FinTechにおける生体認証とセキュリティについて
Liquid Inc.

会社概要
Empowering the World with Artificial-EYE
株主構成 （2016年7月現在）

会社概要

2%

設立

2013年12月

事業内容

生体認証・空間認識エンジン「Liquid」の研究・開発

14%

関係会社

株式会社Liquid Japan（日本事業統括）
株式会社Recreation Lab（応用技術研究）主要株主

東京大学エッジキャピタル、伊藤忠商事、電通G、
クレディセゾンG、NTTドコモG、デジタルガレージG、SMBCFG、みずほFG、イオンG他

共同研究パートナー

受賞等
役職員数

株式会社エイチ・アイ・エス、オリックス株式会社、KDDI株式会社、CCCマーケティング株式会社、株式会社JTBコーポレートセールス、
株式会社セールスフォース・ドットコム、株式会社セブン銀行、株式会社電通、東京海上日動火災保険株式会社、トヨタファイナンス株式会社、日本ユニシス株式会社、株式会社ファミリーマート、
株式会社ふくおかフィナンシャルグループ、株式会社三菱地所、株式会社三菱UFJフィナンシャル・グループ、
明治安田生命保険相互会社、株式会社LIXIL、株式会社ローソン
 総務省 先進的情報通信技術実用化支援事業採択企業
 経済産業省 先進的IoTプロジェクト最優秀グランプリ企業
 経済産業省

おもてなし・ローカルプラットフォーム採択企業

28名（2016年8月現在）© Liquid Inc. All Rights Reserved.

14%
19%
65%
5%

経営陣

エンジェル投資家

事業パートナー

CVSs

大学系ファンド

Liquidグループ概要（日本市場）
Divisions

CEO: 久田康弘

100%Liquid Japan

業務推進部

開発部

経営管理部

経営企画部

100%

Recreation Lab

代表取締役: 保科秀之

代表研究員: 林昌希

 日本事業統括

 グループR&D業務全般

2

生体認証とは生体認証における条件とそれぞれの認証方式比較

生体認証
生体認証は、バイオメトリクス認証とも呼ばれ、生体の一部や動作の特徴を使って本人を識別する認証方式のこと。
かつては高いセキュリティが要求される施設で使われることがほとんどだったが、最近はかなり身近なものになってきた。
現在では多くのノート・パソコンや携帯電話端末に指紋認証装置が搭載されている。
生体認証に適する条件

生体認証技術の一覧

普遍性（誰もが持っている）

唯一性（本人のみが持つ特徴であること）

永続性（時間が経っても変化しないこと）
図２ 生体認証技術の一覧

図2●生体認証技術の一覧

図1●生体認証で研究されている部位や動作指紋や静脈といった静的な生体情報以外に，声紋や署名，歩き方など動的な生体情報（動作）を使う認証方法が研究されている。生体認証に使うには，普遍性，唯一性，永続性の三つの要素が必要といわれている。

© Liquid Inc. All Rights Reserved.

主な生体認証方式は以下の通りです。
図１ 生体認証で研究されている部位や動作A)指紋認証方式（指の指紋で認証をする方式）
B)虹彩（こうさい）認証方式（瞳孔の周りの色がついた部分で認証をする方式）
C)顔認証方式（顔の形で認証をする方式）
D)静脈認証方式（指や手のひらの静脈の形で認証をする方式）

3

生体認証方式の比較
生体認証における条件とそれぞれの認証方式比較

静脈

指紋

虹彩

顔価格

○◎×

◎

認証精度

◎◎

◎

△

清潔感

◎×◎

◎

設置スペース○◎×

◎

登録抵抗感

◎×◎△対変化◎

△

◎

△

利用目的

個人認証

個人認証

個人認証

検知

認証方法

形状の一致

特徴点の一致

形状の一致

特徴点の一致© Liquid Inc. All Rights Reserved.

4

FinTechにおける生体認証とは個人レベルのお金の取引に限定

生体認証を扱う

生体認証を扱わないオンライン• 虹彩認証• ID+PW(+1-time password)

オフライン• キャッシュカード+静脈認証• iPhone Login••••

クレジットカード+サイン
キャッシュカード+暗証番号
電子マネー
通帳+印鑑

インターネット

銀行窓口

店舗

ATM

お金の取引
© Liquid Inc. All Rights Reserved.

5不正行為について
現在のお金の取引におけるリスク
スキミング




紛失/盗難

“スキマー” と呼ばれるカード
情報を読み取る装置で他人のクレジットカードやキャッシュカードから情報を抜き取り、それを基にして作った偽造カードで現金を不正に引き出す行為
スキミングはキャッシュカード及びクレジットカードを利用する全てのタイミングで犯行が可能

Man in the middle attack

もっともシンプルなものは、通信しようとしている主体の中間に攻撃者が入り込み、やり取りされるメッセージを傍受し、そのうち一方になりすます行為

最も一般的な中間者攻撃としては、Wi-Fiルーターの脆弱性を見つけ出し、ユーザーとルーターで交わされる通信を盗聴するもの

ユーザー

通信開始

攻撃者

クレジットカード
暗証番号が求められない状況であれば使い放題
署名がないと使い放題



電子マネー
定期と連動していない限り使い放題



現金
使い放題

サーバーへの不正アクセス・ウィルス

通信開始

鍵Bの送付

鍵Aの送付

暗号化した情報暗号化した情報© Liquid Inc. All Rights Reserved.

