生体認証：認識の芸術。 RecFacesのId-Meプラットフォームの例を使用した生体認証システムの展望

おそらく、Habrの多くの読者は、すでに生体認証技術に精通しているでしょう。 彼らは今やユビキタスです。 一般的な意味では、生体認証は、1つまたは複数の身体的（または行動）特性に従って人を認識するためのシステムです。 情報技術の分野では、生体認証データがアクセス識別子管理およびアクセス制御の形式の1つとして使用されます。 通常、生体認証システムの操作は、主に2つのタイプに縮小されます。



1つ目は検証と呼ばれ、テスト結果と生体認証テンプレートとの比較です。 このオプションは、これが彼が主張する人物であるかどうかを確認するのに役立ちます。 検証は、スマートカード、ユーザー名、またはその番号など、さまざまな方法で実行できます。 2番目のモードは識別です。 特定のサンプルを受け取った後、システムは生体認証データのデータベースでチェックされ、身元が特定されます。 ここで重要な点が1つあります。この操作モードでは、生体認証サンプルがデータベースに存在している必要があり、「one with many」ベースで比較が実行されます。 一般に、生体認証技術には大きな可能性がありますが、まだ十分に実現されていません。 今日のロシアと世界の生体認証技術の現状は？



場合によっては、それらの開発はまだ満足できるものとは見なされません。 これまでのところ、この分野は活発に開発されていますが、いくつかの結果がすでにそこにあります（これについては以下で詳しく説明します）。 場合によっては、生体認証は非常に信頼性の高い識別または検証方法とは見なされません。 たとえば、米国では、タンパ市警察は信頼性があまり高くないと考えて、顔認識ソフトウェアをアンインストールしました。 しかし、バイオメトリックスの時代遅れの方法を導入することの問題がありましたが、それは常に最善を示すとは限りません。



ただし、最新の生体認証技術は、より正確で信頼性の高いものになっています。 多くの企業や科学団体がこの分野の研究開発に従事しています。 さらに、時間の経過に伴う優先順位は、非接触の生体認証方法にシフトしています。 生体認証は、銀行、セキュリティおよびアクセス制御システム、ビザ制御システム、犯罪者の警察識別システム、訪問者に関する統計の収集など、多くの分野で使用されています。 これまでのところ、生体認証市場の約半分は指紋認識システムで占められています。 しかし、状況は次第に変化しており、開発者は指紋認証は人を識別するための最も信頼できる方法ではないことを理解しています（「伝説の駆逐艦」では、プリンターに印刷された指紋を使用して指紋を開く方法さえ示しました）。新しい生体認証技術はますます普及しています。 。

生体認証：スケール

一般に、バイオメトリクスは人々の生活の不可欠な部分になっていると言えます。 たとえば、国によっては、生体認証データがないと、パスポートとビザを取得できません。 さまざまな国の政府機関は、生体認証が難民と国境を違法に越えている人々を識別する最も効果的な方法の1つであると考えています。



現在、生体認証技術に基づいた多くのプロジェクトがあります。 おそらく最も野心的なものの1つは、インドで実施されているAADHAARプロジェクトです。 これは、10億人以上のデータを含む生体認証システムです。 データベースには、約100億の指紋テンプレート、20億の虹彩テンプレート、および10億の写真が含まれています。 似たようなものが、SF映画「I-the begin」（I由来）で示されました。 しかし、虹彩による識別は非常に現実的な技術であり、ますます普及しつつあります。







AADHAARのエントリは、インドのすべての居住者が利用できます。これは、ユーザーの生体認証データにリンクされた識別番号です。 さまざまな公的および私的サービスを使用する場合、金融取引で使用されます。 AADHAARは、スキャンしたドキュメントを保存するためのクラウドサービスにもリンクされています。



もちろん、インドだけが生体認証を導入しているわけではありません。 他の州もこれを行っています。 そして、州だけでなく、民間企業も。 J'son＆Partners Consultingによると、生体認証システムの世界市場は2022年までに400億ドルに達するでしょう。 アナリストの結論は、ハードウェア、ソフトウェア、統合など、セグメントごとの主要プレーヤーの収益に基づいています。







別の分析機関であるAcuity Researchは、e-ID生体電子文書の数が2018年までに749百万に増加すると推定しています。 また、代理店の専門家によると、2018年には世界で約35億件の電子文書が存在することになります。 すでに、国連加盟国の半数以上が生体認証パスポートを発行しています。 カナダ、アメリカ、ベラルーシ、ウクライナ、モルドバ、リトアニア、ハンガリー、バングラデシュ、セネガルおよびその他の国々の政府および民間契約は、生体認証電子文書への切り替えプログラムの実施例と言えます。

