スキップしてメイン コンテンツに移動

米国商務省標準化技術研究所(NIST)が連邦官吏等に適用する指紋生体認証の詳細規格（案）を公表

 

Last Updated:March 28,2021

　2005年12月15日に１年間にわたる研究の結果、米国商務省標準化技術研究所（NIST: National　Institute of Standards and Technology）は国家安全保障に関わる大統領指示（Homeland. Security Presidential Directive：HSPD-12）（注1）に基づき指紋認識技術としてマニーシャ方式（注2）がICカードへの生体認証情報を格納できる方式として確信に値するとの結論に至った旨公表し、2006年1月13日までに関係者からのパブリックコメントを求めている（2006年1月以内にはNISTは最終版を作成する予定である）。

　NISTは「HSPD-12」を受け、2005年2月(2006年3月改訂版が最終的なもの)に連邦商務省・行政技術局・NISTがまとめた「連邦情報処理規格201（Federal Information Processing Standards Publication：Personal Identity Verification(PIV) of Federal Employees and Contractors）」に基づき「個人の識別検証に関する生体認証情報仕様(Federal Information Processing 201:Biometroc Data Specification for Personal Identity Verification)：NIST Special Publication 800-76」を公表したものである。その内容は、連邦機関に対しマニーシャ方式に関する「国際情報技術委員会規格358(the InterNational Committee for Information Technology：INCITS)」を使用することすなわち人差し指２本の指紋情報保管を義務付けるものである。

　NISTは、従来からマニーシャ方式については新しくまたその規格自他は十二分に試験がなされていない技術ではあるが、確立してデジタル画像を使用した指紋情報を保管したいとの意向を示していた。過去11か月間の未決定期間を踏まえ、ホワイトハウスが最終的に決定したものである。

　この案に関し、ICカードメーカー団体「SmartCard Alliance」の専務理事(2020年12月に退任)であるランデイ・ヴォンダーフーフ（Randy Vanderhoof）は、次のように述べている。

Randy Vanderhoof 氏

「今回のNISTの決定内容は、現状の32K および64KのICチップ市場で製造可能である。また、NIST自身、今回の規格の詳細が連邦政府の官吏向けの第２次ICつきIDカード（PIV Ⅱ基盤）として適切な規格であるとは感じていないと思う。詳細な規格について評価する時間が無く、現時点で持っているマニーシャ方式規格でもって決定せざるを得なかったと思われる。カード業界は今回の決定の要件を満たすためにカードならびにソフトの作成に動くであろう。

NISTがSP-800-76の公表を急いだ背景には、連邦政府行政予算管理庁（OMB)から政府機関として2006年10月26日までにPIV Ⅱ基盤をスタートさせるために、生体指紋情報を保管する能力を持ったバックエンドシステム（後端システム）を設置しなくてはならないというプレッシャーがかかったといえよう。

　NISTの SP-800-76は、あわせてマニーシャ方式規格の詳細についての包括的な要素情報も提供している。また、顔認識生体技術（facial image biometrics）についても政府による「INCITS 385規格」を求めており、また最小限の性能要件ならびにテスト手続きについての情報を提供している。」

　”NIST Special Publication 800-76”はその改訂が行われ、現在は2007年1月に発表された”SP800-76-1”がNIST標準となっている。

　なお、連邦政府では「生体認証専門サイト(Biometorics.gov)」において標準化の取組み内容について簡潔にまとめている。
*********************************************************************************************************
（注1)「HSPD-12」は、2004年8月27日に公布されたもので、テロ対策として連邦政府の官吏および契約業者に識別に関する規格方針を定めたものである。その目的は政府機能のセキュリティ強化と個人のプライバシー保護の観点からまとめたものである。

（注2）指紋認証技術としては、①パターンマッチング方式（テンプレートに登録してある指紋画像と照合時に入力した指紋画像を直接比較してその類似度を算出するもの）、②マニーシャ方式は、分岐点、端点、中心点、三角州という特徴点（manuitia）の位置や種類、方向性等を利用して照合するもの、の２方式がある。

