量子暗号でサーバ室へも「顔パス」？ 秘匿性の高い認証システムを開発：量子暗号と（k,n）しきい値秘密分散を利用

NICTとNECは高い秘匿性と可用性を持った顔認証システムを共同で開発した。「量子暗号」と「（k,n）しきい値秘密分散」を用いた。実証実験によって技術検証は完了したという。

[＠IT]

　国立研究開発法人情報通信研究機構（NICT）とNECは2019年10月29日、認証時に高い秘匿性と可用性を持つ顔認証システムを共同で開発し、実証に成功したと発表した。特徴データの伝送時と、特徴点などの認証用参照データを保存する際に「量子暗号」と「（k,n）しきい値秘密分散」（以下、秘密分散）を用いる。不正アクセスや参照データ消失のリスクが極めて低いとしている。

急がれる生体認証の秘匿性向上

　顔認証など生体情報を利用した認証方式は、本人を簡単に確認でき、パスワード紛失の危険性がない便利な認証技術である半面、生体情報が盗まれた場合は変更できないという課題がある。NICTとNECが開発したシステムは、認証時のデータ伝送を量子暗号で秘匿化し、認証用参照データを秘密分散で管理することで、こうした課題を解消する。両者によると、理論上、漏えいや盗聴は不可能だという。

　NICTとNECは、この顔認証システムを、NICTが2010年から運用している量子暗号ネットワーク「Tokyo QKD Network」上に構築した。Tokyo QKD Networkは「量子鍵配送」（QKD）ネットワークのテストベッドで、東京都心の2カ所にも展開している。

Tokyo QKD Network上に設置された顔認証による管理システム概要

　今回の実証実験では、Tokyo QKD Networkの拠点にあるネットワークオペレーションセンターで提供しているデータサーバへのアクセス管理に、開発した顔認証システムを適用した。

サーバ室での顔認証デモの様子

　データサーバにアクセスする際、ネットワークオペレーションセンターに設置したカメラで作業者の映像を撮影し、顔の特徴データを抽出する。その特徴データを量子暗号で暗号化した上で東京都小金井市のNICT本部にある顔認証サーバに送り、認証する。顔認証サーバに保存してある認証用の参照データは、Tokyo QKD Networkに「秘密分散方式」でバックアップしており、顔認証サーバに不具合が発生しても、システムをすぐに復旧できるという。

　NICTとNECでは、技術検証は既に完了したとしており、今後は手放し（ハンドフリー）での本人認証が必要とされる製造現場や医療現場での導入を目指すとしている。