Коммерциализация инфраструктурной услуги для проведения аутентификации «с пустыми руками» и безналичных расчётов
Токио, 29 октября 2020 г. – Hitachi, Ltd. (TSE: 6501, «Hitachi») объявила о запуске 30 октября «Biometrics Integrated Infrastructure Service», облачного сервиса для реализации безопасной личной аутентификации и безналичных платежей с использованием биометрии сервис добавляет функцию платёжной ссылки и функцию отслеживания того, как люди входят в коммерческие объекты и выходят из них, к исходной «общественной биометрической инфраструктуре» (PBI) Hitachi, которая позволяет безопасно и надежно идентифицировать людей путём кодирования, регистрации и сравнения отпечатков пальцев, лица, сетчатки и другой биометрической информации. Это делает его универсальной инфраструктурной услугой. Пользователям необходимо зарегистрировать свои биометрические данные и другую информацию только один раз, поскольку они безопасно хранятся централизованно в облаке таким образом, что их невозможно выкрасть, поэтому можно идти с пустыми руками и производить безналичные платежи или входить без билета в места для проведения мероприятий, места отдыха и многое другое.
Более того, одновременно с предоставлением этой услуги, Hitachi Yokohama Works с начала декабря будет вводить безналичные платежи, привязанные к информации об отпечатке пальца и кредитной карте. Это упростит безналичные платежи с пустыми руками за счёт постепенного увеличения количества мест с планшетами и устройствами аутентификации по отпечаткам пальца, таких как рестораны и кафе.
В последние годы коэффициент безналичных платежей увеличился в Японии и за рубежом, в том числе из-за инфекционного распространения нового коронавируса. Между тем, ущерб, причинённый несанкционированным использованием, растёт, что вызывает большую потребность в более строгой личной аутентификации. По сравнению с паролями и QR-кодами биометрия более безопасна и не будет забыта, поэтому они привлекают внимание как мощный инструмент аутентификации, который распространяется среди широкого круга компаний и обычных потребителей и, по прогнозам, к 2024 году удвоит размер рынка. Однако, поскольку биометрия использует биологическую информацию, которую нельзя отбросить или изменить на протяжении всей жизни, для её использования необходимо обеспечить высокий уровень доверия.
Hitachi работает над использованием биометрической аутентификации по отпечаткам пальцев. Hitachi представила эту технологию для банкоматов в 2016 году. Кроме того, до запуска этой услуги Hitachi работала вместе с UC Card Co., Ltd. над установкой планшетов и устройств для проверки подлинности отпечатков пальцев в ресторанах, аптеках и других магазинах и проводили демонстрационный эксперимент по безналичным платежам в период с декабря 2019 по март 2020 года. Демонстрационный эксперимент по безналичным платежам был реализован в беспилотных магазинах в Гонконге с сентября по декабрь 2020 года.
Запущенная сейчас «Интегрированная инфраструктурная служба биометрии» облегчает плавный процесс от личной аутентификации до оплаты путём регистрации пользователей вместе с биометрической информацией и кредитной картой без необходимости носить с собой кошелек, кредитную карту или смартфон. Более того, поскольку биометрическая информация хранится централизованно в облаке, одноразовая регистрация позволяет использовать её в самых разных ситуациях, начиная от регистрации в тематических парках, спортивных залах, полях для гольфа и других членских объектах до использования шкафчиков, оплаты еды или просто покупки – и всё «с пустыми руками». Кроме того, этот сервис использует «PBI», запатентованную технологию аутентификации, разработанную Hitachi, и регистрирует биометрическую информацию в облаке, так что её невозможно восстановить, что означает, что фактические данные биометрической информации не хранятся нигде в системе. Это обеспечивает высокую степень безопасности, поскольку отсутствует риск восстановления биометрической информации даже в маловероятном случае утечки информации пользователя.
Hitachi будет работать в более многомодальном режиме в будущем за счёт использования разнообразной биометрической информации, такой как лицо и сетчатка, а не только отпечатков, а также внесет свой вклад в создание более безопасного и удобного безналичного общества путём разработки новых устройств для бесконтактной аутентификации, в том числе с отпечатками пальцев.
Возможности PBI
PBI – это технология инфраструктуры биометрических данных, разработанная Hitachi, которая сочетает биометрическую аутентификацию с PKI, представляющей собой технологию для безопасной передачи данных через Интернет. При первой регистрации пользователя биометрическая информация пользователя подвергается одностороннему преобразованию, поэтому её становится невозможно восстановить, и создаётся открытый ключ для хранения в облаке. После регистрации пользователя, при проведении персональной аутентификации или обработки платежа, ключ, принадлежащий исключительно указанному лицу, создаётся каждый раз на устройстве, которое аутентифицирует биометрическую информацию, и сравнивается с соответствующим открытым ключом. Поскольку этот секретный ключ не может быть воссоздан без биометрической информации человека, выдавать себя за кого-то другого невозможно. Более того, секретные ключи создаются и используются только во время аутентификации или оплаты, подвергаясь преобразованию, так что биометрическая информация не может быть восстановлена – ключи сразу после этого удаляются и не сохраняются в системе.
При таком раскладе отсутствует риск восстановления биометрической информации или информации о характеристиках пользователя даже в маловероятном случае утечки информации открытого ключа в облаке. Это обеспечивает безопасность даже в случаях утечки информации об открытом ключе злоумышленниками, что является основной причиной утечки информации.