管し、前記ＳＩＭカードに具備される共通鍵を使用して、前記ＳＩＭカードと前記端末装置の間で交換される前記パラメータの暗号化、又は、前記ＳＩＭカードと前記サーバ装置の間で交換される前記パラメータの暗号化を行う、ことを特徴とする。(5) A biometric authentication method according to the present invention includes a SIM card issued to a wireless communication network subscriber of a communication carrier, a terminal device connected to the wireless communication network using the SIM card, A biometric authentication method for a biometric authentication system, wherein the biometric authentication system includes a server device that communicates with the terminal device and performs authentication by the server device based on biometric information input from the terminal device, and is used in template protection technology The parameter is stored in the SIM card, and encryption of the parameter exchanged between the SIM card and the terminal device using a common key provided in the SIM card, or the SIM card and the server The parameter exchanged between the devices is encrypted.
（６）本発明に係るコンピュータプログラムは、通信事業者の無線通信ネットワークの加入者に対して発行されたＳＩＭカードと、前記ＳＩＭカードを使用して前記無線通信ネットワークに接続する端末装置と、前記端末装置と通信するサーバ装置と、を有し、テンプレート保護技術としてバイオメトリック暗号方式を使用し、前記端末装置から入力された生体情報に基づいて前記サーバ装置で認証を行う生体認証システムの前記ＳＩＭカードのコンピュータに、テンプレート保護技術で使用されるパラメータを前記ＳＩＭカードで保管するステップと、前記ＳＩＭカードに具備される共通鍵を使用して、前記ＳＩＭカードと前記端末装置の間で交換される前記パラメータの暗号化を行うステップと、を実行させるためのコンピュータプログラムであることを特徴とする。(6) A computer program according to the present invention includes a SIM card issued to a wireless communication network subscriber of a communication carrier, a terminal device connected to the wireless communication network using the SIM card, A biometric authentication system using a biometric encryption method as a template protection technique and performing authentication with the server device based on biometric information input from the terminal device Storing the parameters used in the template protection technology in the computer of the card in the SIM card, and exchanging between the SIM card and the terminal device using a common key provided in the SIM card Encrypting the parameters, and a computer program for executing Characterized in that it is a beam.
（７）本発明に係るコンピュータプログラムは、通信事業者の無線通信ネットワークの加入者に対して発行されたＳＩＭカードと、前記ＳＩＭカードを使用して前記無線通信ネットワークに接続する端末装置と、前記端末装置と通信するサーバ装置と、を有し、テンプレート保護技術としてキャンセラブルバイオメトリクス方式またはゼロ知識証明を用いた方式を使用し、前記端末装置から入力された生体情報に基づいて前記サーバ装置で認証を行う生体認証システムの前記ＳＩＭカードのコンピュータに、テンプレート保護技術で使用されるパラメータを前記ＳＩＭカードで保管するステップと、前記ＳＩＭカードと前記サーバ装置との間で共有される共通鍵を使用して、前記ＳＩＭカードと前記サーバ装置の間で交換される前記パラメータの暗号化を行うステップと、を実行させるためのコンピュータプログラムであることを特徴とする。(7) A computer program according to the present invention includes a SIM card issued to a wireless communication network subscriber of a communication carrier, a terminal device connected to the wireless communication network using the SIM card, A server device that communicates with the terminal device, using a cancelable biometric method or a method using zero knowledge proof as a template protection technique, and based on biometric information input from the terminal device, the server device In the SIM card computer of the biometric authentication system for performing authentication, a parameter used in template protection technology is stored in the SIM card, and a common key shared between the SIM card and the server device is used. The parameter exchanged between the SIM card and the server device Characterized in that, the step of encrypting a computer program for executing.
（８）本発明に係るコンピュータプログラムは、通信事業者の無線通信ネットワークの加入者に対して発行されたＳＩＭカードと、前記ＳＩＭカードを使用して前記無線通信ネットワークに接続する端末装置と、前記端末装置と通信するサーバ装置と、を有し、テンプレート保護技術としてキャンセラブルバイオメトリクス方式またはゼロ知識証明を用いた方式を使用し、前記端末装置から入力された生体情報に基づいて前記サーバ装置で認証を行う生体認証システムの前記サーバ装置のコンピュータに、前記ＳＩＭカードと前記サーバ装置との間で共有される共通鍵を使用して、前記ＳＩＭカードと前記サーバ装置の間で交換される前記テンプレート保護技術で使用されるパラメータの暗号化を行うステップ、を実行させるためのコンピュータプログラムであることを特徴とする。(8) A computer program according to the present invention includes a SIM card issued to a wireless communication network subscriber of a communication carrier, a terminal device connected to the wireless communication network using the SIM card, A server device that communicates with the terminal device, using a cancelable biometric method or a method using zero knowledge proof as a template protection technique, and based on biometric information input from the terminal device, the server device The template exchanged between the SIM card and the server device using a common key shared between the SIM card and the server device in the computer of the server device of the biometric authentication system for performing authentication A computer for executing the step of encrypting parameters used in the protection technology. Characterized in that it is a data program.
本発明によれば、テンプレート保護技術を使用する際の安全性や利便性の向上を図ることができるという効果が得られる。 According to the present invention, it is possible to improve safety and convenience when using the template protection technique.
以下、図面を参照し、本発明の実施形態について説明する。
図１は、本発明の一実施形態に係る生体認証システム１の構成を示すブロック図である。図１において、生体認証システム１は、ＳＩＭカード（Subscriber Identity Module Card）１０と端末２０とサーバ３０を有する。ＳＩＭカード１０は端末２０に具備される。ＳＩＭカード１０は、通信事業者の無線通信ネットワーク（例えば携帯電話網など）の加入者に対して発行されたものである。ＳＩＭカード１０にアクセスするためには通信事業者の許可が必要である。これにより、ＳＩＭカード１０は耐タンパー性（Tamper Resistant）を有する。Hereinafter, embodiments of the present invention will be described with reference to the drawings.
FIG. 1 is a block diagram showing a configuration of a biometric authentication system 1 according to an embodiment of the present invention. In FIG. 1, the biometric authentication system 1 includes a SIM card (Subscriber Identity Module Card) 10, a terminal 20, and a
端末２０は、ＳＩＭカード１０を使用して該当する無線通信ネットワークに接続し、該無線通信ネットワークを介して通信を行うことができる。端末２０は、ＳＩＭカード１０に該当する無線通信ネットワークを介してサーバ３０とデータを送受する。端末２０は、スマートフォン等の携帯可能な携帯端末であってもよく、又は、据置き型の端末であってもよい。 The terminal 20 can connect to a corresponding wireless communication network using the
以下、本実施形態に係る実施例を説明する。 Hereinafter, examples according to the present embodiment will be described.
実施例１では、テンプレート保護技術としてバイオメトリック暗号方式を使用する。図２は、本発明の実施例１に係るＳＩＭカード１０の構成例を示すブロック図である。図３は、本発明の実施例１に係る端末２０の構成例を示すブロック図である。図４は、本発明の実施例１に係るサーバ３０の構成例を示すブロック図である。 In the first embodiment, a biometric encryption method is used as a template protection technique. FIG. 2 is a block diagram illustrating a configuration example of the
図２において、ＳＩＭカード１０は、公開鍵作成部１１と暗号化部１２と記憶部１３と復号化部１４と端末インタフェース部１５を有する。これら各部の間はデータを送受可能となっている。公開鍵作成部１１は、公開鍵暗号方式で使用される自ＳＩＭカード１０の秘密鍵に対応する公開鍵を作成する。該秘密鍵はＳＩＭカード１０で保管されている。暗号化部１２は、自ＳＩＭカード１０に具備される共通鍵を使用して秘密鍵を暗号化する。この暗号方式として、例えばＡＥＳ（Advanced Encryption Standard）暗号が挙げられる。記憶部１３はデータを記憶する。復号化部１４は、自ＳＩＭカード１０に具備される共通鍵を使用して暗号化データに対して復号を行う。端末インタフェース部１５は、端末２０との間でデータの送受を行う。 In FIG. 2, the
図３において、端末２０は、生体情報入力部２１と量子化部２２と登録テンプレート作成部２３と通信部２４と記憶部２５と照合部２６とＳＩＭカードインタフェース部２７を有する。これら各部の間はデータを送受可能となっている。生体情報入力部２１は生体情報の入力を行う。生体情報入力部２１は、生体情報（例えば指紋など）を取得する生体センサを具備するものであってもよく、又は、端末２０とは独立した生体センサから出力される生体情報を入力するものであってもよい。 In FIG. 3, the terminal 20 includes a biometric
量子化部２２は、生体情報入力部２１から入力された生体情報を量子化する。登録テンプレート作成部２３は登録テンプレートの作成を行う。通信部２４は、サーバ３０との間でデータを送受する。記憶部２５はデータを記憶する。照合部２６は、登録テンプレートとの照合を行う。ＳＩＭカードインタフェース部２７は、ＳＩＭカード１０との間でデータの送受を行う。 The
図４において、サーバ３０は、通信部３１と記憶部３２と認証部３３を有する。これら各部の間はデータを送受可能となっている。通信部３１は、端末２０との間でデータを送受する。記憶部３２はデータを記憶する。認証部３３はＰＫＩを用いた認証を行う。 In FIG. 4, the
次に、図５、図６を参照して、実施例１に係る生体認証システム１の動作を説明する。図５は、本発明の実施例１に係るテンプレート登録過程の手順を示すシーケンスチャートである。図６は、本発明の実施例１に係るテンプレート照合過程の手順を示すシーケンスチャートである。 Next, the operation of the biometric authentication system 1 according to the first embodiment will be described with reference to FIGS. FIG. 5 is a sequence chart showing the procedure of the template registration process according to the first embodiment of the present invention. FIG. 6 is a sequence chart showing the procedure of the template matching process according to the first embodiment of the present invention.
