ICカードの基本的構造とその認証方法

Size: px

Start display at page:

Download "ICカードの基本的構造とその認証方法"

みさえつねざき
5 years ago
Views:

1 券面の可変情報を起因とする IC チップ内情報の読出しに関する研究前東京工業大学像情報工学研究所特別研究員角憲祐

2 個人番号カードについて電子証明書の有効期限サインパネル磁気ストライプカード画像出典 ; QR コード ; 格納情報は個人番号個人番号 12 桁 IC チップに格納された番号法に基づく事務で利用するための基本 AP( 一部抜粋 ) 券面事項確認 AP AP 個人番号取得における役割アクセスコントロール ( 記録する情報 ) 券面情報を展開表面情報:4 情報 + 顔写真の画像照合番号 A; 表裏裏面情報: 個人番号の画像照合番号 B; 表のみ券面事項入力補助 AP ( 記録利用する情報 ) 1 個人番号と 4 情報とその電子署名データ 2 個人番号とその電子署名データ 34 情報とその電子署名データテキストデータを展開 1 暗証番号 2 照合番号 A 3 照合番号 B これらの AP を使用した本人確認券面の真正性の確認には作業に人手と労力がかかる 1

3 個人番号を使用した証跡作業身分証明の持参証拠として複製物を保存する場合, 現状課題複写作業や保管場所の設置維持管理などの手間がかかる複写された QR コードが第三者に悪用される恐れがある電子的に格納された情報 AP 券面事項確認 AP 券面事項入力補助 AP 個人番号が不要な利用者個人番号が必要な利用者課題表面情報 :4 情報 + 顔写真の画像表面情報 :4 情報 + 顔写真の画像裏面情報 : 個人番号の画像 4 情報とその電子署名データ個人番号とその電子署名データ 4 情報とその電子署名データそれぞれの情報抽出にそれぞれ照合番号の入力が必要旅券のように券面下部を読取らせる仕組みを個人番号カードにも導入した方が望ましい 2

4 QR コードの不正利用ビットコインの盗難 (2013 年 12 月 ) 米 ) ビットコイン付きクリスマスカードのレポート個人番号カード司会者が QR コードを数秒カメラに向けたところビットコイン付きクリスマスカード複写 20$ 複写物複写機何者かがビットコイン (20 ドル相当 ) を盗む課題 ; 格納情報が不正利用される恐れ情報出典 ; カード画像出典 ; QRコードの格納情報の一般的なリーダによる読取不可にする QRコードを複製させないようにする QRコード自体を秘匿化することが必要 3

ステルス型 QR コードの検討説明時にご覧いただけますハーフトーン領域を設けた網点印刷特開 2003-136828 印刷方法 ( 赤外光下で視認できる印刷 ) 可視光下画像赤外光下画像 QR コードのデコード水準 1 レジン基材水準 2

5 ステルス型 QR コードの検討説明時にご覧いただけますハーフトーン領域を設けた網点印刷特開印刷方法 ( 赤外光下で視認できる印刷 ) 可視光下画像赤外光下画像 QR コードのデコード水準 1 レジン基材水準 2 レジン基材誤り訂正レベル :M(15%) 寸法 ( cm ):0.825 説明時にご覧いただけます誤り訂正レベル :H(30%) 寸法 ( cm ):1.2 読取った QR コードはデコードできなかった画像処理を施しデコードが可能となる条件を検討 4

6 QR コードのコントラスト補正処理水準 1 レジン基材水準 2 レジン基材誤り訂正レベル :M(15%), 寸法 ( cm ):0.825 誤り訂正レベル :H(30%), 寸法 ( cm ):1.2 補正 _ 無補正 _ 有補正 _ 無補正 _ 有説明時にご覧いただけます補正前は復号不可文字化けしてしまう補正後の復号頻度が格段に向上引用 ; 補正後のデコード率は向上したが迅速かつ確実な読取不可 5

QR コードのガンマ補正処理水準 1 レジン基材水準 2 レジン基材誤り訂正レベル

7 QR コードのガンマ補正処理水準 1 レジン基材水準 2 レジン基材誤り訂正レベル :M(15%), 寸法 ( cm ):0.825 誤り訂正レベル :H(30%), 寸法 ( cm ):1.2 補正 _ 有補正 _ 無補正 _ 無補正 _ 有説明時にご覧いただけます補正前は復号不可文字化けしてしまう補正後の復号頻度が格段に向上引用 ; 補正後のデコード率が向上迅速かつ確実な読み取りが可能複写機で他媒体に複写できず QRコードは複写媒体で使用不可能に光学的読み取り媒体のリスクの1つである複製を防止 6

8 照合番号の自動入力 ( 照合番号 A) AP 個人番号取得における役割アクセスコントロール ( 記録する情報 ) 表裏の券面情報を展開表面情報:4 情報 + 顔写真の画像照合番号 A( 個人番号 12 桁 ) 裏面情報: 個人番号の画像券面事項確認 AP 券面事項入力補助 AP ( 記録利用する情報 ) 個人番号並びにその電子署名データテキストデータを展開照合番号 A( 個人番号 12 桁 ) 照合可能ステルス型 QRコード格納情報照合番号 A ( 個人番号 12 桁 ) 自動入力格納情報の改ざん検知 AP 展開の利便性向上ステルス型 SQRCに格納した照合番号 ( 個人番号 ) をアクセス鍵としたAP 内格納情報の展開 QRコードに格納された個人番号の改ざん検知とAP 展開の利便性向上によるが期待できる 7

