MCM-14-005

ご紹介資料
エムコマース株式会社© Copyright 2014 M-Commerce K.K

1

なぜパスワード暗号USBメモリではダメなの？

00100101HACKING

11101001
10101010
ハッキングツールで00110110
パスワード情報を盗難（キーボードロガーなど
01010101 ）

00100101
11101001
10101010
パスワードを記録した
00110110手帳などと一緒に紛失・盗難
01010101

00100101
11101001
10101010
パスワード失念
00110110などによる運用上の問題
01010101

さらにBiocryptodisk-ISPXなら、認証のためのソフトウェアが不要なので毎回起動するわずらわしさもありません。
指紋認証ならキーボード入力のログを残さず、紛失・失念のトラブルもありません。

© Copyright 2014 M-Commerce K.K

2

指紋認証なら、どれも同じなの？
認証精度を表す数値（数値が小さいほど精度が高い）
本人拒否率（FRR：False Rejection Rate)
本人を誤って拒否してしまう確率他人を拒否する精度が高まる一方、本人も拒否しやすくなり、使い勝手が悪くなる。

他人受入率（FAR：False Acceptance Rate）
他人を誤って受け入れてしまう確率

本人を受け入れやすくする一方、他人も受け入れやすくなり、安全性が失われる。

本人拒否率と他人受入率それぞれ独立した値ではなく、相関関係を持っています。
「セキュリティレベルが高い」とは、数値が小さく、かつ両方の数値のバランスがとれていることを示します。
高Biocryptodisk-ISPX

←認証精度

他社の製品

→低

© Copyright 2014 M-Commerce K.K

3

指紋認証USBメモリ比較○＝1ポイント △＝0.5ポイント
メーカ名

認証方式

他人受入率

本人拒否率
特別なソフトの必要性
バックドア有無

自動暗号化

耐タンパ性

Windows以外対応

合計スコアー

×＝0ポイント

エムコマース
Biocryptodisk-ISPX

D社

I社

O社

機器内認証

機器内認証

PC認証

PC認証

○○××

0.0001%0.001%

0.02%

0.02%

○

△××

0.05%

1%

3%

5%

○

△××

不要

必要

必要

必要

○

××

×

なし

あり

ありあり

○

×××

自動

手動

自動

手動

○×

○

×

あり

不明

あり

不明

○

△

○

△

MAC、Linuｘ、組込OS

無iMAC

無○×△

×

8.0 ポイント2.5 ポイント2.5 ポイント0.5 ポイント© Copyright 2014 M-Commerce K.K

4

エムコマースの指紋認証技術
エムコマースの指紋認証は、指紋の切れ目（端点）や分かれ目（分岐点）などの特徴点を相対座標データとして抽出し、登録されている特徴点データと照合することで実現しています。（特徴点抽出方式）
エムコマースの認証精度向上のしくみは、独自の画像エンハンスメント。
センサより得られた指紋画像が認証に不十分なレベルであったとしても、２値化画像を作成する際の最適化技術や、指紋取り込み条件の自動化処理等、エムコマース
独自の画像エンハンスメント処理で、認証に十分なレベルに引き上げます。
これにより難指紋への対応が強化され、対応率も大幅に増加しました。

二値化とは黒と白の2色ではっきりとした画像に処理することです。

ワンポイント）この際にノイズの除去を同時に行います。この作業が特徴点抽出には不可欠です。
© Copyright 2014 M-Commerce K.K

5認証精度を上げるための独自技術（画像エンハンスメント）
指紋の欠損部を修復します。

読み取った画像をなるべく補正し、認証に適切な状態で登録することで画像に多少の欠損があってもスムースで確実な認証が行えます。
何度も本人認証に失敗する（本人拒否）ストレスは、この技術の差に起因します。
エムコマースは、独自の画像エンハンスメント技術により、7万分の4の本人拒否率を実現しています。
© Copyright 2014 M-Commerce K.K

6指紋認証USBメモリ「Biocryptodisk-ISPX」の特長

 指紋認証以外のバックドア（抜け道）は、一切なし
指紋認証以外では、全メモリ領域の参照はできません。
AES-256 自動暗号化機能搭載！ 512Bごとに独立した鍵で暗号化
メモリ内に保存される全てのデータは自動的に暗号化されます。