そして、ロシアはどうですか？

ロシアでは、生体認証技術は非常に急速に開発されており、多くの国よりも積極的に開発されています。 たとえば、ロシア連邦の最大の銀行は今年、生体認証の顧客識別システムのテストを開始しました。 中央銀行、通信省、連邦財務監視サービスの生体認証データのデータベースを作成し、このシステムは今年テスト段階に達します。



中央銀行のオルガ・スコロボガトヴァ副会長によると、パイロットプロジェクトにより、遠隔地の銀行の顧客になることが可能になるという。 これを行うには、プロジェクトに参加している信用機関で一度生体認証登録手続きを行うだけで十分です。



「生体認証は非常に刺激的なトピックに関連しています。 これは、識別、リモート識別、個人の単一データベースの作成です。個人についてさらに詳しく説明します。これにより、銀行や組織は、顧客に足を運ばせて大量の文書を記入させないようにすることができます。



文字通り、この実験から全国的な生体認証データベースの作成までの1つのステップが残っています。







銀行部門では、音声、写真、指紋による顧客識別システムの導入を試みています。 たとえば、VTB24はすでにインターネットバンキングのフレームワークで生体認証をテストしています。 オンラインバンキングアプリケーションに入る過程で、顧客は写真と音声のサンプルを提供するように求められました。 このデータを使用して、識別を実行する予定です。 ユーザーのIDの確認後、追加の確認なしですべての操作が実行されます。 この分野のパートナーの1つとしてRecFaces（Comlogicによる申請）を既に認定しているSberbankも、生体認証に大きな関心を示しています。



同様の技術は、PromsvyazbankとHome Credit、Tinkoff Bank、および他のいくつかの組織で使用されています。 生体認証データの統合データベースに関しては、中央銀行、電気通信省、Rosfinmonitoringが同時に作成に取り組んでいます。 このプロジェクトの実装には数年かかる場合があります。 専門家によると、生体認証データの一般的なデータベースは、金融および法律部門、公共サービス、公共安全、医学などに役立ちます。

RecFacesのデジタルバイオメトリックプロファイル

ロシアのバイオメトリクスについて言えば、Id-Meと呼ばれるマルチモーダル識別のための情報プラットフォームである開発について言うまでもありません。



通常、自宅で生体認証を実装する企業は、複数のサプライヤーを選択し、中央コンピューティングインフラストラクチャ、そのメンテナンス、さまざまな種類のライセンスおよび機器の作成に多額の投資を行う必要があります。



しかし、問題は投資された資金とプロセスの複雑さだけではありません。 現在市場で提供されている各アルゴリズムには、多くの機能と利点があります。 RecFacesでは、バイオメトリクスの分野で最高の世界の成果を使用する本格的な統合プラットフォームの作成に正確に焦点を当てました。 アルゴリズムを研究して比較する機会があるので、最大の効率を示すソリューションを選択します。



そのため、たとえば、顔の数学モデルを使用した生体認証技術は、日本の東芝からライセンスされています。 3D認証は、Artec IDおよびIntelソリューションを使用して行われます。 RecFacesが、虹彩パターン、指紋、手のひら静脈パターンに従ってId-Meプラットフォーム識別モジュールを導入する準備をしている人々に最も近代的で有望な技術ソリューションを選択することは間違いありません。 お客様はId-Meの「マジック」を使用して、適用された問題を解決する必要があります。



外部の観察者にとって、Id-Meは非常に簡単に機能します。 システムの主要コンポーネントの1つはId-Box（キャプチャモジュール）です。 これは、コンパクトなパッケージのPCプラットフォームに基づいた小型の「スマート」識別デバイスです。 この要素が顔の認識を担当し、将来、他のタイプの生体認証データを担当します。 監視カメラやその他のセンサーに接続します。 システムはそれらからデータの配列を受信し、すぐに特殊なインデックスである数学モデルに変換され、そこに保存されている標準と比較するためにクラウドに送信されます。 インデックスを使用するため、システムはインターネットチャネルの「幅」を要求しません。







これは、さまざまな種類の画像で効果的に機能し、監視カメラからの情報を使用できる汎用システムです。 Id-Boxは、必要に応じて、年齢、性別、感情状態など、訪問者の数に関する統計を収集できます。 障害が発生しても、心配する必要はありません。箱の中には、すべての重要なデータが保存されている大きなプライベートハードドライブがあります。 ネットワークが突然停止した場合、すべての情報が保存され、システムは引き続き動作します。



