日立グループ、沖縄県で公開型生体認証基盤（PBI）を活用した実証実験を開始

本実証実験では「公開型生体認証基盤（PBI）を活用した顔認証本人確認システム」を開発し、沖縄県の医療機関様においてオンライン診療時における本人確認システムの有用性などを検証する。本システムは、オンライン診療システムの画面に表示される患者・医師双方の顔画像により本人認証を行い、患者が正しく本人であること、資格のある医師が診察を行うことを確認するシステムだ。医師の認証後は患者側スマートフォンなどへ認証結果を通知する。現状目視で行っている本人確認をシステム化できるため、厚生労働省のガイドラインで最低限遵守すべき患者・医師双方の本人確認を自動的かつ確実に行うことができる。今後さらに普及が想定されるオンライン診療において、患者の取り間違いや、患者・医師のなりすましなどの社会的課題を解決できるものと考えているという。

PBI（Public Biometric Infrastructure）とは、生体認証とPKI（公開鍵暗号基盤）を組み合わせた、日立が開発した認証基盤技術。PBIでは生体情報の特徴データを暗号学的に安全な「一方向性変換」により復号できない形で登録する。そのため、システム内のデータが漏洩した場合でも、そこから生体情報や特徴データを復元することができないので安全だ。本人を認証する際には、生体情報を基に本人のみが持つ秘密鍵をその都度作成するため、他者によるなりすましはできないという。この仕組みにより、「漏れても安全なセキュリティ」、「確実な本人確認」、「なりすましの防止」が実現できると考えているとのことだ。

同コンソーシアムはこの実証実験により、PBIを活用した本人確認システムの有用性、利用者の利便性、改善点などを検証・調査のうえ、2021年度に沖縄県から事業化することをめざしているという。