静脈認証 究極のクレジットカード？指だけでクレジット決済

　
　指紋も偽装ができてしまう時代ですし、既に偽造カードが出回っている物理的なクレジットカードではなく、静脈認証だけで決済できる時代が究極の決済方法になるのでしょうか？？これ偽造されたら、それこそクローン以上のコピー技術ですよね。
　

　
　指静脈マネーは、クレジットカードの代わりに指だけでクレジット決済処理を実現する。
　
　精算時にレジにある指静脈認証装置に指をかざすことで、あらかじめシステムに登録された指静脈パターンと照合し、本人確認とクレジット決済処理をカードレスで行うことができる。
　
　今回の実験はJCBと協力して行われる。当初 200名規模でスタートし日立全社への適用の拡大を検討するほか、今後の実用化に向けたシステム構築や運用ノウハウの蓄積なども行う。同製品は、25日 (水)、26日(木)に東京国際フォーラムで開催される「日立uVALUEコンベンション2007」に参考出展される。
　
　
　静脈認証も安心できない? 大根で作った偽造指で認証に成功
　
　静脈認証は指、手のひら、手の甲などに赤外線を当て、体内にある血管の形状パターンを元に個人を識別する。指紋認証などと異なり、表から見える身体的特徴を使わないことから、「なりすまし」に強いと一般に思われている。だが実は、静脈認証の歴史は浅く、ぜい弱性が十分に検証されてきたとは言えない。横浜国立大学の松本勉教授はこう警告した。偽造/盗難キャッシュカード対策として金融業界で急速に普及しつつある静脈認証について、客観的なぜい弱性評価の必要性を示したものだ。
　
　較的簡単に入手できる素材を選んで、人の指に似た光の透過率を持つ2種類の模型を作成した。その一つは、野菜の大根を棒状に切りラップで包んだもの。もう一つは、スキー場の人工雪に使われる高分子ポリマーをエポキシ樹脂と硬化剤で固めたものである。これらを市販の指静脈認証装置に登録した上で、再度差し込んで照合すると、いずれも100％受け入れられた。ただし、作ってから1週間経過した大根では、受け入れ率が98％に低下する。
　
　今回の報告は研究の途中経過を示したもので、これをもって、直ちに「銀行が使う静脈認証の危険性が高い」とは断言できない。本物の人間の指を静脈認証装置に登録した上で、それに似せた偽造指を照合に掛ける実験の結果を、まだ示していないからだ。偽造指を使って、既に静脈パターンを登録済みの人になりすますのは、より困難と見られる。

　一方で、松本教授は「指紋認証に比べて相対的に安全と思われている静脈認証にも、一定のぜい弱性があることは事実。頭から安全だと信じ込むのは危険で、今後、検証を重ねて精度評価基準を作る必要がある」と語る。

　松本教授は、2000年7月、ゼラチンで作った偽造指を使って、市販の指紋認証装置を容易にだませることを発表し、世界のセキュリティ専門家を驚かせた。その後、虹彩認証装置についても、瞳の画像を名刺大の紙に印刷する方法で、容易に「なりすまし」できることを証明している。一連の実験結果は金融庁のWebサイトにPDF形式で掲載されている。