Id-boxによって収集されたデータはクラウドに送信され、システムは現在のインデックスを以前のすべてのバージョンと比較します。 一致する場合、つまり、システムが登録された人物を認識した場合、クライアントは通知を受け取ります。 このサービスは、Webインターフェイス、モバイルクライアントiOS、Android、Windowsなどの主要な基本プラットフォームと互換性があります。



暗号化された接続により、システム全体が十分に保護されます。 さらに、ファイアウォールが機能し、暗号ルーターを備えた暗号ゲートウェイが提供されます。 FSTECによって認証された電子デジタル署名、ウイルス対策ソフトウェア、および侵入検知ツールが使用されます。

Id-Meの範囲

RecFaces Id-Me生体認証プラットフォームは、銀行、空港、小売店、ホスピタリティ、スポーツ組織、政府機関に最も役立つように設計されています。



銀行はセキュリティを高めるために生体認証を使用できます。 ここでは、詐欺師が誰かのカードからお金を引き出しようとする可能性のある例を例として挙げることができます。 Id-Meに接続されたATMカメラは、これを行おうとしている人物の顔を識別します。 この情報がデータベースに含まれている情報と一致しない場合、資金の引き出しはほぼ即座にブロックされます。 この保護方法を使用するには、ATMに追加の機器を装備する必要さえありません。



同様に、銀行は信用部門を保護できます。 偽名で金融取引を行おうとする詐欺師は、Id-Meサービスに接続されたカメラで監視されている場合、これを行うことができません。



さらに、銀行の従業員もログインできます。これは、重要なタスクを実行するときに必要です。 この機能は、多くの分野で役立ちます。 たとえば、Id-Meを使用すると、スタッフの時間の計算を自動化できます。



Id-Meは監視カメラと個々の画像からのビデオストリームを分析できるため、このシステムを使用して、訪問者、軌跡、および訪問者の行動に関する統計を収集できます。







Id-Meでは、東芝および他のパートナーの独自の認識技術を使用して、バイオメトリックIDを使用して性別、購入者の年齢を判断し、個人の好みを明らかにして、これらすべてをCRMとリンクできます。 このようなシステムは、重要な顧客、つまり店舗や他のサイトへの最後の訪問日に関する情報をすぐに受信することで、重要な顧客を認識するためにも優れています。 これはすべて、人と共通の言語を見つけ、即座に好みを決定するのに役立ちます。



RecFacesパートナーと共同で既に実装されているCRMと生体認証IDの同様の組み合わせの例は、マーケティング効果が高いことを示しています。 これについては後で詳しく説明します。







ホテル業界は顧客を知ることが不可欠です。 自分の名前と姓だけでなく、好みだけでなく自分のことを覚えていることを人が見た場合、そのようなクライアントは「注意深い」ホテルに何度も戻ってくるでしょう。 不要なゲストの場合は、対応するデータを使用して「ブラックリスト」を作成できます。



ホテルの監視カメラは、発生したすべてを記録し、見知らぬ人が部屋やオフィスに入った場合に管理者に通知します。 ホテルの従業員は、スマートシステムが常に誰が、どこで、なぜ行ったのかを知っているため、悪用が少なくなることに気付くでしょう。



スポーツイベント、コンサート、その他の社交イベントの主催者は、イベントに参加しようとする不要な要素（たとえば、フーリガンファン）に関する情報をすぐに受け取ることができます。 赤ちゃんを失った？ システムは、それがいつどのように発生したかを迅速に判断するのに役立ち、子供が見える場合はどこにいるかも判断します。 何かおかしくなりましたか？ セキュリティはすぐに警告されます。



法執行官は、観察エリアで発生した疑わしい人や出来事の通知を受け取ると、学校や公共の場所、輸送インフラ施設の安全性を維持しやすくなります。 車の盗難、フーリガンのふざけた態度-問題を時間内に学習すれば、これらすべてを防ぐことができます。



一般に、生体認証システムを使用する方法はたくさんあります。 それらの背後にあるのは、それがいかに大げさに聞こえるかにかかわらず、未来です。 バイオメトリクスはすでに使用されており、多くの分野で使用されます。 そして、Id-Meは現在、それらのほとんどで使用できます。 同社が既に提供し、終了する準備をしているソリューション、および包括的なソリューションに精通するための詳細については、第23回セキュリティ機器およびセキュリティと防火のための国際展示会MIPS 2017をご覧ください 。



この資料を使用して、RecFacesの公式ブログをHabrahabrで公開します。 バイオメトリック認証の分野での最新の成果を常に把握し、さまざまなビジネスセクターや公共の生活での実装の例に慣れるために、当社の活動をフォローしてください。 近い将来、輸送インフラ施設の安全性を高めるために生体認証システムを使用する可能性について説明し、Id-Meの実際の実装の結果でケースを分析します。