瞳は語る

yourCat 曰く、 "沖電気は虹彩パターンを使った認証システム「アイリスパス」のハンディ版「アイリスR-h」を12月21日より出荷すると発表した。虹彩パターンを使った認証システムは指紋パターンに比べて偽造がしにくいため、より確実な認証が可能であることは従来からいわれてきた。アイリスR-hはUSB接続ハンディカメラとソフトウェアの組み合わせで、69,800円からと低価格。パスワードをポスト・イットに書いてディスプレイの横に貼付けているエライさん用に是非とも導入してほしいところ。"

とはいえ、値段を見ると、指紋認証のユニットに比べてまだ高い。安全はタダではないとはいうものの、もすこし下がらんかな…

疑問に思ってる事

[Hebikuzure (489)]

虹彩認識って、レーザー近視矯正手術の影響を受けないんでしょうか。
近視を治したら別人に認識されると言う事はないのかな？

Re:疑問に思ってる事

[Nautilus (2554)]

あれって、水晶体を削るだけだったと思ったけど、もしそうなら虹彩紋は変わらないはずなので大丈夫では？

# 別な話だけど、
# 以前テレビで、人相認証(？)の紹介をやっていて、同一人物なら眼鏡をかけたり
# 外したりしてもちゃんと認証できていたのに、一卵性双生児は別人と認識していた。
# どうゆう仕組みだったんだろう。

Re:疑問に思ってる事

[teppchan (1417)]

双子でも虹彩の形が違うから，別人と認識できたんじゃないでしょうか．
顔の形で認識する方法だと，うまくいかないと思います．

Re:疑問に思ってる事

[Nautilus (2554)]

あぁ、ごめんなさい、双子うんぬんは虹彩認証のほうでなく人相(？)認証の方の話。

要するに単純に顔だちだけを比較してるなら双子を同一人物と誤認しそうなのにちゃんと別人の認識してたのでどういう仕組みになってたんだろうなぁと。

もしかしたらあれは、静止画でなく動画で人物を判定してたのかも。
双子でも微妙に表情の作り方(顔のパーツの動き方？)が違うような気がするし。

Re:疑問に思ってる事

[teppchan (1417)]

そうでしたかぁ．
それって，微妙な違いを認識できるって言うことですね．
でも，顔って年を重ねると変わってくるから，
微妙な違いを認識するほど高感度なら，
数年後認証したら，同一人物でも誤認しそうな気がしますね．

虹彩なら年を重ねても，変化が少ないから，
顔のときと違ってちゃんと認識するような気がしますね．

Re:疑問に思ってる事

[Anonymous Coward]

（占術としての）人相学から言えば「つんでる経験が違うから」
双生児でも別の人相が出るとか。
徹夜続きのSEを入社の時の顔と同じ人と識別できるかなぁ？

＃人相が区別できるなら気分屋の上司のご機嫌メーターつくってほしい

水晶体じゃなくて

[Anonymous Coward]

削るのは角膜です．眼底の網膜上の血管の模様を使う方式だと影響があるかも知れませんね．

Re:水晶体じゃなくて

[Nautilus (2554)]

あう、そうでしたっけ(￣∇￣；
そういや表層を削ってたようなきもする・・・

とそれだけじゃなんなので、
その人相(？)認証を紹介していた番組で、ほかに手の甲の血管のパターン(青く浮き出て見える血管ね)の認証なんてのもやってましたが、この手の認証方式の場合(含む指紋認証)、パターン全体でなくパターン中の特徴のある場所、(たとえば手の甲の血管パターン認証なら血管の枝分かれする部分、指紋認証ならしわが重なる部分)とかのポイントを何箇所か記憶しといてそれと比較するらしいですな。
そのおかげで、とくに、手の甲の血管パターン認証の場合非接触なので毎回カメラにかざされる距離や角度が微妙に違ってきますがきちんと認証できるらしいです。

なので、網膜血管パターン認証でも同じような認識方式でしょうから、角膜を削ったくらいだったら大丈夫なんぢゃないかと思います。
# さすがに網膜はく離とか起こしてたら駄目だろうな(^_^;)

Re:疑問に思ってる事

[Landie(GRG) (6950)]