まず図５を参照してテンプレート登録過程の動作を説明する。 First, the operation of the template registration process will be described with reference to FIG.
（ステップＳ１０１） 端末２０はユーザＩＤをサーバ３０へ送信する。サーバ３０は端末２０から受信したユーザＩＤを記憶部３２に保持する。
（ステップＳ１０２） ＳＩＭカード１０は、公開鍵作成部１１により、自己の秘密鍵に対応する公開鍵を作成する。該作成された公開鍵は、ＳＩＭカード１０から端末２０を介してサーバ３０へ送信される。
（ステップＳ１０３） サーバ３０は、端末２０から受信した公開鍵を、当該端末２０から受信したユーザＩＤに関連付けて記憶部３２に保持する。(Step S <b> 101) The terminal 20 transmits a user ID to the
(Step S <b> 102) The
(Step S <b> 103) The
（ステップＳ１０４） ＳＩＭカード１０は、暗号化部１２により、自ＳＩＭカード１０で具備する共通鍵を使用して秘密鍵を暗号化する。この暗号化される秘密鍵は、テンプレート保護技術におけるパラメータの役割を果たす。
（ステップＳ１０５） ＳＩＭカード１０は、ステップＳ１０４で暗号化された秘密鍵（暗号化秘密鍵）を端末２０へ送信する。(Step S104) The
(Step S105) The
（ステップＳ１０６） 端末２０は、生体情報入力部２１により、ユーザの生体情報を入力する。テンプレート登録過程で入力された生体情報のことを、登録生体情報と称する。
（ステップＳ１０７） 端末２０は、量子化部２２により、生体情報入力部２１から入力された登録生体情報を量子化する。
（ステップＳ１０８） 端末２０は、登録テンプレート作成部２３により、量子化部２２で量子化された登録生体情報とＳＩＭカード１０から受信した暗号化秘密鍵との排他的論理和の演算を行う。この排他的論理和演算部２３の演算結果は登録テンプレートとなる。
（ステップＳ１０９） 端末２０は、登録テンプレート作成部２３により作成された登録テンプレートを記憶部２５に保持する。(Step S <b> 106) The terminal 20 inputs biometric information of the user through the biometric
(Step S107) The terminal 20 quantizes the registered biometric information input from the biometric
(Step S <b> 108) The terminal 20 calculates the exclusive OR of the registered biometric information quantized by the
(Step S <b> 109) The terminal 20 holds the registration template created by the registration
次に図６を参照してテンプレート照合過程の動作を説明する。 Next, the operation of the template matching process will be described with reference to FIG.
（ステップＳ１１１） 端末２０は、サーバ３０に対してユーザＩＤを提示する。
（ステップＳ１１２） サーバ３０は、端末２０から提示されたユーザＩＤに関連付けられている公開鍵を、記憶部３２から読みだして認証のために準備する。(Step S <b> 111) The terminal 20 presents a user ID to the
(Step S112) The
（ステップＳ１１３） 端末２０は、生体情報入力部２１により、ユーザの生体情報を入力する。テンプレート照合過程で入力された生体情報のことを、照合生体情報と称する。
（ステップＳ１１４） 端末２０は、量子化部２２により、生体情報入力部２１から入力された照合生体情報を量子化する。この量子化された照合生体情報は、被照合テンプレートとなる。(Step S <b> 113) The terminal 20 inputs biometric information of the user through the biometric
(Step S114) The terminal 20 quantizes the verification biometric information input from the biometric
（ステップＳ１１５） 端末２０は、照合部２６により、量子化部２２により作成された被照合テンプレートと記憶部２５に保持される登録テンプレートとの照合を行う。この照合の結果としてテンプレート照合結果データが生成される。このテンプレート照合結果データは、照合生体情報が登録生体情報に十分に近い場合には、正しい復号によってＳＩＭカード１０の秘密鍵を復元できるものである。その正しい復号とは、登録テンプレートの基の暗号化秘密鍵に係る暗号鍵である共通鍵を使用する復号のことである。(Step S <b> 115) The terminal 20 collates the collated template created by the quantizing
（ステップＳ１１６） 端末２０は、照合部２６で生成されたテンプレート照合結果データをＳＩＭカード１０へ送信する。
（ステップＳ１１７） ＳＩＭカード１０は、復号化部１４により、自ＳＩＭカード１０で具備する共通鍵を使用して、端末２０から受信したテンプレート照合結果データに対して復号を行う。(Step S116) The terminal 20 transmits the template matching result data generated by the matching
(Step S117) The
このとき、復号に使用された共通鍵が暗号化秘密鍵の暗号化に使用された共通鍵と異なる場合、正しく復号を行うことができないので、秘密鍵の復元に失敗する。これは、テンプレート登録過程で使用されたＳＩＭカード１０とは異なるＳＩＭカード１０がテンプレート照合過程で使用された結果であり、秘密鍵の復元に失敗することによって不正なテンプレート照合（例えば、なりすましによる不正なユーザ認証）を防止できる。 At this time, if the common key used for decryption is different from the common key used for encrypting the encrypted secret key, the decryption cannot be performed correctly, and thus the restoration of the secret key fails. This is a result of using a
（ステップＳ１１８） ＳＩＭカード１０は、秘密鍵の復元に成功した場合、復元した秘密鍵を使用して、端末２０を介してサーバ３０（認証部３３）との間でＰＫＩを用いた認証を行う。(Step S118) When the
上述のバイオメトリック暗号方式を使用した実施例１によれば、以下に示す効果が得られる。 According to the first embodiment using the above-described biometric encryption method, the following effects can be obtained.
