静岡大学、指静脈認証統合システムの実運用を開始。NTT西日本、CTC、FDSがシステム構築を担当

多種類の情報システムへログイン時に異なるID、パスワードが必要になります。それらを覚えきれなくなった利用者が紙などへメモした場合、かえってセキュリティ水準が低下する、という矛盾に陥ってしまっています。また、これらをシステム側で一元的に扱うシングルサインオン(SSO)に移行すると、万が一アカウント情報漏洩時の波及範囲が広くかえって危険になってしまうという問題が発生しています。

大学キャンパス上には数十のビル、数百のフロア、1,000をはるかに超える部屋があります。それらのセキュリティ管理は各部署（部局）で行われてきました。このため、磁気カード、ICカード、テンキー入力など様々な認証手段が必要となり、今では1人で複数枚のカードを常時携帯せねばならない場合もあるほか、多くのパスワード記憶が必要になっていました。

そこで静岡大学では、従来の認証方法を抜本的に見直し、生体認証により情報システムおよび入退室システムを統合することで利便性、高セキュリティを同時に実現する統合認証システムを実現することを目標に、2009年11月からプロジェクトを開始しました。

静岡大学では「指静脈認証」の研究を進め、今回の統合認証システムという成果に結びつきました。今回導入した「生体認証統合認証管理システム」は指静脈での入退室と情報システムへのログイン認証を連携したシステムです。パソコンのログイン時の認証と、学内の建物、フロア、部屋に対する入退室管理の認証を統合したことで、将来的には「証明書の発行」「授業での出席管理」｢在宅勤務での本人認証」「納品管理」など認証が必要なあらゆる場面で一元的な認証が可能となります。この技術、システムは汎用性が高く、他の分野、組織に適用でき、高い効果を得ることができます。

本人確認のできる「指静脈認証自動パスワード発行機」を開発しパスワード発行の完全自動化を実現しました。指静脈認証自動パスワード発行機を利用した指静脈パスワード自動再発行システムは、最初にICカードリーダに学生証または教職員証を置き、指静脈データベースに登録した指を指静脈読み取り部に置くと、パスワード自動発行の処理が実施され新しいパスワードが右下のプリンタから印刷出力される仕組みです。パソコンを使用するたびにこのシステムで新しいパスワードを発行することにより、利用者はパスワードを記憶している必要が無くなりました。

本システムは、学生証、教職員証を使用するため、専用カードの発行や個別の登録手続きが不要になります。

また、今回、最適なチューニングを実施したため、通常の場所における指静脈読取・認証成功率は90％を超えました。このチューニングは設置場所ごとに異なるセキュリティ要求水準に応じて行うことができます。さらに、採用した指静脈読取装置(FDS社製)は光の外乱に強いため（20000ルクスまで動作保証）屋外にも柔軟に設置できる、という特長があります。このため建物の出入口に設置しても読み取りの成功率に影響を与えないことが確認されました。

今後は本システムを教職員の勤怠管理、学生の出欠管理などにも適用することについて検討していく予定です。