〔参照URL〕
・http://csrc.nist.gov/publications/nistpubs/800-76-1/SP800-76-1_012407.pdf
・http://www.csrc.nist.gov/publications/fips/fips201/FIPS-201-022505.pdf

*****************************************************************************

（今回のブログは2005年12月19日登録分の改訂版である)

Copyright © 2005-2010 芦田勝(Masaru Ashida)．All Rights Reserved．No reduction or republication without permission．

コメント

コメントを投稿

このブログの人気の投稿

ウクライナ共同捜査チームの国家当局が米国司法省との了解覚書(MoU)に署名：このMoU は、JIT 加盟国と米国の間のそれぞれの調査と起訴における調整を正式化、促進させる

  欧州司法協力機構(Eurojust) がウクライナを支援する共同捜査チーム (Ukraine joint investigation team : JIT) に参加している 7 か国の国家当局は、ウクライナで犯された疑いのある中核的な国際犯罪について、米国司法省との間で了解覚書 (以下､MoU) に署名した。この MoU は、ウクライナでの戦争に関連するそれぞれの調査において、JIT パートナー国と米国当局との間の調整を強化する。 　このMoU は 3 月 3 日(金)に、7 つの JIT パートナー国の検察当局のハイレベル代表者と米国連邦司法長官メリック B. ガーランド(Merrick B. Garland)によって署名された。 　筆者は 2022年9月23日のブログ 「ロシア連邦のウクライナ軍事進攻にかかる各国の制裁の内容、国際機関やEU機関の取組等から見た有効性を検証する！(その3完)」の中で国際刑事裁判所 (ICC)の主任検察官、Karim A.A. Khan QC氏 の声明内容等を紹介した。  以下で Eurojustのリリース文 を補足しながら仮訳する。 President Volodymyr Zelenskiy and ICC Prosecutor Karim A. A. Khan QC(ロイター通信から引用) １．ウクライナでのJITメンバーと米国が覚書に署名  (ウクライナ)のICC検事総長室内の模様；MoU署名時 　 中央が米国ガーランド司法長官、右手がICCの主任検察官、Karim A.A. Khan QC氏 　MoUの調印について、 Eurojust のラディスラフ・ハムラン(Ladislav Hamran)執行委員会・委員長 は次のように述べている。我々は野心のために団結する一方で、努力においても協調する必要がある。それこそまさに、この覚書が私たちの達成に役立つものである。JIT パートナー国と米国は、協力の恩恵を十分に享受するために、Eurojustの継続的な支援に頼ることができる。 　米国司法長官のメリック B. ガーランド(Merrick B. Garland)氏は「米国が 7 つの JIT メンバー国全員と覚書に署名する最初の国になることを嬉しく思う。この歴史的な了解覚書は...
コメントを投稿
続きを読む