（１）バイオメトリック暗号方式では、登録テンプレートの作成に使用される秘密鍵（パラメータの役割を果たす）が漏洩した場合、生体認証のステップを全てスキップして不正な認証が行われる危険性がある。従来のバイオメトリック暗号方式では、ローカルでテンプレート照合過程が行われる場合、照合結果として秘密鍵が端末のメモリ上に復元されてしまうことにより、該メモリ上の秘密鍵が漏洩する恐れがある。これに対して、実施例１によれば、ＳＩＭカード１０で具備する共通鍵を使用して秘密鍵を暗号化し、端末２０には暗号化秘密鍵を供給することにより、従来のバイオメトリック暗号方式のように秘密鍵が漏洩することを防ぐことができる。これにより、バイオメトリック暗号方式における信頼性の向上を図ることができる。(1) In the biometric cryptosystem, when the secret key (which plays the role of a parameter) used for creating the registration template is leaked, there is a risk that all the steps of biometric authentication are skipped and unauthorized authentication is performed. . In the conventional biometric cryptosystem, when the template matching process is performed locally, the secret key is restored to the terminal memory as a result of the matching, and thus the secret key on the memory may be leaked. On the other hand, according to the first embodiment, the secret key is encrypted using the common key provided in the
（２）実施例１では、テンプレート登録過程において、暗号化秘密鍵と登録生体情報から登録テンプレートを作成する。そして、テンプレート照合過程において、照合生体情報（被照合テンプレート）と登録テンプレートとの照合の結果として得られたテンプレート照合結果データに対して、ＳＩＭカード１０で具備する共通鍵で復号を行う。ここで、テンプレート照合過程において、ユーザ本人のＳＩＭカード１０が使用されれば正しい共通鍵が復号に使用されるので秘密鍵の復元が成功するが、もしユーザ本人以外のＳＩＭカード１０が使用された場合には正しくない共通鍵が復号に使用されるので秘密鍵の復元が失敗する。これにより、なりすましによる不正なユーザ認証を防止できる。(2) In the first embodiment, in the template registration process, a registration template is created from the encrypted secret key and the registered biometric information. Then, in the template matching process, the template matching result data obtained as a result of matching between the matching biometric information (template to be checked) and the registered template is decrypted with the common key provided in the
実施例２では、テンプレート保護技術としてキャンセラブルバイオメトリクス方式を使用する。図７は、本発明の実施例２に係るＳＩＭカード１０の構成例を示すブロック図である。図８は、本発明の実施例２に係る端末２０の構成例を示すブロック図である。図９は、本発明の実施例２に係るサーバ３０の構成例を示すブロック図である。 In Example 2, a cancelable biometric method is used as a template protection technique. FIG. 7 is a block diagram illustrating a configuration example of the
図７において、ＳＩＭカード１０は、テンプレート作成部４１と変換部４２と記憶部４３と復号化部４４と端末インタフェース部４５を有する。これら各部の間はデータを送受可能となっている。テンプレート作成部４１は、ＳＩＭカード１０に具備されるパラメータを使用して生体情報のテンプレートの作成を行う。該パラメータはＳＩＭカード１０で保管されている。変換部４２は、データの変換を行う。記憶部４３はデータを記憶する。復号化部４４は、ＳＩＭカード１０に具備される共通鍵を使用して暗号化データに対して復号を行う。端末インタフェース部４５は、端末２０との間でデータの送受を行う。テンプレート作成部４１は登録テンプレート作成部および被照合テンプレート作成部に相当する。 In FIG. 7, the
図８において、端末２０は、生体情報入力部５１と前処理部５２と通信部５３と記憶部５４とＳＩＭカードインタフェース部５５を有する。これら各部の間はデータを送受可能となっている。生体情報入力部５１は生体情報の入力を行う。生体情報入力部５１は、生体情報（例えば指紋など）を取得する生体センサを具備するものであってもよく、又は、端末２０とは独立した生体センサから出力される生体情報を入力するものであってもよい。 In FIG. 8, the terminal 20 includes a biometric
前処理部５２は、生体情報入力部５１から入力された生体情報に対して前処理を行う。生体情報に対する前処理では、生体情報のばらつきを減らす処理や、個人の特徴を抽出する処理を行う。その前処理として、例えばフーリエ変換が挙げられる。生体センサから出力される生体情報は、同一人物から取得された生体情報であっても、一般にばらつきを有する。例えば、指紋情報を取得する指紋センサでは、同一人物から取得した指紋情報であっても、指紋センサに指を押し付ける角度や圧力の違い、又は測定時の環境の違いによって、異なる指紋情報が取得されることが一般的である。このため、指紋情報のばらつきを減らす前処理を行うことによって、指紋情報の確度を高める。また、指紋情報から個人の特徴を抽出する前処理を行うことによって、個人認証の精度を高める。 The preprocessing
通信部５３は、サーバ３０との間でデータを送受する。記憶部５４はデータを記憶する。ＳＩＭカードインタフェース部５５は、ＳＩＭカード１０との間でデータの送受を行う。 The
図９において、サーバ３０は、通信部６１と記憶部６２と乱数発生部６３と暗号化部６４と変換部６５と照合部６６を有する。これら各部の間はデータを送受可能となっている。通信部６１は、端末２０との間でデータを送受する。記憶部６２はデータを記憶する。乱数発生部６３は、一時的に使用される乱数（一時乱数）を発生する。暗号化部６４は、乱数発生部６３により発生された一時乱数を暗号化する。変換部６５は、データの変換を行う。この変換部６５による変換は、ＳＩＭカード１０の変換部４２による変換と同じである。照合部６６は、登録テンプレートに関する照合を行う。 In FIG. 9, the
次に、図１０、図１１を参照して、実施例２に係る生体認証システム１の動作を説明する。図１０は、本発明の実施例２に係るテンプレート登録過程の手順を示すシーケンスチャートである。図１１は、本発明の実施例２に係るテンプレート照合過程の手順を示すシーケンスチャートである。 Next, the operation of the biometric authentication system 1 according to the second embodiment will be described with reference to FIGS. 10 and 11. FIG. 10 is a sequence chart showing the procedure of the template registration process according to the second embodiment of the present invention. FIG. 11 is a sequence chart showing the procedure of the template matching process according to the second embodiment of the present invention.
まず図１０を参照してテンプレート登録過程の動作を説明する。 First, the operation of the template registration process will be described with reference to FIG.
（ステップＳ２０１） 端末２０はユーザＩＤをサーバ３０へ送信する。サーバ３０は端末２０から受信したユーザＩＤを記憶部６２に保持する。(Step S201) The terminal 20 transmits the user ID to the
（ステップＳ２０２） 端末２０は、生体情報入力部５１により、ユーザの生体情報を入力する。テンプレート登録過程で入力された生体情報のことを、登録生体情報と称する。
（ステップＳ２０３） 端末２０は、前処理部５２により、生体情報入力部５１から入力された登録生体情報に対して前処理を行う。
（ステップＳ２０４） 端末２０は、前処理部５２により前処理が行われた登録生体情報（前処理登録生体情報）をＳＩＭカード１０へ送信する。(Step S <b> 202) The terminal 20 inputs the user's biometric information through the biometric
(Step S <b> 203) The terminal 20 preprocesses the registered biometric information input from the biometric
(Step S204) The terminal 20 transmits the registered biometric information (preprocessed registered biometric information) preprocessed by the preprocessing
（ステップＳ２０５） ＳＩＭカード１０は、テンプレート作成部４１により、自ＳＩＭカード１０に具備されるパラメータを使用して、端末２０から受信した前処理登録生体情報を変換する。この前処理登録生体情報の変換結果は登録テンプレートとなる。(Step S <b> 205) The
（ステップＳ２０６） ＳＩＭカード１０は、テンプレート作成部４１により作成された登録テンプレートを、端末２０を介してサーバ３０へ送信する。サーバ３０は、端末２０から受信した登録テンプレートを、当該端末２０から受信したユーザＩＤに関連付けて記憶部６２に保持する。(Step S <b> 206) The
次に図１１を参照してテンプレート照合過程の動作を説明する。 Next, the operation of the template matching process will be described with reference to FIG.
（ステップＳ２１１） 端末２０は、サーバ３０に対してユーザＩＤを提示する。
（ステップＳ２１２） サーバ３０は、乱数発生部６３により一時乱数を発生する。(Step S211) The terminal 20 presents a user ID to the
(Step S <b> 212) The
（ステップＳ２１３） サーバ３０は、暗号化部６４により、乱数発生部６３で発生された一時乱数を、ＳＩＭカード１０との間で共有される共通鍵を使用して暗号化する。一時乱数の暗号化に使用される共通鍵は、事前に、サーバ３０とＳＩＭカード１０の間で共有される。この共通鍵の共有は、通信事業者サーバを介して行われる。具体的には、以下の手順１〜５で行われる。
手順１：サーバ３０と端末２０の間でユーザ認証を行う。
手順２：サーバ３０の生体認証アプリケーションと通信事業者サーバの間でユーザ認証を行い、サーバ３０の生体認証アプリケーションと通信事業者サーバの間で情報を共有し、サーバ３０と通信事業者サーバの間でサーバ認証を行う。
手順３：通信事業者サーバからサーバ３０の生体認証アプリケーションに対して認証トークンを発行する。
手順４：サーバ３０の生体認証アプリケーションから通信事業者サーバへ、コマンド（ＳＩＭカード１０に対する共通鍵の登録）と認証トークンを送信する。
