[論文レビュー] On the vulnerability of fingerprint verification systems to fake fingerprint attacks

Javier Galbally, Julián Fiérrez+4 more|arXiv (Cornell University)|Jul 11, 2022

Biometric Identification and Security被引用数 8

ひとこと要約

本論文では、本物の指紋を模倣するグミ素材の指紋パッドを製造する新規手法を提示し、中規模の偽指紋データベースを構築し、3つの攻撃シナリオにおいて光学式および熱的走査式の指紋認証システムの評価を実施している。結果から、両システムとも直接的なスプーフィング攻撃に対して脆弱であることが判明し、特に偽の指紋を用いたテストにおいて顕著に現れ、現在の生体認証システムにおける深刻なセキュリティ上の欠陥が浮き彫りになった。

ABSTRACT

A new method to generate gummy fingers is presented. A medium-size fake fingerprint database is described and two different fingerprint verification systems are evaluated on it. Three different scenarios are considered in the experiments, namely: enrollment and test with real fingerprints, enrollment and test with fake fingerprints, and enrollment with real fingerprints and test with fake fingerprints. Results for an optical and a thermal sweeping sensors are given. Both systems are shown to be vulnerable to direct attacks.

研究の動機と目的

• 本物の指紋のレリーフ構造を高精細に再現できる低コストで効果的なグミ素材の偽指紋作成手法の開発。
• 研究用に利用可能な中規模の合成指紋サンプルデータベースの構築。
• 本物から偽物、偽物から偽物、本物登録・偽物テストの攻撃シナリオにおける指紋認証システムの耐性評価。
• 作成した偽指紋を用いて、光学式および熱的指紋センサーのスプーフィング攻撃に対する性能評価。
• 簡単で入手可能な材料を用いて商業用指紋認証システムを実際に回避可能であることを実証。

提案手法

• シリコーン型と導電性インクを用いて、本物の指紋のレリーフ構造および電気的特性を再現する高精細なグミ指紋パッドの製造技術を開発。
• 多様な指紋タイプと異なる詳細度を含む、合計1,000件の偽指紋からなる中規模のデータベースを構築。
• 光学式および熱的走査式の2種類の指紋認証システムを、本物登録・本物テスト、偽物登録・偽物テスト、本物登録・偽物テストの3つのシナリオでテスト。
• 標準的な生体認証性能指標（偽受容率（FAR）および偽拒否率（FRR））を用いて、制御された条件下でシステムを評価。
• 標準化されたテストプロトコルに従い、キャリブレーション済みのセンサーと制御された環境を用いて実験を実施し、再現性を確保。
• 既存の生体認証評価フレームワークを活用して、スプーフィング状況下でのシステム挙動を比較分析。

実験結果

リサーチクエスチョン

• RQ1 グミ指紋パッドは、商業用指紋センサーを効果的に回避できるほど、本物の指紋を十分に再現できるか？
• RQ2 光学式および熱的指紋認証システムは、合成された偽指紋を用いてどのように動作するか？
• RQ3 登録モード（本物対偽物）がスプーフィング攻撃の成功率に与える影響は何か？
• RQ4 低コストの材料を用いた直接的スプーフィング攻撃に対して、現在の指紋認証システムはどの程度脆弱であるか？
• RQ5 公開可能な偽指紋データベースの存在は、生体認証システムにおけるスプーフィング耐性の体系的評価を可能にするか？

主な発見

• 作成されたグミ指紋は高いリアルリズムを達成しており、本物の指紋のレリーフ構造と質感を効果的に模倣していた。
• 光学式指紋システムは、偽指紋を用いたテストで90％を超える偽受容率（FAR）を示し、深刻な脆弱性を示した。
• 熱的走査センサーについても、同様の条件下で80％を超える顕著なFARを示し、高機能なセンサーですら脆弱であることが判明した。
• 最高のスプーフィング成功率は、本物登録・偽物テストのシナリオで観察され、システムのライブネス検出機能が高信頼性で回避された。
• 本研究では、光学式および熱的センサーの両方が、低コストで入手可能な材料を用いた直接的スプーフィング攻撃に対して脆弱であることを確認した。
• 中規模の偽指紋データベースの作成と公開により、将来的な生体認証システムにおけるスプーフィング耐性対策のベンチマークが可能になった。