 最高水準の認証精度
本人拒否率0.05%、他人受入率0.0001%、認証時間は0.6秒です。
 専用ソフト・ドライバーのインストールが不要だから幅広いOSや周辺機器に対応
Windows 2000 / XP / Vista / 7，Mac OS，Solaris，Linux ，組み込み型OSにも対応。
プロジェクターやプリンター、スマートフォンもOK。(*1)
 機器内指紋認証（インテリジェントタイプ）
ハッキングの対象となる指紋情報や認証信号も機器内から漏出しません。
Biocryptodisk-ISPXは、紛失や盗難などによって分解されても参照できない物理的な対策がとられています。バックドアがあったり、認証精度の良くない製品ではセキュリティ対策の意味がありません。
絶対的な安全性で選んでください。

© Copyright 2014 M-Commerce K.K*1：全てのスマートフォンの動作を保証するものではありません。

7指紋認証USBメモリ「Biocryptodisk-ISPX」は
指紋認証以外のバックドア（抜け道）は、一切なし
データの参照は指紋認証に限定。
パスワード認証を併用すると、管理に膨大な負担がかかるほか、結果的に「なりすまし」による不正使用や悪用の抜け道ができてしまうのです。
精度の高い指紋認証の技術があればこそ実現できる、ストレスのない絶対の安全性です。

AES-256 自動暗号化機能搭載！ 512Bごとに独立した鍵で暗号化
内部データは、指紋情報やアプリケーションデータを含め、全て自動で高いレベル（AES-256）で暗号化され保存されます。さらに、単一ではなく512Bごとに自動生成された個別の暗号鍵を使用し、暗号化されます。

© Copyright 2014 M-Commerce K.K

8指紋認証USBメモリ「Biocryptodisk-ISPX」は
最高水準の認証精度
認証速度は、平均わずか0.6秒。
速さに加え、本人拒否率は0.05%で、累計70,000人中なんと4人。他人受入率は0.0001%と、きわめて高い認証制度を誇ります。
指紋認証はみな同じではありません。認証精度で選んでください。

専用ソフト・ドライバーのインストールが不要だから幅広いOSや周辺機器に対応
ISPXは、Windows, Mac, Linuxすべてに対応し、OSを選びません。また、USB対応のプロジェクタなどの外部機器に、ISPXをダイレクトに接続して利用できます。
「PCレスでプロジェクタを使ってプレゼン」または「スマートフォンやタブレットでプレゼン」
そんな用途にも対応できる、拡張性を持っています。

© Copyright 2014 M-Commerce K.K

9指紋認証USBメモリ「Biocryptodisk-ISPX」は
機器内指紋認証（インテリジェントタイプ）
指紋情報は画像データではなく特徴点の座標情報を機器内の高度な秘匿エリアに暗号化して格納。外部からの読み出しは一切不可能です。
PC内認証タイプは、指紋認証機器とPC間で特徴点などの指紋情報や認証した結果の合否の通信が行われますが、この通信もハッキングのリスクがあります。

© Copyright 2014 M-Commerce K.K

10

Biocryptodisk-ISPXで拡がるセキュリティソリューション

© Copyright 2014 M-Commerce K.K

11

Biocryptodisk-ISPXで拡がるセキュリティソリューション
製品型番

HKISP-08-1X（JANコード：4514581000329）

メモリ容量８GB

転送速度

最大18MB/ 秒（書込み時）、24MB／秒（読出し時）

指紋センサ

静電容量式半導体センサ

解像度508dpi

登録指紋数

6指（管理者2指+ユーザ4指）

インタフェ-ス

USB1.1/2.0（バスパワー）

対応OS

Windows 8.1 / 8 / ７ / Vista / XP / 2000、(AES-256自動暗号化機能搭載)

WindowsServer2008/Server2003、2000Server
MacOS(9以降)、Solaris、Linux (Kernel Ver. 2.4以降）等、
その他PnPでUSBの大容量記憶デバイスのサポートがあるもの
動作温度

5℃〜55℃、最大85%RH（結露無きこと）

保存温度-20℃〜65℃、最大85%RH（結露無きこと）© Copyright 2014 M-Commerce K.K

12