手順５：通信事業者サーバにより、認証トークンの確認後に、端末２０に具備されるＳＩＭカード１０に対してコマンド（ＳＩＭカード１０に対する共通鍵の登録）を実行する。これにより、サーバ３０とＳＩＭカード１０の間で共通鍵が共有される。(Step S213) The
Procedure 1: User authentication is performed between the
Procedure 2: User authentication is performed between the biometric authentication application of the
Procedure 3: An authentication token is issued from the communication carrier server to the biometric authentication application of the
Procedure 4: A command (registration of a common key for the SIM card 10) and an authentication token are transmitted from the biometric authentication application of the
Procedure 5: After confirming the authentication token, the carrier server executes a command (registration of a common key for the SIM card 10) to the
（ステップＳ２１４） サーバ３０は、ステップＳ２１３で暗号化された一時乱数（暗号化一時乱数）を、端末２０を介してＳＩＭカード１０へ送信する。(Step S214) The
（ステップＳ２１５） サーバ３０は、変換部６５により、ステップＳ２１４でＳＩＭカード１０へ送信された暗号化一時乱数の暗号化前の元の一時乱数を使用して、該当する端末２０から提示されたユーザＩＤに関連付けられて記憶部６２に保持される登録テンプレートの変換を行う。(Step S215) The
（ステップＳ２１６） 端末２０は、生体情報入力部５１により、ユーザの生体情報を入力する。テンプレート照合過程で入力された生体情報のことを、照合生体情報と称する。
（ステップＳ２１７） 端末２０は、前処理部５２により、生体情報入力部５１から入力された照合生体情報に対して前処理を行う。
（ステップＳ２１８） 端末２０は、前処理部５２により前処理が行われた照合生体情報（前処理照合生体情報）をＳＩＭカード１０へ送信する。(Step S216) The terminal 20 inputs the user's biometric information through the biometric
(Step S217) The terminal 20 preprocesses the collation biometric information input from the biometric
(Step S218) The terminal 20 transmits the verification biometric information (preprocess verification biometric information) preprocessed by the preprocessing
（ステップＳ２１９） ＳＩＭカード１０は、テンプレート作成部４１により、自ＳＩＭカード１０に具備されるパラメータを使用して、端末２０から受信した前処理照合生体情報を変換する。この前処理照合生体情報の変換結果は被照合テンプレートとなる。(Step S219) The
（ステップＳ２２０） ＳＩＭカード１０は、復号化部４４により、サーバ３０との間で共有される共通鍵を使用して、端末２０を介してサーバ３０から受信した暗号化一時乱数に対して復号を行う。この復号の結果として暗号化一時乱数復号結果データが得られる。
（ステップＳ２２１） ＳＩＭカード１０は、変換部４２により、復号化部４４で得られた暗号化一時乱数復号結果データを使用して、テンプレート作成部４１で作成された被照合テンプレートの変換を行う。
（ステップＳ２２２） ＳＩＭカード１０は、変換部４２で変換された被照合テンプレート（変換被照合テンプレート）を、端末２０を介してサーバ３０へ送信する。(Step S220) The
(Step S221) In the
(Step S <b> 222) The
（ステップＳ２２３） サーバ３０は、照合部６６により、端末２０を介してＳＩＭカード１０から受信した変換被照合テンプレートと、ステップＳ２１５で変換部６５により変換された登録テンプレート（変換登録テンプレート）との照合を行う。(Step S223) The
このとき、ステップＳ２１５の登録テンプレート変換に使用された一時乱数と、ステップＳ２２１の被照合テンプレート変換に使用された暗号化一時乱数復号結果データとが異なる場合には、ステップＳ２２３の照合に失敗する。この要因として、サーバ３０で一時乱数の暗号化に使用された共通鍵と、ＳＩＭカード１０で暗号化一時乱数に対する復号に使用された共通鍵とが異なることが考えられるが、これは、テンプレート登録過程で使用されたＳＩＭカード１０とは異なるＳＩＭカード１０がテンプレート照合過程で使用された結果であり、変換被照合テンプレートと変換登録テンプレートとの照合に失敗することによって不正なテンプレート照合（例えば、なりすましによる不正なユーザ認証）を防止できる。 At this time, if the temporary random number used for the registered template conversion in step S215 is different from the encrypted temporary random number decryption result data used for the template conversion in step S221, the verification in step S223 fails. This may be because the common key used for encrypting the temporary random number in the
上述のキャンセラブルバイオメトリクス方式を使用した実施例２によれば、以下に示す効果が得られる。 According to the second embodiment using the cancelable biometric method described above, the following effects can be obtained.
（１）実施例２では、テンプレート照合過程の都度、サーバ３０で一時乱数を発生し、該一時乱数を使用して端末２０からサーバ３０へ送信される通信データ（被照合テンプレート）が変換される。これにより、テンプレート照合過程における端末２０とサーバ３０間の通信データの安全性を高めることができる。(1) In the second embodiment, a temporary random number is generated in the
（２）サーバ３０から端末２０へ一時乱数を送信する際に、ＳＩＭカード１０との間で共有される共通鍵を使用して一時乱数が暗号化されるので、ユーザ本人のＳＩＭカード１０が使用されれば正しい共通鍵が復号に使用されるので一時乱数の復元が成功するが、もしユーザ本人以外のＳＩＭカード１０が使用された場合には正しくない共通鍵が復号に使用されるので一時乱数の復元が失敗する。これにより、なりすましによる不正なユーザ認証を防止できる。(2) When the temporary random number is transmitted from the
実施例３では、テンプレート保護技術としてゼロ知識証明を用いた方式を使用する。図１２は、本発明の実施例３に係るＳＩＭカード１０の構成例を示すブロック図である。図１３は、本発明の実施例３に係る端末２０の構成例を示すブロック図である。図１４は、本発明の実施例３に係るサーバ３０の構成例を示すブロック図である。 In the third embodiment, a method using zero knowledge proof is used as a template protection technique. FIG. 12 is a block diagram illustrating a configuration example of the
図１２において、ＳＩＭカード１０は、コミットメント処理部７１と変換部７２と記憶部７３と復号化部７４と端末インタフェース部７５を有する。これら各部の間はデータを送受可能となっている。コミットメント処理部７１は、ＳＩＭカード１０に具備されるパラメータを使用して、ゼロ知識証明におけるコミットメントを生成する処理を行う。該パラメータはＳＩＭカード１０で保管されている。コミットメントの生成に使用されるパラメータとして、例えば乱数パラメータやその他合成数などが挙げられる。変換部７２は、データの変換を行う。記憶部７３はデータを記憶する。復号化部７４は、ＳＩＭカード１０に具備される共通鍵を使用して、暗号化データに対して復号を行う。端末インタフェース部７５は、端末２０との間でデータの送受を行う。コミットメント処理部７１は登録コミットメント処理部および被検証コミットメント処理部に相当する。 In FIG. 12, the
図１３において、端末２０は、生体情報入力部８１と前処理部８２と通信部８３と記憶部８４とＳＩＭカードインタフェース部８５を有する。これら各部の間はデータを送受可能となっている。生体情報入力部８１は生体情報の入力を行う。生体情報入力部８１は、生体情報（例えば指紋など）を取得する生体センサを具備するものであってもよく、又は、端末２０とは独立した生体センサから出力される生体情報を入力するものであってもよい。 In FIG. 13, the terminal 20 includes a biometric
前処理部８２は、生体情報入力部８１から入力された生体情報に対して前処理を行う。この前処理部８２は、実施例２に係る図８の前処理部５２と同様に、生体情報に対する前処理として、生体情報のばらつきを減らす処理や、個人の特徴を抽出する処理を行う。通信部８３は、サーバ３０との間でデータを送受する。記憶部８４はデータを記憶する。ＳＩＭカードインタフェース部８５は、ＳＩＭカード１０との間でデータの送受を行う。 The preprocessing
図１４において、サーバ３０は、通信部９１と記憶部９２と乱数発生部９３と暗号化部９４と復元部９５とゼロ知識証明処理部９６を有する。これら各部の間はデータを送受可能となっている。通信部９１は、端末２０との間でデータを送受する。記憶部９２はデータを記憶する。乱数発生部９３は一時乱数を発生する。暗号化部９４は、乱数発生部９３により発生された一時乱数を暗号化する。復元部９５は、変換データに対する復元を行う。この復元部９５による復元は、ＳＩＭカード１０の変換部７２により変換された変換データに対する復元である。ゼロ知識証明処理部９６は、ゼロ知識証明の処理を行う。 In FIG. 14, the
次に、図１５、図１６を参照して、実施例３に係る生体認証システム１の動作を説明する。図１５は、本発明の実施例３に係るテンプレート登録過程の手順を示すシーケンスチャートである。図１６は、本発明の実施例３に係るテンプレート照合過程の手順を示すシーケンスチャートである。 Next, the operation of the biometric authentication system 1 according to the third embodiment will be described with reference to FIGS. 15 and 16. FIG. 15 is a sequence chart showing the procedure of the template registration process according to the third embodiment of the present invention. FIG. 16 is a sequence chart showing the procedure of the template matching process according to the third embodiment of the present invention.
まず図１５を参照してテンプレート登録過程の動作を説明する。 First, the operation of the template registration process will be described with reference to FIG.
