JPWO2021053749A5 - - Google Patents

Description

例えば、生体から生成されていないデータを入力として、登録するためのデータを生成することや、認証を受けるためのデータを生成することも可能である。上述の加法準同型公開鍵暗号方式を利用した情報照合システム生体では、入力データを暗号化により秘匿していることから、上述の攻撃の例として、生体から生成されていないデータを用いて登録データを生成することにより、多くの生体特徴量と一致して認証受理と判定されうる登録データを生成すること、及び、認証時に利用された生体特徴量に関する情報を取得又は漏洩させるよう試みることなどの攻撃も想定される。また、生体から生成されていないデータを入力として認証を受けるデータを生成することにより、認証受理と判定され得るデータ（認証されるデータ）を生成することや、登録されている生体特徴量に関する情報を取得又は漏洩させるよう試みる攻撃も想定される。

（コミットメントフェーズ）
入力をvとし、Ｃｏｍ（ｖ，ｒ）＝ｇ＾ｖ・ｈ＾ｒ ｍｏｄ Ｎをコミットメントとする。

ステップＡ４において識別子（ＩＤ）を受信した登録データ生成装置１００の認証用データ生成部１０３は、（ＩＤ，｛ｒｉ｝）を認証用データとして生成する（ステップＡ８）。認証用データ生成部１０３は、認証用データを認証用データ記憶装置４００に送付する（ステップＡ９）。認証用データ記憶装置４００は、認証用データを記憶する（ステップＡ１０）。

Claims (11)

1. 登録のための第１入力データの第１コミットメントと、前記第１入力データが予め定められた入力データ空間に含まれていることを示す第１証明データとを生成する登録データ生成装置と、
   前記第１コミットメントと前記第１証明データの一部又は全部を記憶する認証用データ記憶装置と、
   前記第１コミットメントと前記第１証明データの検証を行う登録データ検証装置と、
   前記第１コミットメントと前記第１証明データの一部又は全部を登録データとして記憶する登録データ記憶装置と、
   認証されるための第２入力データの第２コミットメントと、前記第２入力データが前記予め定められた入力データ空間に含まれていること及び前記第２入力データと前記登録データ記憶装置の前記登録データの類似度が予め定められた受理範囲に含まれていることを示す第２証明データとを生成する認証データ生成装置と、
   前記第２コミットメントと前記第２証明データの検証を行う認証データ検証装置と
   を備えた情報照合システム。
2. 請求項１に記載の情報照合システムであって、
   前記登録データ生成装置が生成する前記第１証明データの一部又は全部が、ゼロ知識証明によるデータである
   ことを特徴とする情報照合システム。
3. 請求項１又は２に記載の情報照合システムであって、
   前記認証データ生成装置が生成する前記第２証明データの一部又は全部が、ゼロ知識証明によるデータである
   ことを特徴とする情報照合システム。
4. 請求項１～３のいずれか１項に記載の情報照合システムであって、
   前記登録データ記憶装置に記憶された前記登録データが、前記第１入力データの前記第１コミットメントを含む
   ことを特徴とする情報照合システム。
5. 請求項１～４のいずれか１項に記載の情報照合システムであって、
   前記認証用データ記憶装置に記憶された認証用データが、前記第１入力データの前記第１コミットメントを生成する際に用いた乱数を含む
   ことを特徴とする情報照合システム。
6. 請求項１～５のいずれか１項に記載の情報照合システムであって、
   前記登録データ生成装置が生成する前記第１コミットメントの一部又は全部が、パラメータｇ、ｈ、Ｎ、前記第１入力データｘ、乱数ｒに対して、ｇ＾ｘ・ｈ＾ｒ ｍｏｄ Ｎである
   ことを特徴とする情報照合システム。
7. 請求項１～６のいずれか１項に記載の情報照合システムであって、
   前記認証データ生成装置が生成する前記第２コミットメントの一部又は全部が、パラメータｇ、ｈ、Ｎ、前記第２入力データｙ、乱数ｒに対して、ｇ＾ｙ・ｈ＾ｒ ｍｏｄ Ｎである
   ことを特徴とする情報照合システム。
8. 登録のための第１入力データの第１コミットメントと、前記第１入力データが予め定められた入力データ空間に含まれていることを示す第１証明データとを含む登録データを生成する登録データ生成手段と、
   前記第１コミットメントと前記第１証明データの一部又は全部を記憶する認証用データ記憶手段と、
   認証されるための第２入力データの第２コミットメントと、前記第２入力データが前記予め定められた入力データ空間に含まれていること及び前記第２入力データと前記登録データの類似度が予め定められた受理範囲に含まれていることを示す第２証明データとを生成する認証データ生成手段と
   を備えたクライアント端末。
9. 登録のための第１入力データの第１コミットメントと、前記第１入力データが予め定められた入力データ空間に含まれていることを示す第１証明データとを入力し、前記第１コミットメントと前記第１証明データの検証を行う登録データ検証手段と、
   認証されるための第２入力データの第２コミットメントと、前記第２入力データが前記予め定められた入力データ空間に含まれていること及び前記第２入力データと登録データ記憶手段の登録データの類似度が予め定められた受理範囲に含まれていることを示す第２証明データと入力し、前記第２コミットメントと前記第２証明データの検証を行う認証データ検証手段と
   の少なくとも一方を備えたサーバ。
10. 登録のための第１入力データの第１コミットメントと、前記第１入力データが予め定められた入力データ空間に含まれていることを示す第１証明データとを生成する登録データ生成処理と、
    前記第１コミットメントと前記第１証明データの一部又は全部を記憶する認証用データ記憶処理と、
    前記第１コミットメントと前記第１証明データの検証を行う登録データ検証処理と、
    前記第１コミットメントと前記第１証明データの一部又は全部を登録データとして記憶する登録データ記憶処理と、
    認証されるための第２入力データの第２コミットメントと、前記第２入力データが前記予め定められた入力データ空間に含まれていること及び前記第２入力データと前記登録データの類似度が予め定められた受理範囲に含まれていることを示す第２証明データとを生成する認証データ生成処理と、
    前記第２コミットメントと前記第２証明データの検証を行う認証データ検証処理と
    を含む情報照合方法。
11. 登録のための第１入力データの第１コミットメントと、前記第１入力データが予め定められた入力データ空間に含まれていることを示す第１証明データとを生成する登録データ生成処理と、
    前記第１コミットメントと前記第１証明データの一部又は全部を記憶する認証用データ記憶処理と、
    前記第１コミットメントと前記第１証明データの検証を行う登録データ検証処理と、
    前記第１コミットメントと前記第１証明データの一部又は全部を登録データとして記憶する登録データ記憶処理と、
    認証されるための第２入力データの第２コミットメントと、前記第２入力データが前記予め定められた入力データ空間に含まれていること及び前記第２入力データと前記登録データの類似度が予め定められた受理範囲に含まれていることを示す第２証明データとを生成する認証データ生成処理と、
    前記第２コミットメントと前記第２証明データの検証を行う認証データ検証処理と
    をコンピュータに実行させる情報照合プログラム。