ITトレンド（日経産業新聞）より
http://www.nikkei.com/article/DGXNASDD270ON_Y2A121C1000001/

6

生体認証で解決されるリスクについて
現在のお金の取引におけるリスク

紛失/盗難

偽造/偽装Impact

なりすまし
紛失/盗難

生体情報の漏洩
クレジットカードなどの漏洩
偽造/偽装

生体認証システムを導入することで、各リスクの発生確率を下げることができる。

なりすまし

既存のシステム

Feasibility

生体認証システム© Liquid Inc. All Rights Reserved.

7

Our corporate mission
人口視覚野で、スマートフォンの次の時代の情報プラットフォームの実現

IoP – Internet of Persons

Power of Internet for everyone without device interferencePower of Internet for every device with A-EYE© Liquid Inc. All Rights Reserved.

8

IoP (Internet of Person)
人口視覚野を実現する２つのハードウェアで生活に密着した次世代の情報プラットフォームを実現していくNew city platform powered by Liquid engine

PublicService

SightseeingTaxrefundHoliday
Shopping

Daily
Shopping

In towntransport

User ID
register

In towntransport

Departure

Original Devices
Hotelcheck inImmigration
ID ad FPregistration© Liquid Inc. All Rights Reserved.

Drugprescription

LoyaltyCardIDClearance

9Artificial EYE（Liquid） – computer vision for commercial use
ヒトの「目」と「頭脳」の動きをコンピューターにより再現し、人工視覚野を実現
Artificial Intelligence

Computer Vision 画像を認識し、デジタル化する能力
 ヒトの「視る能力」を担う

Distributed Network Deep Learning & Machine learning 機械学習 X インデックス方式で世界最速の画像検索スピードを実現 ヒトの「考える能力」を担う

 独自アルゴリズムによる暗号化 X 分散型ネット
ワークによる情報セキュリティー
© Liquid Inc. All Rights Reserved.

10生体情報照合について
1:1認証と1:N認証の違い

1:1認証

Database

ID005

1:N認証

© Liquid Inc. All Rights Reserved.

001002003

004005006

Database11

当社の技術力について
独自開発の「高速認証」と「インデックス化」技術は、様々な分野への適用が可能
Driver EYE for CAR

Sports EYE for TRACKING

Sales-staff EYE for SHOP

Doctor EYE for REHABILITATION© Liquid Inc. All Rights Reserved.

12情報セキュリティーについて
独自開発システムにより、FIDOなど他の生体認証より高いセキュリティーを実現
Liquid Engineによる生体認証について
生体情報取得機器

ユーザー

生体情報

暗号化生体データ

Liquid ID

Liquid ID

Clientside ID

暗号化生体データ

端末に依存しない設計が可能

Liquid Adapt
ServerLiquid Core
Server

1. 生体情報（指紋データなど）は取得機器で暗号化し、生体データとして「Core Server」に保存

顧客所有 ID Server

秘密鍵公開鍵ユーザー検証＋秘密鍵署名

公開鍵で署名検証

顧客側でのDB管理

2. 生体認証は「Core Server」で行い、IDシステムのサーバー側では公開鍵暗号方式にてユーザー認証を行う
暗号化された「生体情報」自体を「キー」としているので、「なりすまし」は不可能

一般的な生体認証（FIDO Authentication) について
ユーザー ユーザー

検証

生体情報
取得機器

生体情報
暗号化生体データ 端末紛失時の「リスク」
 企業での利用
は端末管理が必要

FIDO ID

秘密鍵公開鍵ユーザー検証＋秘密鍵署名

公開鍵で署名検証

1. 生体情報（指紋データなど）
はサーバーに保存せず、生体情報取得機器（認証機器）内に保存© Liquid Inc. All Rights Reserved.

FIDO Adapt
Server

FIDO認証

顧客所有 ID Server

FIDO ID
Clientside ID

2. 生体認証は生体情報取得機（認証機）側で完結し、サーバー側では公開鍵暗号方式にてユーザー認証を行う

顧客側でのDB管理「なりすまし」の排除は、生体情報取得機（認証機）に依存している

13

Liquidが作り出す次世代プラットフォーム
スマホと生体認証で、カード不要の決済システム

指紋認証・NFCリーダーを搭載し、FIDO・Liquidどちらも対応可能
クレジットカード決済料率と比べて圧倒的に低い料率での決済可能
今なら実質0円で導入可能

月末に使った分を引き落とし

支払い

8/1

窓口・ATMで登録© Liquid Inc. All Rights Reserved.

決済利用

支払い
支払い

8/14

8/25

8/31

月末回収
（口座引き落とし）14

事例
経済産業省(おもてなしプラットフォーム)

生体認証によるサービス、他言語による地域情報提供、プッシュ型の観光情報提供アプリを活用した実証の実施を行う。

ユーザーが属性に応じた観光情報を受け取ったり、宿泊施設や飲食店などにおいて、生体認証のみで様々なサービスを受けることが可能となる。

© Liquid Inc. All Rights Reserved.

15

事例
経済産業省(おもてなしプラットフォーム)© Liquid Inc. All Rights Reserved.

16