（ステップＳ３０１） 端末２０はユーザＩＤをサーバ３０へ送信する。サーバ３０は端末２０から受信したユーザＩＤを記憶部９２に保持する。(Step S301) The terminal 20 transmits the user ID to the
（ステップＳ３０２） 端末２０は、生体情報入力部８１により、ユーザの生体情報を入力する。テンプレート登録過程で入力された生体情報のことを、登録生体情報と称する。
（ステップＳ３０３） 端末２０は、前処理部８２により、生体情報入力部８１から入力された登録生体情報に対して前処理を行う。
（ステップＳ３０４） 端末２０は、前処理部８２により前処理が行われた登録生体情報（前処理登録生体情報）をＳＩＭカード１０へ送信する。(Step S <b> 302) The terminal 20 inputs the user's biometric information through the biometric
(Step S <b> 303) The terminal 20 preprocesses the registered biometric information input from the biometric
(Step S304) The terminal 20 transmits the registered biometric information (preprocessed registered biometric information) preprocessed by the preprocessing
（ステップＳ３０５） ＳＩＭカード１０は、コミットメント処理部７１により、自ＳＩＭカード１０に具備されるパラメータを使用して、端末２０から受信した前処理登録生体情報に対するコミットメントを生成する。この前処理登録生体情報に対するコミットメントは登録テンプレートとなる。(Step S <b> 305) The
（ステップＳ３０６） ＳＩＭカード１０は、コミットメント処理部７１により生成された登録テンプレートを、端末２０を介してサーバ３０へ送信する。サーバ３０は、端末２０から受信した登録テンプレートを、当該端末２０から受信したユーザＩＤに関連付けて記憶部９２に保持する。(Step S306) The
次に図１６を参照してテンプレート照合過程の動作を説明する。 Next, the operation of the template matching process will be described with reference to FIG.
（ステップＳ３１１） 端末２０は、サーバ３０に対してユーザＩＤを提示する。
（ステップＳ３１２） サーバ３０は、乱数発生部９３により一時乱数を発生する。(Step S <b> 311) The terminal 20 presents a user ID to the
(Step S <b> 312) The
（ステップＳ３１３） サーバ３０は、暗号化部９４により、乱数発生部９３で発生された一時乱数を、ＳＩＭカード１０との間で共有される共通鍵を使用して暗号化する。一時乱数の暗号化に使用される共通鍵は、事前に、サーバ３０とＳＩＭカード１０の間で共有される。この共通鍵の共有の手順は、実施例２の手順１〜５と同様である。(Step S313) The
（ステップＳ３１４） サーバ３０は、ステップＳ３１３で暗号化された一時乱数（暗号化一時乱数）を、端末２０を介してＳＩＭカード１０へ送信する。(Step S314) The
（ステップＳ３１５） 端末２０は、生体情報入力部８１により、ユーザの生体情報を入力する。テンプレート照合過程で入力された生体情報のことを、照合生体情報と称する。
（ステップＳ３１６） 端末２０は、前処理部８２により、生体情報入力部８１から入力された照合生体情報に対して前処理を行う。
（ステップＳ３１７） 端末２０は、前処理部８２により前処理が行われた照合生体情報（前処理照合生体情報）をＳＩＭカード１０へ送信する。(Step S315) The terminal 20 inputs the user's biometric information through the biometric
(Step S316) The terminal 20 preprocesses the collation biometric information input from the biometric
(Step S317) The terminal 20 transmits the collation biometric information (preprocess collation biometric information) preprocessed by the preprocessing
（ステップＳ３１８） ＳＩＭカード１０は、コミットメント処理部７１により、自ＳＩＭカード１０に具備されるパラメータを使用して、端末２０から受信した前処理照合生体情報に対するコミットメントを生成する。この前処理照合生体情報に対するコミットメントは被検証テンプレート（被検証コミットメント）となる。(Step S318) The
（ステップＳ３１９） ＳＩＭカード１０は、復号化部７４により、サーバ３０との間で共有される共通鍵を使用して、端末２０を介してサーバ３０から受信した暗号化一時乱数に対して復号を行う。この復号の結果として暗号化一時乱数復号結果データが得られる。
（ステップＳ３２０） ＳＩＭカード１０は、変換部７２により、復号化部７４で得られた暗号化一時乱数復号結果データを使用して、コミットメント処理部７１で作成された被検証テンプレートの変換を行う。
（ステップＳ３２１） ＳＩＭカード１０は、変換部７２で変換された被検証テンプレート（変換被検証テンプレート）を、端末２０を介してサーバ３０へ送信する。(Step S319) The
(Step S320) In the
(Step S321) The
（ステップＳ３２２） サーバ３０は、復元部９５により、端末２０を介してＳＩＭカード１０から受信した変換被検証テンプレートに対する復元を行う。この復元の結果として変換被検証テンプレート復元結果データが得られる。(Step S322) The
（ステップＳ３２３） サーバ３０は、ゼロ知識証明処理部９６により、該変換被検証テンプレートに該当する端末２０から提示されたユーザＩＤに関連付けられて記憶部９２に保持される登録テンプレートを使用して、復元部９５で得られた変換被検証テンプレート復元結果データに対するゼロ知識証明を行う。(Step S323) The
このとき、ステップＳ３２２での変換被検証テンプレートに対する復元が失敗していた場合には、ステップＳ３２３のゼロ知識証明に失敗する。この要因として、サーバ３０で一時乱数の暗号化に使用された共通鍵と、ＳＩＭカード１０で暗号化一時乱数に対する復号に使用された共通鍵とが異なることが考えられる。これは、サーバ３０における一時乱数の暗号化にはＳＩＭカード１０との間で共有される共通鍵が使用されることから、テンプレート登録過程で使用されたＳＩＭカード１０とは異なるＳＩＭカード１０がテンプレート照合過程で使用された結果である。これにより、変換被検証テンプレート復元結果データに対する登録テンプレートを使用したゼロ知識証明に失敗することによって、不正なテンプレート照合（例えば、なりすましによる不正なユーザ認証）を防止できる。 At this time, if the restoration of the converted template to be verified in step S322 has failed, the zero knowledge proof in step S323 fails. As this factor, it is conceivable that the common key used for encrypting the temporary random number in the
上述のゼロ知識証明を用いた方式を使用した実施例３によれば、以下に示す効果が得られる。 According to the third embodiment using the above-described method using zero knowledge proof, the following effects can be obtained.
（１）従来のゼロ知識証明を用いた方式では、コミットメントが全て漏洩した場合、生体認証のステップを省いて不正な認証が行われる危険性がある。これに対して、実施例３によれば、テンプレート照合過程の都度、サーバ３０で一時乱数を発生し、該一時乱数を使用して端末２０からサーバ３０へ送信される通信データ（被検証テンプレート（被検証コミットメント））が変換される。これにより、テンプレート照合過程における端末２０とサーバ３０間の通信データの安全性を高め、コミットメントの推測を困難にすることができる。(1) In the conventional method using zero knowledge proof, if all commitments are leaked, there is a risk that the biometric authentication step is omitted and unauthorized authentication is performed. On the other hand, according to the third embodiment, a temporary random number is generated in the
（２）サーバ３０から端末２０へ一時乱数を送信する際に、ＳＩＭカード１０の共通鍵を使用して一時乱数が暗号化されるので、ユーザ本人のＳＩＭカード１０が使用されれば正しい共通鍵が復号に使用されるので一時乱数の復元が成功するが、もしユーザ本人以外のＳＩＭカード１０が使用された場合には正しくない共通鍵が復号に使用されるので一時乱数の復元が失敗する。これにより、なりすましによる不正なユーザ認証を防止できる。(2) Since the temporary random number is encrypted using the common key of the
上述した実施形態によれば、以下に示す効果が得られる。 According to the embodiment described above, the following effects can be obtained.
（１）耐タンパー性を有するＳＩＭカード上にテンプレート保護技術で使用されるパラメータを安全に保管することができる。例えばスマートフォンのようにユーザが常時所持している携帯端末のＳＩＭカード上にテンプレート保護技術で使用されるパラメータを安全に保管することにより、ユーザがパラメータの管理をしなければならない煩わしさを軽減し利便性の向上を図ることができる。(1) Parameters used in template protection technology can be safely stored on a SIM card having tamper resistance. For example, by safely storing parameters used in template protection technology on the SIM card of a mobile terminal that the user always possesses like a smartphone, the troublesomeness that the user has to manage parameters is reduced. Convenience can be improved.
（２）ＳＩＭカードに具備される共通鍵を使用してパラメータ（秘密鍵、一時乱数）の暗号化を行うことにより、端末のメモリ上にパラメータや登録テンプレート、被照合テンプレートがそのまま保持されることがない。これにより、端末のメモリ上のデータが漏洩しても、元の生体情報が復元されたり、テンプレートが不正に利用されたりすることを防止できる。(2) The parameters (secret key, temporary random number) are encrypted using the common key provided in the SIM card, so that the parameters, registered templates, and collated templates are retained in the terminal memory. There is no. Thereby, even if the data on the memory of the terminal leaks, it is possible to prevent the original biological information from being restored or the template from being used illegally.
（３）ＳＩＭカードに具備される共通鍵を使用してパラメータ（秘密鍵、一時乱数）の暗号化を行うことにより、テンプレート照合過程における復号の成否によって、不正なテンプレート照合、例えばユーザ本人のＳＩＭカード以外のＳＩＭカードを使用したなりすましによる不正なユーザ認証などを防止できる。(3) By encrypting the parameters (secret key, temporary random number) using the common key provided in the SIM card, depending on the success or failure of the decryption in the template matching process, an illegal template matching, for example, the user's own SIM Unauthorized user authentication by impersonation using a SIM card other than the card can be prevented.
