複数主体のバイオメトリクスデータベース管理と評価技術の研究

2015 年度 実績報告書

• 研究課題/領域番号: 25240017
• 研究機関: 国立研究開発法人産業技術総合研究所
• 研究代表者: 寳木 和夫 国立研究開発法人産業技術総合研究所, 情報技術研究部門, 副研究部門長 (60417037)
• 研究分担者: 松浦 幹太 東京大学, 生産技術研究所, 教授 (00292756) ; 大塚 玲 国立研究開発法人産業技術総合研究所, 情報技術研究部門, 主任研究員 (50415650) ; 瀬戸 洋一 産業技術大学院大学, 情報アーキテクチャ専攻, 教授 (50417036) ; 慎 祥揆 産業技術大学院大学, 情報アーキテクチャ専攻, 助教 (60615540) ; 西内 信之 首都大学東京, システムデザイン研究科, 准教授 (70301588) ; 山口 利恵 (繁富利恵) 東京大学, 情報理工学(系)研究科, 准教授 (90443192)
• 研究期間 (年度): 2013-04-01 – 2016-03-31
• キーワード: 暗号・認証等 / セキュア・ネットワーク / アルゴリズム / 情報システム / ディペンダブル・コンピューティング

研究実績の概要

・複数主体が管理する際のデータ連係における限界点の解明：　Ground Truth データに基づく情報量分析の研究結果を反映し、複数組織連携データ管理・認証システムにおいて組み合わせ可能なデータサイズを測定し、達成可能な信頼性の限界を示した。
・複数組織連携データベースにおけるプライバシ保護データ管理技術の研究開発：　信頼のできる認証方式や端末を活用する Trust の概念を導入した課題の解決法を提案し、前年度に開発した基本的なデータベースモデルに対する管理技術を応用して、高信頼性を有する複数組織連携のバイオメトリクス ID 連携技術の研究開発を行った。
・生体情報特有のユーザ感覚に対する解決法の提案：　生体情報には、プライバシ情報の収集に関して嫌悪感がある、という課題がある。嫌悪感の払拭には、インセンティブを与える方法が考えられる。イン センティブの定量化とプライバシの関係について、生体情報に限らずより一般にユーザ登録時の要求情報がシステムに与える影響をセキュリティエコノ ミクスの実証分析で明らかにした。さらに、その実証分析用に応用範囲の広い分析手法を開発した。とくに、脅威と脆弱性に分けて代理変数を設定する手法は、バイオメトリクス普及時により詳しい分析をし技術的改善の知見を出す際に有用である。本研究では、一つの事例として、脆弱性指標算出から得た知見に基づいて、証明可能安全性を持つフォールバック認証技術を開発した。また、個人情報保護法の改正が行われ、バイオメトリクスも保護対象として明文化される方向にある。監視カメラや、追跡利用における２次利用時の法的、技術的、社会的な問題を明確にした。

現在までの達成度 (段落)