9 照合番号の自動入力 ( 照合番号 B) AP 個人番号取得における役割アクセスコントロール券面事項確認 AP ( 記録する情報 ) 表裏の券面情報を展開表面情報:4 情報 + 顔写真の画像照合番号 B 券面事項入力補助 AP ( 記録利用する情報 ) 4 情報並びにその電子署名データテキストデータを展開照合番号 B 照合可能ステルス型 QRコード格納情報照合番号 B 自動入力格納情報の改ざん検知 AP 展開の利便性向上 ( 生年月日 + 有効期限西暦部分 +セキュリティコード ) 照合番号 Aと照合番号 BをQRコードに格納すれば 2 種類の自動入力が可能となる個人番号を取り扱えない者が個人番号を取り出すことが可能となってしまうため二つの異なる格納情報を分けて展開する方法が必要 8

10 ステルス型 QR コードの読取制限機能追加 SQRC ( セキュリティ機能搭載 QR コード ) ( 概要 ) QR コードの情報の一部を非公開にすることができる機能を追加したコード QR コード非公開情報機能 SQRC ( 特徴 ) 特別なデータの暗号化や復号ソフトが不要見た目は QR コードと同じ ( 見分けがつかない ) 偽造不可能 ( 非公開部を含めた再生成が不可 ) 公開部と非公開部の 2 領域から構成される ( 非公開部格納情報は非公開部読取鍵をもつリーダ装置でのみ読出し可能 ) ステルス型 QR コード非公開情報機能ステルス型 SQRC QR コードの複製偽造改ざん防止だけでなく格納情報の読み分けが可能 9

11 券面事項確認 AP 情報の展開個人番号を利用できない者照合番号 B; 照合番号 B を使用して IC チップ内へアクセス非公開部読取鍵未登録リーダおもて面画像のみ展開ステルス型 SQRC ( 公開部格納情報 ) 照合番号 B ( 非公開部格納情報 ) 照合番号 A 非公開部読取鍵登録リーダ個人番号を利用できる者 ; 照合番号 B: 照合番号 A: 照合番号 A を使用して IC チップ内へアクセスおもてうら面の画像を展開 2 つの照合番号を 1 つのステルス型 SQRC リーダで読み分け各々に必要な情報を展開 10

12 券面事項入力補助 AP 情報の展開個人番号を利用できない者照合番号 B; 照合番号 B を使用して IC チップ内へアクセス署名データ住所氏名生年月日性別.txt 非公開部読取鍵未登録リーダ 4 情報のテキスト情報 + その署名情報ステルス型 SQRC ( 公開部格納情報 ) 照合番号 B ( 非公開部格納情報 ) 照合番号 A 非公開部読取鍵登録リーダ個人番号を利用できる者 ; 照合番号 B: 照合番号 A: 照合番号 A を使用して IC チップ内へアクセス個人番号署名データ.txt 個人番号のテキスト情報 + その署名情報券面事項入力補助 AP でも利用可能 11

13 身分証明等の持参証拠作業の電子化基本 4 情報住所氏名生年月日性別個人番号カード複写機複製物保管証跡情報の収集を電子化することでペーパーレス化不正に個人番号を複写する行為の防止に繋がる署名情報個人番号.txt 取得情報署名情報の有効期限後署名情報個人番号.txt 真正性が担保できない署名情報には有効期限があり, 長期間の保存や確認には利用不可 12

14 券面事項入力補助 AP 情報の展開ステルス型 SQRC 非公開部読取鍵未登録リーダ ( 非公開情報は読取不可 ) 1 カードをリーダにかざす 2 照合番号 B を読取 3ID の存在検証 ( 照合番号 B) DB 外部端末 7 アクセスコードへ照合番号 B を自動入力 6 タイムスタンプ, 照合番号 B を送信 5 タイムスタンプを発行 4 ログイン情報を送信テキストデータ ( 基本 4 情報 + 電子署名 ) + タイムスタンプホスト PC タイムスタンプがあることで署名情報を利用した時点では有効であったことが担保できる 13

15 まとめ証跡作業 ( 現行 ) QR コードの複製格納情報を一つずつ取り出して保存証跡作業 ( 提案 ) 4 情報とその電子署名データ個人番号とその電子署名データ自動入力化赤外光下画像照合番号 A( 非公開 ) 照合番号 B( 公開 ) QR コードの不正利用防止対応するリーダにかざすだけで証跡に必要な情報取得が可能に 14

（共通）e-Taxで送信するための準備編

（共通）e-Taxで送信するための準備編 1.1 作成コーナートップ画面... 1 1.2 税務署への提出方法の選択... 2 1.3 マイナンバーカード方式により送信するための準備... 3 1.3.1 e-tax を行う前の確認 3 1.3.2 マイナンバーカード認証 5 1.3.3 マイナンバーカード方式の利用開始 6 1.3.4 利用者識別番号の関連付け 7 1.3.5 利用者識別番号の関連付け完了 9 1.3.6 検索完了 10

ICカードの基本的構造と その認証方法

ICカードの基本的構造とその認証方法