なお、ＳＩＭロック環境下ではＳＩＭカードだけが盗難にあったとしても、ＳＩＭカード内の情報を使用することはできない。もしＳＩＭカードと端末のセットで盗難にあったとしても、一般的な生体認証の他人受入率に相当する脅威で収まる。 In the SIM lock environment, even if only the SIM card is stolen, the information in the SIM card cannot be used. Even if the SIM card and the terminal are stolen, the threat is equivalent to a general biometric authentication rate.
（４）仮に登録テンプレートが漏洩した場合には、各ＳＩＭカードに対して、通信事業者の無線通信ネットワークを通じて、新規に発行されたパラメータの更新を行うことができる。これにより、一般のＩＣカードでパラメータを保管する場合に比べて、コストや利便性の面で優れている。(4) If the registration template is leaked, the newly issued parameters can be updated for each SIM card through the wireless communication network of the communication carrier. Thereby, compared with the case where parameters are stored in a general IC card, the cost and convenience are superior.
以上、本発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。 As mentioned above, although embodiment of this invention was explained in full detail with reference to drawings, the specific structure is not restricted to this embodiment, The design change etc. of the range which does not deviate from the summary of this invention are included.
例えば、本発明は、スマートフォン等の携帯端末向けのアプリケーションやＷｅｂサービスの利用の際のユーザ認証に利用可能である。また、本発明に係るスマートフォン等の携帯端末を認証機として使用することにより、様々な分野のサービスに対して、生体認証特有の生体センサなどの設備を用意することなく、生体認証を導入することが可能となる。 For example, the present invention can be used for user authentication when using an application for a mobile terminal such as a smartphone or a Web service. In addition, by using a portable terminal such as a smartphone according to the present invention as an authentication device, biometric authentication is introduced without preparing facilities such as a biometric sensor unique to biometric authentication for services in various fields. Is possible.
また、上述した生体認証システム１を実現するためのコンピュータプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行するようにしてもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものであってもよい。 Further, a computer program for realizing the above-described biometric authentication system 1 may be recorded on a computer-readable recording medium, and the program recorded on the recording medium may be read into the computer system and executed. Here, the “computer system” may include an OS and hardware such as peripheral devices.
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、フラッシュメモリ等の書き込み可能な不揮発性メモリ、ＤＶＤ（Digital Versatile Disk）等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。 “Computer-readable recording medium” refers to a flexible disk, a magneto-optical disk, a ROM, a writable nonvolatile memory such as a flash memory, a portable medium such as a DVD (Digital Versatile Disk), and a built-in computer system. A storage device such as a hard disk.
さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（例えばＤＲＡＭ（Dynamic Random Access Memory））のように、一定時間プログラムを保持しているものも含むものとする。
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。Further, the “computer-readable recording medium” means a volatile memory (for example, DRAM (Dynamic DRAM) in a computer system that becomes a server or a client when a program is transmitted through a network such as the Internet or a communication line such as a telephone line. Random Access Memory)), etc., which hold programs for a certain period of time.
The program may be transmitted from a computer system storing the program in a storage device or the like to another computer system via a transmission medium or by a transmission wave in the transmission medium. Here, the “transmission medium” for transmitting the program refers to a medium having a function of transmitting information, such as a network (communication network) such as the Internet or a communication line (communication line) such as a telephone line.
The program may be for realizing a part of the functions described above. Furthermore, what can implement | achieve the function mentioned above in combination with the program already recorded on the computer system, and what is called a difference file (difference program) may be sufficient.
１…生体認証システム、１０…ＳＩＭカード、１１…公開鍵作成部、１２，６４，９４…暗号化部、１３，２５，３２，４３，５４，６２，７３，８４，９２…記憶部、１４…復号化部、１５，４５，７５…端末インタフェース部、２０…端末（端末装置）、２１，５１，８１…生体情報入力部、２２…量子化部、２３…登録テンプレート作成部、２４，３１，５３，６１，８３，９１…通信部、２６，６６…照合部、２７，５５，８５…ＳＩＭカードインタフェース部、３０…サーバ（サーバ装置）、３３…認証部、４１…テンプレート作成部（登録テンプレート作成部、被照合テンプレート作成部）、４２，６５，７２…変換部、４４，７４…復号化部、５２，８２…前処理部、６３，９３…乱数発生部、７１…コミットメント処理部（登録コミットメント処理部、被検証コミットメント処理部）、９５…復元部、９６…ゼロ知識証明処理部DESCRIPTION OF SYMBOLS 1 ... Biometric authentication system, 10 ... SIM card, 11 ... Public key production part, 12, 64, 94 ... Encryption part, 13, 25, 32, 43, 54, 62, 73, 84, 92 ... Storage part, 14 ... Decoding unit, 15, 45, 75 ... Terminal interface unit, 20 ... Terminal (terminal device), 21, 51, 81 ... Biometric information input unit, 22 ... Quantization unit, 23 ... Registration template creation unit, 24, 31 53, 61, 83, 91 ... communication unit, 26, 66 ... verification unit, 27, 55, 85 ... SIM card interface unit, 30 ... server (server device), 33 ... authentication unit, 41 ... template creation unit (registration) Template creation unit, matched template creation unit), 42, 65, 72 ... conversion unit, 44, 74 ... decryption unit, 52, 82 ... preprocessing unit, 63, 93 ... random number generation unit, 71 ... commitment processing unit ( Recording commitment processing unit, the verification commitment processing unit), 95 ... restoration unit, 96 ... zero-knowledge proof processing unit
Claims (8)
Translated fromJapaneseテンプレート保護技術で使用されるパラメータを前記ＳＩＭカードで保管し、
前記ＳＩＭカードに具備される共通鍵を使用して、前記ＳＩＭカードと前記端末装置の間で交換される前記パラメータの暗号化、又は、前記ＳＩＭカードと前記サーバ装置の間で交換される前記パラメータの暗号化を行う、
ことを特徴とする生体認証システム。A SIM card issued to a wireless communication network subscriber of a communication carrier, a terminal device connected to the wireless communication network using the SIM card, and a server device communicating with the terminal device. And a biometric authentication system that authenticates with the server device based on biometric information input from the terminal device,
The parameters used in the template protection technology are stored in the SIM card,
Encryption of the parameters exchanged between the SIM card and the terminal device using the common key provided in the SIM card, or the parameters exchanged between the SIM card and the server device Encryption
A biometric authentication system characterized by that.
テンプレート保護技術としてバイオメトリック暗号方式を使用し、
前記ＳＩＭカードは、
自ＳＩＭカードで具備する共通鍵を使用して、前記バイオメトリック暗号方式のパラメータである自ＳＩＭカードの秘密鍵を暗号化し、暗号化秘密鍵を生成する暗号化部と、
前記端末装置との間でデータを交換する端末インタフェース部と、
前記共通鍵を使用して、前記端末装置から受信されたテンプレート照合結果データに対して復号を行う復号化部と、を有し、
前記端末装置は、
生体情報を入力する生体情報入力部と、
前記ＳＩＭカードとの間でデータを交換するＳＩＭカードインタフェース部と、
前記生体情報入力部から入力された登録生体情報と前記ＳＩＭカードから受信された暗号化秘密鍵を使用して登録テンプレートを作成する登録テンプレート作成部と、
前記登録テンプレートを保持する記憶部と、
前記生体情報入力部から入力された照合生体情報と前記記憶部に保持される登録テンプレートを照合する照合部と、を有し、該照合の結果として生成されたテンプレート照合結果データを前記ＳＩＭカードへ送信し、
前記ＳＩＭカードは、前記テンプレート照合結果データに対する復号により得られた秘密鍵を使用して、前記端末装置を介して前記サーバ装置との間で公開鍵基盤を用いた認証を行う、
ことを特徴とする生体認証システム。A SIM card issued to a wireless communication network subscriber of a communication carrier, a terminal device connected to the wireless communication network using the SIM card, and a server device communicating with the terminal device. And
Use biometric cryptography as template protection technology,
The SIM card is
An encryption unit that encrypts a private key of the local SIM card, which is a parameter of the biometric encryption method, using a common key included in the local SIM card, and generates an encrypted private key;
A terminal interface unit for exchanging data with the terminal device;
A decryption unit that decrypts the template matching result data received from the terminal device using the common key;
The terminal device
A biometric information input unit for inputting biometric information;
A SIM card interface for exchanging data with the SIM card;
A registered template creating unit that creates a registered template using the registered biometric information input from the biometric information input unit and the encrypted private key received from the SIM card;
A storage unit for holding the registration template;
A collation unit that collates the collation biometric information input from the biometric information input unit with a registered template held in the storage unit, and sends the template collation result data generated as a result of the collation to the SIM card Send
The SIM card uses a secret key obtained by decrypting the template matching result data, and performs authentication using the public key infrastructure with the server device via the terminal device.
