ＮＴＴコムウェア、「ｅＬＷＩＳＥ」カードを「ｅ－ＵＢＦ」で認証する基本モジュールを開発
生体認証によるＩＣカード認証の仕組みを考案
「ｅＬＷＩＳＥ」カードを「ｅ－ＵＢＦ」で認証する基本モジュールを開発
～電子割符（＊１）技術を組み込んだＩＣカード連携で、強固な認証機能を実現～
ＮＴＴコムウェア株式会社（以下 ＮＴＴコムウェア、本社：東京都港区、代表取締役社長：今井 郁次）は、生体認証によるＩＣカード認証の仕組みを考案し、生体認証ソリューション「ｅ－ＵＢＦ」と、ＮＴＴコミュニケーションズ株式会社の「ｅＬＷＩＳＥ（＊２）」カードとを組み合わせて認証する基本モジュールを開発しました。今後、この基本モジュールをベースに、ＩＣカードを利用した決済認証システムへの適用、ＩＣカードセキュリティパッケージ製品への組込を進めていく予定です。
【背景】
ＩＣカードは、情報をカード内に書き込み、読み出しをすることができる一方で、カードの盗難や紛失などにより悪用される恐れがあります。現在はＩＣカードを利用する際にパスワードを入力し個人認証が行われていますが、パスワード忘れなどによりカード利用できないといった事象も発生しています。このようなことからＩＣカードを生体認証する仕組みが求められていました。しかし、ＩＣカードに生体情報を格納すると、カードを紛失した際の個人情報漏洩の問題や、ＩＣカードとＩＣカードリーダ間で流れる情報量が大きいと、転送処理に時間がかかるという問題がありました。
ＮＴＴコムウェアではこの問題を解決するために、生体認証によるＩＣカード認証の仕組みを考案致しました
【技術概要】
今回開発した基本モジュールは、「ｅＬＷＩＳＥ」カードを「ｅ－ＵＢＦ」（指紋認証）で認証するものです。「ｅ－ＵＢＦ」で指紋登録した情報を電子割符し、ＩＣカード、管理サーバなどに分散保存します。認証時には、分散保存した情報をそのつど指紋認証情報として復元します。個々に保存された情報１つ１つでは、元の指紋認証情報を類推することはできなくなっており、カードを紛失した場合でも個人情報漏洩の心配がありません。
なお、この基本モジュールの実装には、偏差方式の割符技術を持つ「ＧＦＩ電子割符（＊３）」 を採用しています。
【今後の展開】
ＮＴＴコムウェアでは、今回開発した基本モジュールをベースに、ＩＣカード決済認証システムの提案や、ＩＣカードセキュリティ製品への組込を進めていく予定です。
【用語説明】
＊１ 電子割符技術
情報を複数に分割・分散して保存、利用する際に複数の分割された情報を復元し、利用可能にする技術。２００５年１２月１３日に「内閣官房情報セキュリティセンタ（ＮＩＣＳ）」が事務局を務める「情報セキュリティ会議」で発表された「政府機関の情報セキュリティ対策のための統一基準」において、「情報移送」手段として明記された技術。
＊２ 「ｅＬＷＩＳＥ」カード
ＮＴＴコミュニケーションズ株式会社が提供しているＩＣカード。
＊３「ＧＦＩ電子割符」
グローバルフレンドシップ株式会社（本社：東京都新宿区、代表取締役社長：保倉 豊、以下 ＧＦＩ社）の電子割符技術。
【お知らせ】
１１月１５日（水）から１１月１７日（金）までの３日間、パシフィコ横浜で開催される「Ｅｍｂｅｄｄｅｄ Ｔｅｃｈｎｏｌｏｇｙ ２００６」のＮＴＴコムウェアブースにおいて、今回の基本モジュールを利用して実現した「ｅ－ＵＢＦ」と「ｅＬＷＩＳＥ」カードを組み合わせた認証デモンストレーションを参考出展します。
※ 分散割符技術を利用したＩＣカード生体認証技術については、ＮＴＴコムウェアが特許を出願中です
※ 「ＧＦＩ電子割符」は、ＧＦＩ社の登録商標です。
※ その他、記載されている会社名、製品名等は、各社の商標または登録商標です。