27年度が最終年度であるため、記入しない。

今後の研究の推進方策

27年度が最終年度であるため、記入しない。

研究成果

• [雑誌論文] A Study of Cancelable Biometrics in the Security Improvement of Biomestric Authentication System Using Fault Tree Analysis (2016)
  • 著者名/発表者名: Snaggy Shin, Yoichi Seto
  • 雑誌名: International Journal of Affective Engineering 巻: - ページ: -
  • 査読あり / 国際共著
• [雑誌論文] Empirical Investigation of Threats to Loyalty Programs by Using Models Inspired by the Gordon-Loeb's Formulation of Security Investment' (2016)
  • 著者名/発表者名: Shiori Shinoda and Kanta Matsuura
  • 雑誌名: Journal of Information Security 巻: 7 ページ: 29-48
  • DOI: 10.4236/jis.2016.72003
  • 査読あり / オープンアクセス
• [雑誌論文] Privacy with Secondary Use of Personal Information (2016)
  • 著者名/発表者名: Sven Wohlgemuth, Kazuo Takaragi and Isao Echizen
  • 雑誌名: EU-Japan Newsletter - Jun 2016 Issue 巻: Jun ページ: -
  • オープンアクセス / 国際共著
• [雑誌論文] セキュリティ技術の人間的側面に関する研究領域の紹介 (2015)
  • 著者名/発表者名: 村山優子, 松浦幹太, 西垣正勝
  • 雑誌名: ヒューマンインタフェース学会誌 巻: 17 ページ: 188-193
• [雑誌論文] 人工物を用いた生体認証装置の性能推定について (2015)
  • 著者名/発表者名: 大木哲史, 大塚玲
  • 雑誌名: 電子情報通信学会 信学技報 巻: 115(117) ページ: 73-78
• [雑誌論文] 人工物を用いた生体認証装置の性能推定について（その2） (2015)
  • 著者名/発表者名: 大木哲史, 大塚玲
  • 雑誌名: 電子情報通信学会 信学技報 巻: 115(188) ページ: 39-44
• [学会発表] Security Evaluation of vascular biometrics (2016)
  • 著者名/発表者名: Akira Otsuka, Tetsuhi Ohki
  • 学会等名: IBPC2016
  • 発表場所: Gaithersburg, MD
  • 年月日: 2016-05-03 – 2016-05-05
  • 国際学会
• [学会発表] ZeTA ― Zero-Trust Authentication: Relying on Innate Human Ability, not Technology (2016)
  • 著者名/発表者名: Andreas Gutmann, Karen Renaud, Joseph Maguire, Peter Mayer, Melanie Volkamer, Kanta Matsuura, and JJoern Mueller-Quade
  • 学会等名: The 1st IEEE European Symposium on Security and Privacy
  • 発表場所: Saarbruecken, Germany
  • 年月日: 2016-03-21 – 2016-03-24
  • 国際学会
• [学会発表] ネットワーク型多目的カメラシステムのプライバシー問題の検討 (2016)
  • 著者名/発表者名: 馬小飛, 佐々木真由美, 黒沢裕太, 沖村星児, 阪本圭, 慎祥揆, 瀬戸洋一
  • 学会等名: 2016年電子情報通信学会総合大会
  • 発表場所: 九州大学 伊都キャンパス（福岡市）
  • 年月日: 2016-03-16 – 2016-03-16
• [学会発表] Privacy with Secondary Use of Personal Information (2016)
  • 著者名/発表者名: Sven Wohlgemuth, Kazuo Takaragi and Isao Echizen
  • 学会等名: MKWI2016
  • 発表場所: Ilmenau, Germany
  • 年月日: 2016-03-03 – 2016-03-03
  • 国際学会
• [学会発表] モバイル端末保持者の周辺無線LAN APのベンダー情報と時間帯の相関 (2016)
  • 著者名/発表者名: 鈴木宏哉，山口利恵
  • 学会等名: SCIS2016
  • 発表場所: ANAクラウンプラザホテル、熊本
  • 年月日: 2016-01-19 – 2016-01-22
• [学会発表] パスワード再発行プロトコルの安全性について (2016)
  • 著者名/発表者名: 大畑幸矢, 松田隆宏, 松浦幹太
  • 学会等名: SCIS2016
  • 発表場所: ANAクラウンプラザホテル熊本ニュースカイ, 熊本市
  • 年月日: 2016-01-19 – 2016-01-19
• [学会発表] A Behavior Authentication Method Using Wi-Fi BSSIDs around Smartphone Carried by a User (2015)
  • 著者名/発表者名: Ryosuke Kobayashi, Rie Shigetomi Yamaguchi
  • 学会等名: CANDAR 2015
  • 発表場所: Sapporo, Hokkaido, Japan
  • 年月日: 2015-12-08 – 2015-12-11
• [学会発表] 証明可能安全なパスワード再発行プロトコル・改 (2015)
  • 著者名/発表者名: 大畑幸矢, 松田隆宏, 松浦幹太
  • 学会等名: CSS2015
  • 発表場所: 長崎ブリックホール, 長崎市
  • 年月日: 2015-10-21 – 2015-10-23
• [学会発表] ロイヤルティプログラムのセキュリティに対するネットワーク分析指標に着目した考察 (2015)
  • 著者名/発表者名: 篠田詩織, 松浦幹太
  • 学会等名: CSS2015
  • 発表場所: 長崎ブリックホール, 長崎市
  • 年月日: 2015-10-21 – 2015-10-23
• [学会発表] Usability Evaluation for Continuous Error of Fingerprint Authentication (2015)
  • 著者名/発表者名: Nobuyuki Nishiuchi, Yuki Buniu
  • 学会等名: CIMIM 2015
  • 発表場所: Warsaw, Poland
  • 年月日: 2015-09-24 – 2015-09-26
  • 国際学会
• [学会発表] Study of Cancelable Biometrics in Security Improvement of Biometric Authentication System ICBAKE (2015)
  • 著者名/発表者名: Sanggyu Shin,Yoichi Seto
  • 学会等名: CIMIM 2015
  • 発表場所: Warsaw, Poland
  • 年月日: 2015-09-24 – 2015-09-26
  • 国際学会
• [学会発表] GINGERALE : ジェスチャ認識を用いたスマートグラスのための認証方式 (2015)
  • 著者名/発表者名: 石川寛朗，鈴木宏哉，山口利恵
  • 学会等名: DICOMO2015
  • 発表場所: ホテル安比グランド、岩手
  • 年月日: 2015-07-08 – 2015-07-10
• [学会発表] ロイヤルティプログラムのセキュリティインシデントに関する実証分析および制度設計の検討 (2015)
  • 著者名/発表者名: 篠田詩織, 松浦幹太
  • 学会等名: 第29回日本セキュリティ・マネジメント学会全国大会
  • 発表場所: 東京大学生産技術研究所, 東京都目黒区
  • 年月日: 2015-06-27 – 2015-06-27
• [学会発表] Can Cancelable Biometrics Contribute to the Security Improvement of Biometric Authentication Systems? (2015)
  • 著者名/発表者名: Snaggy Shin, Yoichi Seto
  • 学会等名: ICCSA 2015
  • 発表場所: Banff, Alberta, Canada
  • 年月日: 2015-06-22 – 2015-06-25
  • 国際学会
• [図書] プライバシー影響評価ガイドライン実践テキスト (2016)
  • 著者名/発表者名: 瀬戸洋一監修
  • 総ページ数: 190
  • 出版者: インプレス
• [図書] サイバーリスクの脅威に備える ～私たちに求められるセキュリティ三原則 (2015)
  • 著者名/発表者名: 松浦幹太
  • 総ページ数: 228
  • 出版者: 化学同人