A biometric authentication system characterized by that.
テンプレート保護技術としてキャンセラブルバイオメトリクス方式を使用し、
前記端末装置は、
生体情報を入力する生体情報入力部と、
前記生体情報入力部から入力された生体情報に対して前処理を行う前処理部と、
ＳＩＭカードとの間でデータを交換するＳＩＭカードインタフェース部と、を有し、
前記ＳＩＭカードは、
前記端末装置との間でデータを交換する端末インタフェース部と、
自ＳＩＭカードに具備されるパラメータを使用して、テンプレート登録過程で前記端末装置から受信された前処理登録生体情報を変換し、登録テンプレートを作成する登録テンプレート作成部と、
前記パラメータを使用して、テンプレート照合過程で前記端末装置から受信された前処理照合生体情報を変換し、被照合テンプレートを作成する被照合テンプレート作成部と、
前記サーバ装置との間で共有される共通鍵を使用して、前記端末装置を介して前記サーバ装置から受信した暗号化一時乱数に対して復号を行う復号化部と、
前記暗号化一時乱数に対する復号により得られた暗号化一時乱数復号結果データを使用して前記被照合テンプレートの変換を行い、変換被照合テンプレートを生成する変換部と、を有し、
前記サーバ装置は、
前記端末装置を介して前記ＳＩＭカードから受信した登録テンプレートを記憶する記憶部と、
前記ＳＩＭカードとの間で共有される共通鍵を使用して一時乱数を暗号化し、暗号化一時乱数を生成する暗号化部と、
前記暗号化部により生成された暗号化一時乱数の元の一時乱数を使用して、前記記憶部に保持される登録テンプレートの変換を行い、変換登録テンプレートを生成する変換部と、
前記端末装置を介してＳＩＭカードから受信した変換被照合テンプレートと、前記変換登録テンプレートとの照合を行う照合部と、を有する、
ことを特徴とする生体認証システム。A SIM card issued to a wireless communication network subscriber of a communication carrier, a terminal device connected to the wireless communication network using the SIM card, and a server device communicating with the terminal device. And
Using the cancelable biometrics method as template protection technology,
The terminal device
A biometric information input unit for inputting biometric information;
A preprocessing unit that performs preprocessing on the biological information input from the biological information input unit;
A SIM card interface unit for exchanging data with the SIM card,
The SIM card is
A terminal interface unit for exchanging data with the terminal device;
A registration template creating unit that creates a registration template by converting pre-processed biometric information received from the terminal device in a template registration process using parameters provided in the own SIM card;
Using the parameter, a pre-matched biometric information received from the terminal device in a template matching process is converted, and a matched template creating unit for creating a matched template;
A decryption unit that decrypts the encrypted temporary random number received from the server device via the terminal device using a common key shared with the server device;
A conversion unit that performs conversion of the template to be verified using encrypted temporary random number decryption result data obtained by decrypting the encrypted temporary random number, and generates a converted template to be verified.
The server device
A storage unit for storing a registration template received from the SIM card via the terminal device;
An encryption unit that encrypts a temporary random number using a common key shared with the SIM card and generates an encrypted temporary random number;
A conversion unit that converts the registration template held in the storage unit using the original temporary random number of the encrypted temporary random number generated by the encryption unit, and generates a conversion registration template;
A conversion matching template received from a SIM card via the terminal device, and a verification unit that performs verification with the conversion registration template,
A biometric authentication system characterized by that.
テンプレート保護技術としてゼロ知識証明を用いた方式を使用し、
前記端末装置は、
生体情報を入力する生体情報入力部と、
前記生体情報入力部から入力された生体情報に対して前処理を行う前処理部と、
ＳＩＭカードとの間でデータを交換するＳＩＭカードインタフェース部と、を有し、
前記ＳＩＭカードは、
前記端末装置との間でデータを交換する端末インタフェース部と、
自ＳＩＭカードに具備されるパラメータを使用して、テンプレート登録過程で前記端末装置から受信された前処理登録生体情報に対するコミットメントを生成し、生成したコミットメントを登録テンプレートとする登録コミットメント処理部と、
前記パラメータを使用して、テンプレート照合過程で前記端末装置から受信された前処理照合生体情報に対するコミットメントを生成し、生成したコミットメントを被検証テンプレートとする被検証コミットメント処理部と、
前記サーバ装置との間で共有される共通鍵を使用して、前記端末装置を介して前記サーバ装置から受信した暗号化一時乱数に対して復号を行う復号化部と、
前記暗号化一時乱数に対する復号により得られた暗号化一時乱数復号結果データを使用して、前記被検証テンプレートの変換を行い、変換被検証テンプレートを生成する変換部と、を有し、
前記サーバ装置は、
前記端末装置を介して前記ＳＩＭカードから受信した登録テンプレートを記憶する記憶部と、
前記ＳＩＭカードとの間で共有される共通鍵を使用して一時乱数を暗号化し、暗号化一時乱数を生成する暗号化部と、
前記端末装置を介してＳＩＭカードから受信した変換被検証テンプレートに対する復元を行う復元部と、
前記記憶部に保持される登録テンプレートを使用して、前記復元部による復元の結果として得られた変換被検証テンプレート復元結果データに対するゼロ知識証明を行うゼロ知識証明処理部と、を有する、
ことを特徴とする生体認証システム。A SIM card issued to a wireless communication network subscriber of a communication carrier, a terminal device connected to the wireless communication network using the SIM card, and a server device communicating with the terminal device. And
Using a method using zero knowledge proof as template protection technology,
The terminal device
A biometric information input unit for inputting biometric information;
A preprocessing unit that performs preprocessing on the biological information input from the biological information input unit;
A SIM card interface unit for exchanging data with the SIM card,
The SIM card is
A terminal interface unit for exchanging data with the terminal device;
A registration commitment processing unit that generates a commitment for the preprocessed registered biometric information received from the terminal device in a template registration process using parameters provided in the own SIM card, and uses the generated commitment as a registration template;
Using the parameter, generating a commitment for the pre-process verification biometric information received from the terminal device in the template verification process, a verified commitment processing unit that uses the generated commitment as a verified template;
A decryption unit that decrypts the encrypted temporary random number received from the server device via the terminal device using a common key shared with the server device;
Using the encrypted temporary random number decryption result data obtained by decrypting the encrypted temporary random number, converting the verified template, and generating a converted verified template, and
The server device
A storage unit for storing a registration template received from the SIM card via the terminal device;
An encryption unit that encrypts a temporary random number using a common key shared with the SIM card and generates an encrypted temporary random number;
A restoration unit for restoring the converted template received from the SIM card via the terminal device;
Using a registered template held in the storage unit, and having a zero knowledge proof processing unit for performing zero knowledge proof on the converted verification target template restoration result data obtained as a result of restoration by the restoration unit,
A biometric authentication system characterized by that.
テンプレート保護技術で使用されるパラメータを前記ＳＩＭカードで保管し、
前記ＳＩＭカードに具備される共通鍵を使用して、前記ＳＩＭカードと前記端末装置の間で交換される前記パラメータの暗号化、又は、前記ＳＩＭカードと前記サーバ装置の間で交換される前記パラメータの暗号化を行う、
ことを特徴とする生体認証方法。A SIM card issued to a wireless communication network subscriber of a communication carrier, a terminal device connected to the wireless communication network using the SIM card, and a server device communicating with the terminal device. And a biometric authentication method of a biometric authentication system that performs authentication with the server device based on biometric information input from the terminal device,
The parameters used in the template protection technology are stored in the SIM card,
Encryption of the parameters exchanged between the SIM card and the terminal device using the common key provided in the SIM card, or the parameters exchanged between the SIM card and the server device Encryption
A biometric authentication method.
テンプレート保護技術で使用されるパラメータを前記ＳＩＭカードで保管するステップと、
前記ＳＩＭカードに具備される共通鍵を使用して、前記ＳＩＭカードと前記端末装置の間で交換される前記パラメータの暗号化を行うステップと、
を実行させるためのコンピュータプログラム。A SIM card issued to a wireless communication network subscriber of a communication carrier, a terminal device connected to the wireless communication network using the SIM card, and a server device communicating with the terminal device. Then, using a biometric encryption method as a template protection technology, the computer of the SIM card of the biometric authentication system that authenticates with the server device based on the biometric information input from the terminal device,
Storing parameters used in template protection technology in the SIM card;
Encrypting the parameters exchanged between the SIM card and the terminal device using a common key provided in the SIM card;
A computer program for running.
