2016.06.28(火)

指静脈情報そのものを秘密鍵に、手軽で確実なセキュリティを実現(日立システムズ)

製品・サービス・業界動向 新製品・新サービス

 日立システムズは18日、確実な本人認証を可能にするクラウド型の「SHIELD PBI指静脈認証サービス」を販売開始した。電子証明書などを紛失するリスクもなく、なりすましの防止を可能としている。

 クラウドサービスで本人認証を行う場合、認証強度を高めるためには認証機関から公開鍵暗号の証明書を発行するPKI(Public Key Infrastructure)による仕組みが一般的だが、デバイスのコストや運用の手間などで問題があった。生体認証は利便性の面ではそれに変わり得るが、情報漏えい時にはプライバシー侵害や偽造、なりすましといった問題も発生してしまう。

 そうした課題を受け、日立製作所は、PKIと生体認証を組み合わせた認証基盤技術となるPBI(Public Biometrics Infrastructure)を開発。

 今回の「SHIELD PBI指静脈認証サービス」では、PBIを活用し、指静脈情報を一方向性変換してPBI公開鍵を生成して認証サーバーに登録し、認証時には再びセンサーから読み取った指静脈情報から秘密鍵を生成して電子署名データを生成する。

 PKIではICカードなどに電子証明書を鍵情報として格納していたが、PBIでは指静脈情報そのものが秘密鍵となり、公開鍵から指静脈情報を復元することはできないため、手軽で確実なセキュリティを実現している。

 価格は個別見積りで経常費は1IDあたり年額7千円。同社は政府機関や金融機関を始め、高度な認証が要求される様々な分野にむけて、2018年度末までに累計30億円の売上を目指すとしている。

静脈認証をより安全&手軽にしたクラウド型生体認証サービス

《防犯システム取材班/小菅篤@RBB TODAY》

編集部おすすめの記事

特集

製品・サービス・業界動向 アクセスランキング

  1. ソフトウェアテストの秀才集団、セキュリティ診断事業の「ヒト」の課題解決に取り組む(SHIFT SECURITY)

    ソフトウェアテストの秀才集団、セキュリティ診断事業の「ヒト」の課題解決に取り組む(SHIFT SECURITY)

  2. 新たに創設される支援士試験は、現行のSC試験と置き換わる位置づけに(IPA)

    新たに創設される支援士試験は、現行のSC試験と置き換わる位置づけに(IPA)

  3. ファイル検査も可能なインターネット分離クラウドサービスを提供開始(セコムトラストシステムズ)

    ファイル検査も可能なインターネット分離クラウドサービスを提供開始(セコムトラストシステムズ)

  4. クラウド型Webフィルタリングサービスの新版、運用負荷軽減など機能強化(ALSI)

  5. パスコードロックを全ユーザーに適用(Evernote)

  6. 国家試験「情報セキュリティマネジメント試験」を2016年4月より実施(IPA)

  7. 静岡大学と共同開発した教員向け「情報モラル診断サービス」に教育委員会向け管理機能を追加(カスペルスキー)

  8. AWS 向け SaaS 型セキュリティサービス Alert Logic 概要と提供価格

  9. IoTのセキュリティは認証や通信、データの暗号化が特に重要な生命線に

  10. 迫る期日と進まない移行……SHA-1の脆弱性放置の危険性

アクセスランキングをもっと見る

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×