生体認証と精度評価指標

生体認証は、指紋、顔、虹彩などの身体的特徴又は声紋、署名動作などの行動的特徴から作るテンプレートを照合し、本人である可能性を判定する認証方式です。照合スコアをしきい値と比較するため、誤りを完全にはゼロにできません。

■ 試験で押さえるポイント

• FAR（他人受入率）は他人による照合試行のうち誤って受け入れた割合で、低いほどなりすまし耐性が高くなります。

• FRR（本人拒否率）は本人による照合試行のうち誤って拒否した割合で、低いほど利用者の利便性が高くなります。

• 一般にしきい値を厳しくするとFARは下がりFRRは上がります。両者が等しくなる点の誤り率をEERといい、方式比較の目安に使います。

• 生体情報は漏えいしても容易に変更できないため、元画像ではなく保護されたテンプレートを安全領域へ保存し、可能なら端末内照合や多要素認証を用います。

• 写真・録音・複製物への対策としてライブネス検知を行いますが、単独で全ての提示攻撃を防げるわけではありません。

■ 過去問での着眼点

しきい値を厳しくすると、通常はFARが低下する一方でFRRが上昇します。FARとFRRは同じ分母ではありません。生体情報は認証要素であって秘密情報とは限らず、漏えい時に交換しにくいため、テンプレート保護も問われます。

例: 他人1万回の試行で2回受け入れた場合、FARは$2/10,000=0.0002=0.02\%$です。本人1,000回の試行で10回拒否した場合、FRRは$1\%$です。