テンプレート保護技術で使用されるパラメータを前記ＳＩＭカードで保管するステップと、
前記ＳＩＭカードと前記サーバ装置との間で共有される共通鍵を使用して、前記ＳＩＭカードと前記サーバ装置の間で交換される前記パラメータの暗号化を行うステップと、
を実行させるためのコンピュータプログラム。A SIM card issued to a wireless communication network subscriber of a communication carrier, a terminal device connected to the wireless communication network using the SIM card, and a server device communicating with the terminal device. And using a cancelable biometric method or a method using zero knowledge proof as a template protection technique, and the SIM card of the biometric authentication system that authenticates with the server device based on the biometric information input from the terminal device. On the computer,
Storing parameters used in template protection technology in the SIM card;
Encrypting the parameters exchanged between the SIM card and the server device using a common key shared between the SIM card and the server device;
A computer program for running.
前記ＳＩＭカードと前記サーバ装置との間で共有される共通鍵を使用して、前記ＳＩＭカードと前記サーバ装置の間で交換される前記テンプレート保護技術で使用されるパラメータの暗号化を行うステップ、
を実行させるためのコンピュータプログラム。A SIM card issued to a wireless communication network subscriber of a communication carrier, a terminal device connected to the wireless communication network using the SIM card, and a server device communicating with the terminal device. The server device of the biometric authentication system that uses a cancelable biometric method or a method using zero knowledge proof as a template protection technique and performs authentication by the server device based on biometric information input from the terminal device. On the computer,
Encrypting parameters used in the template protection technology exchanged between the SIM card and the server device using a common key shared between the SIM card and the server device;
A computer program for running.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2013236047AJP6151627B2 (en) | 2013-11-14 | 2013-11-14 | Biometric authentication system, biometric authentication method, and computer program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2013236047AJP6151627B2 (en) | 2013-11-14 | 2013-11-14 | Biometric authentication system, biometric authentication method, and computer program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2015095877Atrue JP2015095877A (en) | 2015-05-18 |
| JP6151627B2 JP6151627B2 (en) | 2017-06-21 |
Family
ID=53197978
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2013236047AActiveJP6151627B2 (en) | 2013-11-14 | 2013-11-14 | Biometric authentication system, biometric authentication method, and computer program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6151627B2 (en) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2020246402A1 (en) | 2019-06-05 | 2020-12-10 | ソニー株式会社 | Identity verification program, identity verification method, user terminal, and user authentication program |
| JP2022516241A (en)* | 2019-01-10 | 2022-02-25 | インターナショナル・ビジネス・マシーンズ・コーポレーション | Methods and systems for privacy-protected biometrics |
| JP2022525765A (en)* | 2019-03-14 | 2022-05-19 | オヨス インテグリティ コーポレーション | Improved computer system security with biometric authentication gateways for user service access with split and distributed secret encryption keys |
| JP2022529725A (en)* | 2019-04-22 | 2022-06-23 | 華為技術有限公司 | How to authenticate the identity of digital keys, terminal devices, and media |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH08139718A (en)* | 1994-11-04 | 1996-05-31 | Hitachi Ltd | Cryptographic device and communication method between terminals using the same |
| JP2008097438A (en)* | 2006-10-13 | 2008-04-24 | Hitachi Ltd | User authentication system, authentication server, terminal, and tamper resistant device |
| JP2010146245A (en)* | 2008-12-18 | 2010-07-01 | Hitachi Ltd | Biometric authentication system and method therefor |
| JP2011211593A (en)* | 2010-03-30 | 2011-10-20 | Fujitsu Ltd | Authentication apparatus, encryption apparatus, token device, authentication method, and authentication program |
| JP2013084034A (en)* | 2011-10-06 | 2013-05-09 | Hitachi Ltd | Template distribution type cancelable biometric authentication system and method therefor |
- 2013
- 2013-11-14JPJP2013236047Apatent/JP6151627B2/enactiveActive
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH08139718A (en)* | 1994-11-04 | 1996-05-31 | Hitachi Ltd | Cryptographic device and communication method between terminals using the same |
| JP2008097438A (en)* | 2006-10-13 | 2008-04-24 | Hitachi Ltd | User authentication system, authentication server, terminal, and tamper resistant device |
| JP2010146245A (en)* | 2008-12-18 | 2010-07-01 | Hitachi Ltd | Biometric authentication system and method therefor |
| JP2011211593A (en)* | 2010-03-30 | 2011-10-20 | Fujitsu Ltd | Authentication apparatus, encryption apparatus, token device, authentication method, and authentication program |
| JP2013084034A (en)* | 2011-10-06 | 2013-05-09 | Hitachi Ltd | Template distribution type cancelable biometric authentication system and method therefor |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2022516241A (en)* | 2019-01-10 | 2022-02-25 | インターナショナル・ビジネス・マシーンズ・コーポレーション | Methods and systems for privacy-protected biometrics |
| JP7391969B2 (en) | 2019-01-10 | 2023-12-05 | インターナショナル・ビジネス・マシーンズ・コーポレーション | Methods and systems for privacy-preserving biometric authentication |
| JP2022525765A (en)* | 2019-03-14 | 2022-05-19 | オヨス インテグリティ コーポレーション | Improved computer system security with biometric authentication gateways for user service access with split and distributed secret encryption keys |
| JP2022529725A (en)* | 2019-04-22 | 2022-06-23 | 華為技術有限公司 | How to authenticate the identity of digital keys, terminal devices, and media |
| JP7194847B2 (en) | 2019-04-22 | 2022-12-22 | 華為技術有限公司 | A method for authenticating the identity of digital keys, terminal devices, and media |
| US12319229B2 (en) | 2019-04-22 | 2025-06-03 | Huawei Technologies Co., Ltd. | Method for authenticating identity of digital key, terminal device, and medium |
| WO2020246402A1 (en) | 2019-06-05 | 2020-12-10 | ソニー株式会社 | Identity verification program, identity verification method, user terminal, and user authentication program |
Also Published As
| Publication number | Publication date |
|---|---|
| JP6151627B2 (en) | 2017-06-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11108546B2 (en) | Biometric verification of a blockchain database transaction contributor | |
| US10680808B2 (en) | 1:N biometric authentication, encryption, signature system | |
| JP5470344B2 (en) | User authentication methods and related architectures based on the use of biometric identification technology | |
| JP5859953B2 (en) | Biometric authentication system, communication terminal device, biometric authentication device, and biometric authentication method | |
| EP2813961B1 (en) | Biometric verification with improved privacy and network performance in client-server networks | |
| JP5710439B2 (en) | Template delivery type cancelable biometric authentication system and method | |
| EP3257194A1 (en) | Systems and methods for securely managing biometric data | |
| JPWO2007094165A1 (en) | Identification system and program, and identification method | |
| IL137099A (en) | Method for carrying out secure digital signature and a system therefor | |
| CN101420301A (en) | Human face recognizing identity authentication system | |
| JP2008167107A (en) | Challenge-response authentication method using public key infrastructure | |
| JPWO2020121458A1 (en) | Matching system, client and server | |
| JP6151627B2 (en) | Biometric authentication system, biometric authentication method, and computer program | |
| JPH11353280A (en) | Identity verification method and system by encrypting secret data | |
| CN104715537A (en) | Encryption and decryption method based on digital tags | |
| WO2022130528A1 (en) | Recovery verification system, collation system, recovery verification method, and non-temporary computer readable medium | |
| CN111181895A (en) | Identity authentication method | |
| CN110808966A (en) | Identity information generation method and device and storage medium | |
| CN115348062B (en) | A trusted login method based on signature verification between mobile smart device and notary server | |
| CN118487880B (en) | Method and vehicle-mounted device for authenticating vehicle user identity | |
| Panchal | Bio-Crypto System | |
| JPH1188322A (en) | Digital signature generation method | |
| Neethu | Revocable Session Key Generation Using Combined Fingerprint Template | |
| Barman et al. | An approach of biometric based cryptographic key sharing |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination | Free format text:JAPANESE INTERMEDIATE CODE: A621 Effective date:20160721 | |
| A521 | Request for written amendment filed | Free format text:JAPANESE INTERMEDIATE CODE: A821 Effective date:20160722 | |
| A977 | Report on retrieval | Free format text:JAPANESE INTERMEDIATE CODE: A971007 Effective date:20170424 | |
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) | Free format text:JAPANESE INTERMEDIATE CODE: A01 Effective date:20170509 | |
| A61 | First payment of annual fees (during grant procedure) | Free format text:JAPANESE INTERMEDIATE CODE: A61 Effective date:20170525 | |
| R150 | Certificate of patent or registration of utility model | Ref document number:6151627 Country of ref document:JP Free format text:JAPANESE INTERMEDIATE CODE: R150 |