「眼球に変更が加えられています
　再アクティベーションが必要です」
……
すんません。XP使ったことないので、どんなメッセージが出るのか知らないんですけど。

ぼくバイオメトリック認証きらい

[tanimachi (4564)]

バイオメトリック認証っていやーな技術だと思うのですが。

指紋認証? 指切っておしまい。
虹彩認証? 目ん玉くりぬいておしまい。

パスワードなら、未だ本人に交渉の余地がある。脅されたら、パスワードをしゃべればよい。
バイオメトリック認証には、使用者に認証を譲渡する権限が全くない。にもかかわらず、譲渡する方法がある。すると、奪う側から見て、交渉なし即持ち逃げが最も有効、と言うことに。

いっそ100%譲渡不可な方法ならいいのですが。

ちなみに、パスワード監視が可能なシステムなら、同様の方法で虹彩読み取り装置とのデータ交換を監視できる (で、そのデータを再生すれば虹彩チェックをパスできる) ので、システム上の認証の強さはさほどかわらんと思う。

まぁ、虹彩情報に相当する長さのパスワード文字列なんておぼえられないけど。

ちなみに最近の妄想物: バイオメトリック認証鍵ピック (顔や指紋や虹彩が変化するマネキン)

Re:ぼくバイオメトリック認証きらい

[Jadawin (2174)]

以前、展示会で沖電気の人に聞いてみたことがあります。

1. Q: 写真とかでごまかされない？ ==> A: NO
2. Q: 目をクリ抜かれたら？ ==> A: NO
3. Q: 「目をつぶったら殺すぞ」とマシンの前に立たせる。==> A: Sigh
4. Q: 原理は？ ==> A: 秘密！

だそうで。
　
結局、パスワードだろうがアイリスだろうが、開くまでは解放してもらえないでしょうし、開いたらバン！も変わらんでしょうから、危ない仕事の人の危険が増えるわけでもなさそうです。
　
＃パスワードと違って、指の爪の安全は保たれそうですが。

Re:ぼくバイオメトリック認証きらい

[hatoku (1188)]

「ゴキゲンなときの笑い声認証」とかだったら良いかも(笑)
背中に銃つきつけられて認証可能な笑いなんでできないだろうし、
会社のドアがそれだったら毎日ゴキゲンにしてないと会社に入れない。

うーん、明るい社会になりそうだ(笑)

Re:ぼくバイオメトリック認証きらい

[Jadawin (2174)]

>「ゴキゲンなときの笑い声認証」とかだったら良いかも(笑)
>会社のドアがそれだったら毎日ゴキゲンにしてないと会社に入れない。
　
この業界だと、、、
　
「あのぉ、課長。今日はどうしても会社入れないんですけど」
「お前何言ってんだ。3日前にリリースしたばかり、、、。はっ。
　その足で客先に行ってデバッグして来るんじゃぁ。
　ドアが許してくれるまで会社なんてでてこんでいいぞ！！！」
　
となるのが落ちかと。

（音声＋アクション）＊５

[lss (2577)]

一般的に必殺技と呼ばれる超兵器には以下の認証が用いられている事が多い。

１．コマンドを音声入力する。
　　　声紋による本人認証。
　　　ポリグラフ（嘘発見器）による認証。
２．アクションを画像入力する。
　　　体型・人相等による本人認証。
　　　動作によるパスワード認証。
３．以上をスタッフ全員同時にする。
　　　タイミングによるチーム全体の認証。
　　　スタッフ全員の票決。

この方法は脅迫・替え玉等による不正使用やスタッフの不正を防ぐという点では非常に有効である。システムが複雑な上にスタッフの熟練が要求されるため用途が非常に限定される。

例）「ゲッタァァァービィィーンムゥ！！！」

認証ってなんだっけ

[tanimachi (4564)]

そうか、例えば脳死判定と同じ方法で生死確認ができるか。それは生きてないとダメですね。
と言うことは認証者同行で確定。ちょっと足手まとい。パスワードなら拉致るって手もあるのに。

ってあれ、これじゃ犯罪者の思考だ。もうちょっとましな考え方をしよう。

バイオメトリックだと、24人のビリー・ミリガン (の中の各個人) には通用しないし、仮面ライダーの認証に失敗しますね。何が嬉しくってそんなのを認証するかは知りませんが。

知識で認証するって手もありますが (別にタイムショックをしなくっても、パスワードもそう)、知識のダウンロードができるのであれば、これもだませます。できないけど。

下のどちらで破れるのが正しい認証だと思いますか?