米国連邦取引委員会(FTC)が健康製品に関する新しい拡大コンプライアンスガイダンスを発行

  　2022年12月20日、米国連邦取引委員会(以下、FTCという)は、以前の 1998年のガイダンスである栄養補助食品:業界向け広告ガイド(全32頁) を改定および置き換える 健康製品等コンプライアンスガイダンス の発行を 発表 した。 Libbie Canter氏 Laura Kim氏 　筆者の手元に Covington & Burling LLPの解説記事 が届いた。筆者はLibbie Canter氏、Laura Kim氏他である。日頃、わが国の各種メディア、SNS、 チラシ等健康製品に関する広告があふれている一方で、わが国の広告規制は一体どうなっているかと疑うことが多い。 　FTCの対応は、時宜を得たものであり、取り急ぎ補足を加え、 解説記事 を仮訳して紹介するものである。 １．改定健康製品コンプライアンスガイダンスの意義 　FTCは、ガイドの基本的な内容はほとんど変更されていないと述べているが、このガイダンスは、以前のガイダンスの範囲につき栄養補助食品を超えて拡大し、食品、市販薬、デバイス、健康アプリ、診断テストなど、すべての健康関連製品に関する主張を広く含めている。今回改定されたガイダンスでは、1998年以降にFTCが提起した多数の法執行措置から引き出された「主要なコンプライアンス・ポイント」を強調し、① 広告側の主張の解釈、②立証 、 その他の広告問題 などのトピックに関連する関連する例について具体的に説明している。 (1) 広告側の主張の特定と広告の意味の解釈 　改定されたガイダンスでは、まず、広告主の明示的主張と黙示的主張の違いを含め、主張の識別方法と解釈方法について説明する。改定ガイダンスでは、広告の言い回しとコンテキストが、製品が病気の治療に有益であることを暗示する可能性があることを強調しており、広告に病気への明示的な言及が含まれていない場合でも、広告主は有能で信頼できる科学的証拠で暗黙の主張を立証できる必要がある。 　さらに、改定されたガイダンスでは、広告主が適格な情報を開示することが予想される場合の例が示されている(商品が人口のごく一部をターゲットにしている場合や、潜在的に深刻なリスクが含まれている場合など)。 　欺瞞やだましを避けるために適格な情報が必要な場合、改定されたガイダンスには、その適格...
コメントを投稿
続きを読む

米ノースカロライナ州アッシュビルの被告男性(70歳)、2,200万ドルのポンジ・スキーム(いわゆる「ねずみ講」)等を画策、実施した罪で17.5年の拘禁刑や1,700万ドル以上の賠償金判決

被告 Hal H. Brown Jr. 7 月 10 日付けで米連邦司法省・ノースカロライナ西部地区連邦検事局の リリース   が筆者の手元に届いた。 その内容は「 ノースカロライナ州アッシュビル住の被告男性 (Hal H. Brown Jr., 70 歳 ) は、 2,200 万ドル ( 約 23 億 5,400 万円 ) のポンジ・スキーム (Ponzi scheme : いわゆる「ねずみ講」 ) 等を画策、実施した罪で 17.5 年の拘禁刑 や 1,700 万ドル ( 約 18 億 1,900 万円 ) 以上の賠償金 の判決 を受けた。被告は定年またはそれに近い人を含む 60 人以上の犠牲者から金をだまし取ったとする裁判結果」というものである。 筆者は同裁判の被害額の大きさだけでなく、 1) この裁判は本年 1 月 21 日に被告が有罪を認め判決が出ているのにかかわらず、今時点で再度判決が出された利用は如何、さらに、 2)Ponzi scheme や取引マネー・ローンダリング (Transactional Money Laundering) の適用条文や量刑の根拠は如何という点についても同時に調査した。 特に不正資金の洗浄運び屋犯罪 (Money Mules) の種類 ( 注 1) の相違点につき詳細などを検証した。 さらに裁判官の連邦量刑ガイドラインや具体的犯罪の適用条文等の判断根拠などについても必要な範囲で専門レポートも参照した。 これらについて詳細に解析したものは、米国のローファームの専門記事でも意外と少なく、連邦検事局のリリース自体も言及していなかった。 他方、わが国のねずみ講の規制・取締法は如何、「ネズミ講」と「マルチ商法」の差は如何についてもその根拠法も含め簡単に論じる。いうまでもないが、ネズミ講の手口構成は金融犯罪に欠くべからざるものである。高齢者を狙うのは振込詐欺だけでなく、詐欺師たちは組織的にかつ合法的な似非ビジネスを模倣して、投資をはじめ儲け話しや貴金属ビジネスなどあらゆる違法な手口を用いている。 ( 注 2) 取締強化の観点からも、わが国の法執行機関のさらなる研究と具体的取り組みを期待したい。なお、筆者は 9 年前の 2011.8.16 に...
コメントを投稿
続きを読む