バイオ屋さんと暗号屋さんのブレスト

コヒツジ @shokohitsuji

いい加減Fuzzy schemeの勉強しないとやばい…。

tohki @tohki

@shokohitsuji 資料はいくらでもありますよ^^

_ @nelwks

@shokohitsuji それって，Fuzzy Extractorとかですか？

コヒツジ @shokohitsuji

@tohki テンプレート保護とfuzzy schemeの関係について詳しく知りたいです。いまだにピンと来てない…。つーかテンプレート保護って何？(^^;

コヒツジ @shokohitsuji

@Rruro そうですそうです。Fuzzy extractorとかfuzzy vaultとかsecure sketchとかいろいろ呼ばれてるやつです。

_ @nelwks

@tohki ボソッ　（僕もほしいよぉ）

tohki @tohki

@Rruro いくらでも送るよ！

tohki @tohki

@shokohitsuji バイオメにおいては「生体情報を安全に保管する」だけでなく「ある程度類似した情報を同一のものとして判定できる」必要があります。個人的にはテンプレート保護はこの2つの要件を含むと思っています。

コヒツジ @shokohitsuji

@tohki なるほど。後者がテンプレート"保護"の要件っていう認識はありませんでした。あっでもSCISのメモにそんなことが書いてあった…。てかバイオメってｗ

tohki @tohki

@shokohitsuji 前者だけだと既存の暗号化でもＯＫになってしまうので、後者を含めた枠組みをテンプレート保護と呼ぶ方が適切かな…と思っています。バイオは色々紛らわしいのでバイオメでｗ

コヒツジ @shokohitsuji

@tohki そうそう、単純な暗号化との違いがずっと分からなかったんですよ。なんとなく納得しました。ちなみに後者って、生体認証のマッチングアルゴリズムを工夫するとかでもできませんか？

tohki @tohki

@shokohitsuji 単純な暗号化の場合、暗号化前の情報と後の情報に相関がないので、サーバで受信した情報を復号してからマッチングを行う必要があります。この場合サーバ管理者による不正に対応するのが困難です。

tohki @tohki

@shokohitsuji つづき) したがって，「暗号化(的何か)をしたままでマッチングできる」か，「生体情報を一切提示せずに正しい生体情報の所有を証明できる」ように認証システムを設計する必要があると思います。

コヒツジ @shokohitsuji

@tohki なるほど、よく分かりました。サーバ管理者の不正まで考えてたんですね。そもそものモデルを理解していなかった可能性ｗ

tohki @tohki

@shokohitsuji そこらへんは24745のThreatsでも書かれていると思いますよ〜

_ @nelwks

@tohki ここまでの話って，「類似した情報を同一判定する」ってこととは別ですよね? あと，何で対象が暗号なんでしょうか？　　おれ頭悪すぎﾜﾛﾀw

コヒツジ @shokohitsuji

@Rruro 暗号化っていうか、生体情報（テンプレート）を秘匿したいのだと思います。

tohki @tohki

@Rruro マッチング=「類似した情報を同一判定」と考えて頂ければよいかと。対象が暗号なのは、クライアントーサーバ間での認証を前提としているから、って答えになってる？

_ @nelwks

@tohki 「この人の生体認証はこのあたり！」ってのはどこでだれが保証するのが普通なんですか？一般の暗号とかのときのPKIのようなものを指しています．

tohki @tohki

@Rruro 一般的な生体認証では「テンプレート管理者」が「照合する場所」で保証する、になると思います。テンプレート保護ではテンプレート管理者の不正を防ぐために生体情報から動的に秘密鍵を生成して検証したり、TTPにテンプレートを預けたりという第三者機関による保証も行います。

_ @nelwks

@tohki なんとなくわかった気がしまする．というか一発実際の構成例とかをみると理解が早いんでしょうねー．　

tohki @tohki

@Rruro たぶん見たら一発だと思いますよ…そんなに複雑じゃないんで…今度説明しますね

_ @nelwks

なんか，searchable encryptionのことが頭をよぎった．

コヒツジ @shokohitsuji

@Rruro 暗号化したままでマッチング？

_ @nelwks

@shokohitsuji IBEの応用で，日本語訳は検索可能暗号だったような．メールでサーバーには暗号化された状態で保存されていて，利用者は検索ワードを暗号化したものを送信．すると復号しなくても，検索にヒットするメールがわかるよ，みたいな．馬鹿な俺は140字では説明できな（ｒｙ