「知っていること」「持っていること」が前提のパスワードやIDカード

パソコンのログオンやオフィスの入退室管理、金融機関のATMなど本人確認の手段としてさまざまな認証技術が使われてきました。その一方、課題も指摘されています。

よく使われるパスワードや暗証番号による認証は、本人が「知っていること」が前提です。ただ、業務で利用するアプリケーションごとにパスワードの設定と定期的な変更が求められるケースは少なくありません。「どのアプリケーションのパスワードだったのか、たくさんありすぎて覚えきれない」という経験を持つ人もいるでしょう。だからといってパスワードを忘れないようにとディスプレイにメモを貼り付けたり、同じパスワードを使い回したりすると、パスワードそのものが流出して悪意のある第三者に不正利用されてしまうセキュリティリスクが高まります。

一方、ビルの入館やオフィスの入退室管理などに利用されるIDカードや物理的な鍵は、「持っていること」が前提の認証方法です。盗難・紛失をしてしまうと、他人が本人になりすまして悪用する危険があります。

利便性と安全性を両立できる生体認証

便利さから身近なところで広まる顔認証

顔の特徴データと画像を照合し本人かどうかを判定

そもそも「顔認証ってどういう仕組みなの？」と疑問を抱く人もいるでしょう。師岡は「顔認証技術の基本的な仕組みは、顔検出、特徴点検出、顔照合の3つのステップで成り立っています」と説明します。

まず、顔検出です。カメラに映し出された画像の中から顔の位置を高速・高精度に探し出し、顔の位置や大きさ、さらに傾きなどを検出して正面から見た一定サイズの顔情報に正規化します。

次に特徴点検出です。正規化した顔情報から瞳や鼻、口などの特徴点の位置や顔の領域を見つけ出し、デジタルデータに変換します。

最後が顔照合です。検出した特徴点のデータとあらかじめ登録しておいたデータを比較して照合し、本人かどうかを判定します。

実際には、認証エラーを低減する高精度のアルゴリズムを組み込むなど、認証の性能を上げるためにそれ以外の難しい技術もたくさん使われています。ここでは割愛します。

ここでもう1つ、「顔認証は口や鼻、目などの顔の特徴点を検出する仕組みなのに、マスクをしていても認証できるの？」という疑問を抱く人もいるでしょう。コロナ禍ではなおさら、そう感じている人は少なくないはずです。その疑問に対し、師岡は「私たちが普段の生活でマスクをしている相手の顔を見て、誰であるかを判断するのと同じです。マスクを着けていても問題なく顔認証できます」と話します。マスクで口や鼻が隠れていても、顔検出の際にマスクで覆われていない目や目の周りの特徴点を検出し、顔照合するので、マスクを着用していても誰であるかを判定できるというわけです。

「NECの顔認証の特長は、顔検出における高い精度とスピードにあります」と師岡は強調します。顔検出の段階でより正確かつスピーディに顔を検出することにより、その後の特徴点検出と顔照合の処理で高い精度を保てるのです。

NECの顔認証技術における精度の高さは、米国国立標準機術研究所(NIST)による認証ベンチマークテストで第1位※1を何度も獲得していることで第三者から証明されています。また、経年変化などのさまざまな条件下でも高精度の認証を実現していることも特長となっています。

顔の画像データは保存せず、プライバシーにも配慮

利便性と安全性を兼ね備える生体認証ですが、プライバシーに対する懸念を持つ人もいるでしょう。「顔の画像情報がシステムに保管・管理されるのは抵抗がある」と感じるかもしれません。

こうした懸念に対して、師岡は「顔検出や特徴点検出、顔照合で利用されるのは特徴量という数字を羅列化したデジタルデータです。顔の画像データがそのままシステムに保管・管理されることはありません。したがって、万が一データが見られたところで誰のものかはわかりません」と話します。

もちろん個人情報保護法では、DNAや顔、虹彩、声、手指の静脈、指紋、掌紋などの身体の一部の特徴は個人識別符号と定義され、生体認証のデータは個人情報として保護しなければなりません。そのため、生体認証をビジネス利用する場合には、データの取り扱いには十分に配慮する必要があります。

今回の「基礎編」では生体認証と顔認証の仕組みを紹介しました。次の「応用編」では生体認証の活用シーンや、より高精度の認証方法として注目されるマルチモーダル生体認証などについて紹介します。

（2023年3月15日掲載）