1. 物理上精巧な複製 (含むマネキン)
2. イタコ (生者を口寄せできたっけ?)

Re:認証ってなんだっけ

[AoVA (2920)]

どちらでも破れないのがあるべき認証です

Re:ぼくバイオメトリック認証きらい

[tt (2867)]

＞指紋認証? 指切っておしまい。
＞虹彩認証? 目ん玉くりぬいておしまい。

うーん、その程度の事に対応できないへぼいのを売り出すわけないと思いますが。

通常、脈動があるかとか、静電容量を確認するとか、その他いろいろと、各社独自の技術を使って偽造は出来ないようにしてます。当然こういった部分をばらすとセキュリティレベルが下がるし、おまんまの食い上げなので秘密になってると思いますが。

で、まあ、以前話題になったのは指紋認証機がゼラチンで作った「指型」にダマされるという奴ですね。含水率をうまく選ぶと、静電容量とか硬度とか抵抗率を人間の指そっくりに出来るらしい。

--
-- Takehiro TOMINAGA // may the source be with you!

Re:ぼくバイオメトリック認証きらい

[maezoh (4657)]

＞指紋認証? 指切っておしまい。
＞虹彩認証? 目ん玉くりぬいておしまい。
＞パスワードなら、未だ本人に交渉の余地がある。脅されたら、パスワードをしゃべればよい。

そんな危険な仕事をされているのでしょうか ;-)

#しかし虹彩認証なんて大統領が核ミサイル発射するときに使うものだと思ってたよ＜どこかの映画

Re:ぼくバイオメトリック認証きらい

[tanimachi (4564)]

自分は不良社員なんで、大した仕事はしていません。ので、そんな心配はないのですが。

もし、こういう認証を導入したとしたら、そのシステムにはたぶんそれなりに価値があるような気がします。大統領の核ボタンとまではいいませんが。

少なくとも、「明日から認証は指紋」なんて辞令が下りたら、ちょっと引きます。それが使い方次第で即金になるシステムだったら拒否したいな。この世の中、袋ラーメンのためでも強盗できるみたいだし。

悪魔の囁き (Re:ぼくバイオ...)

[awajiya (2498)]

>使い方次第で即金になるシステムだったら拒否したいな

指紋や，虹彩認証情報を外部に売ったら，すごーく儲かるかもしれませんよ．

Re:ぼくバイオメトリック認証きらい

[aurora (5149)]

銀行の ATM にはそのうち導入されるかもしれませんね． 虹彩による本人確認技術がもたらすもの [zdnet.co.jp]

Re:ぼくバイオメトリック認証きらい

[znc (2768)]

: ちなみに最近の妄想物: バイオメトリック認証鍵ピック (顔や指紋や虹彩が変化するマネキン)
以前・・・といっても何年も前ですが,テレビで見た海外映画で,
目玉のモデルのようなもので虹彩認証をごまかしていたシーンを見たことがあります.

実現度はともかく,創作のレベルですでにあそこまで検証されているとると現実もかなり難しいですねぇ・・・・・

--
『今日の屈辱に耐え明日の為に生きるのが男だ』
宇宙戦艦 ヤマト 艦長 沖田十三氏談
2006/06/23 JPN 1 - 4 BRA

Re:ぼくバイオメトリック認証きらい

[heita (6687)]

他人が殺人を犯してまで知りたい秘密をもってなければ、 殺されることはないでしょう。 バイオメトリクスのいいところは、パスワード認証より 強固な認証方式でありながら、「マウスに付いてる指紋 読み取り機をちょっと触る」とか「ディスプレイに付い てるカメラをちょっとのぞき込む」とか、パスワードを キーボードから入力するより簡単な方法で認証を行なえ ることだと感じています。 SSH の登場以来、セキュリティと利便性はトレードオフ という法則は破られつつある。

--
--heita

Re:ぼくバイオメトリック認証きらい

[Anonymous Coward]

パスワードなら、未だ本人に交渉の余地がある。脅されたら、パスワードをしゃべればよい。 バイオメトリック認証には、使用者に認証を譲渡する権限が全くない。

いや、バイオメトリック認証でも、本人が一緒に行けばいいんじゃないですか？