[論文レビュー] Enhancing Privacy for Biometric Identification Cards

Paul Balanoiu|arXiv (Cornell University)|Feb 18, 2010

Biometric Identification and Security参考文献 3被引用数 3

ひとこと要約

この論文は、暗号技術を用いて生体データを保護しながらも認証精度を維持するプライバシー保護型生体識別カードシステムを提案する。生体テンプレートが露出しないように、安全な鍵導出およびゼロ知識証明を採用し、プライバシーを強固に確保しながらシステム機能を損なわない。

ABSTRACT

Most developed countries have started the implementation of biometric electronic identification cards, especially passports. The European Union and the United States of America struggle to introduce and standardize these electronic documents. Due to the personal nature of the biometric elements used for the generation of these cards, privacy issues were raised on both sides of the Atlantic Ocean, leading to civilian protests and concerns. The lack of transparency from the public authorities responsible with the implementation of such identification systems, and the poor technological approaches chosen by these authorities, are the main reasons for the negative popularity of the new identification methods. The following article shows an approach that provides all the benefits of modern technological advances in the fields of biometrics and cryptography, without sacrificing the privacy of those that will be the beneficiaries of the new system.

研究の動機と目的

• パスポートや国民ID制度における生体識別カードにおけるプライバシー懸念の増大に応えること。
• 政府が導入している現在の生体IDシステムにおける透明性の欠如と技術的弱みを是正すること。
• 現代の暗号技術と生体認証を活用しながら、機微な生体データを露出させないシステムを設計すること。
• 現在の電子IDカード標準に対する技術的に堅牢でプライバシー保護型の代替案を提供すること。

提案手法

• 生体データから生体テンプレートを直接保存せずに、プライバシー保護型鍵導出関数を用いて暗号鍵を生成する。
• ゼロ知識証明を適用し、生体テンプレートや秘密情報を暴露せずにユーザー認証を実現する。
• 暗号ハッシュおよびバインディング技術を用いて、生体テンプレートを変換済みで逆引き不可能な形式で保存する。
• データベースが侵害されても、生体情報が再構築できないことを保証する。
• 後方互換性および相互運用性を維持するため、既存の電子IDカードアーキテクチャと統合する。
• エンドツーエンドのプライバシーを強調し、発行機関や検証者を含め、いかなる主体に対しても生体データが漏洩しないようにする。

実験結果

リサーチクエスチョン

• RQ1 元の生体テンプレートを露出させずに、生体データを識別にどのように利用できるか？
• RQ2 認証および保存の過程で生体情報がどのようにしてプライベートな状態を保てるか、どのような暗号メカニズムが有効か？
• RQ3 強力な認証保証を維持しつつ、再識別攻撃を防げるシステムを設計できるか？
• RQ4 大規模な国家IDおよびパスポート制度において、使いやすさやセキュリティを損なわず、プライバシーをどのように確保できるか？

主な発見

• 提案されたシステムは、認証および保存プロセスにおいて生体データの生データが露出することを効果的に防止した。
• ゼロ知識証明により、検証者に対していかなる生体情報も暴露せずに強力な認証が可能である。
• 生体テンプレートが逆引き不能であることを保証しながらも、ユーザー識別において高い正確性を維持した。
• 暗号鍵導出により、システムが侵害されても生体データが保護される。
• 既存の電子IDカード標準と互換性があり、実用的導入が可能である。
• 透明性とプライバシーに関する一般の懸念に対応し、現在の生体ID実装に対する技術的に信頼性の高い代替案を提供した。