提示攻撃検知
提示攻撃検知（PAD）とは、印刷写真、画面での再生、シリコーンマスクなど、センサーに提示された偽のサンプルを生体認証システムが見抜くための技術の総称です。その試験方法と報告方法はISO/IEC 30107-3が定義しており、ベンダーの主張を独自基準ではなく比較可能な形で示せます。
PADとライブネス検知の違い
両者は同じ防御を別の角度から呼んだ表現です。ライブネス検知は日常的な呼び方で、対象者が生きて目の前にいるかを問います。提示攻撃検知はISO/IEC 30107で用いられる規格上の用語で、センサーに人工物が提示されたかを問います。試験報告書や調達文書ではPAD、製品ページではライブネスという語が使われるのが一般的です。
PADの試験に用いる攻撃器具
- 印刷写真：平面・湾曲、カラーおよびモノクロ。
- デジタル画面：対象者の静止画または動画の再生。
- 紙のマスクと切り抜き：目の部分をくり抜いたものを含みます。
- 硬質樹脂マスクおよび顔型に成形した軟質シリコーンマスク。
- 部分的な人工物：実際の顔の上に印刷した目の領域を装着する手法など。
攻撃器具とは提示される物理的またはデジタルな対象を指し、点数よりも器具の種類が重要です。印刷写真50枚だけで試験したシステムは、1種類の攻撃を繰り返し試したにすぎません。ISO/IEC 30107-3の報告書が、検知率の見出し数値だけでなく使用した器具を記載するのはこのためです。
PAD評価の水準は何を意味するのか
| 範囲 | 代表的な器具 | 何を示すか |
|---|---|---|
| レベル1 | 印刷、画面再生、紙マスク | 誰でも短時間で用意できる攻撃への耐性 |
| レベル2 | 専門業者が製作したシリコーン・樹脂マスク | 資金と準備のある攻撃者への耐性 |
| 注入試験 | レンズを介さず処理経路へ送り込む映像 | 撮影経路そのものを信頼できるか |
水準は評価機関が用いる慣行であり、認証の等級ではありません。結果の強さは報告書に列挙された器具で決まるため、結論よりも先に器具の一覧をご確認ください。
明示しておく価値のある境界はレンズです。PAD評価の器具はいずれもカメラの前に提示される対象であるため、良好な結果はカメラより後段で挿入された映像について何も語りません。その経路の防御は別の統制になります。撮影機器の認証、ストリームの署名、あるいはカメラと読取側を結ぶ配線の物理的な保護です。
よくある質問
- 提示攻撃検知とは何ですか。
- 提示攻撃検知は、印刷写真、画面での再生、シリコーンマスクなど、センサーに提示された偽のサンプルを生体認証システムが見抜くための技術の総称です。試験に用いる攻撃器具と指標はISO/IEC 30107-3が定義しています。
- PADとライブネス検知は同じものですか。
- 同じ防御を異なる語彙で表したものです。ライブネス検知は製品分野で一般的な表現で、対象者が生きて目の前にいるかを問います。PADはISO/IEC 30107の規格用語で、人工物が提示されたかを問います。調達文書と試験報告書では通常PADが用いられます。
- 攻撃器具とは何ですか。
- 攻撃器具とは、実際の顔の代わりにセンサーへ提示される対象物を指します。印刷写真、動画を表示した画面、紙の切り抜き、樹脂やシリコーンのマスクなどです。試験報告書が使用器具を列挙するのは、結果が実際に試した攻撃の範囲しか保証しないためです。
- PADは注入攻撃を防げますか。
- 単独では防げません。PADはセンサーに届いたものを解析しますが、注入攻撃は映像を処理経路へ直接送り込み、レンズを一切通りません。注入攻撃への対策は、撮影機器と伝送経路を認証することであり、画像解析ではなくアーキテクチャ上の統制です。
- 既存の顔認識システムにPADを後付けできますか。
- 撮影フレームを取得でき、外部からの判定を受け入れられる構成であれば可能な場合が多くあります。実際の制約は画質と解析の実行位置です。受動的な検知には顔に十分な画素数が必要で、圧縮後に解析すると、依拠している質感の手がかりが失われます。
- PADの認証制度はありますか。
- PAD全般を対象とする認証を与える機関は存在しません。第三者試験機関がISO/IEC 30107-3に基づく評価を実施し、何を試験し何が起きたかを報告書として公表します。ベンダーは試験機関名、実施時期、器具一覧を示せるはずで、それらを欠く主張は結果とは呼べません。