生物特征认证与认证精度指标
頻出约 42 分钟9 个术语过去问 21 题
本单元目标
- 能分别说出本单元所讲生物特征认证的 5 种方式各自读取身体哪个部位的特征。
- 能说明与依靠知识或持有物的认证相比，生物特征认证省去了什么、又需要什么。
- 能区分拒真率和认假率各自代表哪一种错误，以及把它们压低后会提高什么。
术语总表（9 个）
术语
静脉模式认证（静脈パターン認証）是一种生物特征认证方式：读取手掌或手指内部的静脉形状，与事先登记的形状比对，以确认是否为本人。
生物特征认证（生体認証，又称バイオメトリクス認証）利用身体或动作的特征来确认本人，是与“记住的知识”“持有的物品”并列的第三类认证方式。静脉位于皮肤之下，从外面不易看到，因此装置会照射近红外线，使用拍到的阴影形状。装置判断读取的形状与登记数据的吻合程度，达到基准就作为本人接受。
类比就像把手举到强光前，血管会像影子一样透出来，装置也是拍下手内侧的“血管地图”来对照。
记法静脉是皮肤下的血管，不像指纹那样会在表面留下痕迹，所以无法从摸过的东西上复制下来。
考点
- 常考生物特征认证（生体認証）既不需要像口令（パスワード）那样要记住的信息，也不需要像卡片那样要随身携带的物品。相应地，需要有读取特征的装置。
- 常考把手掌或手指对准传感器、将内部静脉形状与登记数据比对的方式，是生物特征认证的典型例子。
- 常考指纹（指紋）或静脉的信息，不是靠偷看屏幕或手边动作就能窃取的那类信息。
该术语的过去问 3 题 静脈パターン認証 →
虹膜认证（虹彩認証）是用摄像头读取瞳孔周围那圈有颜色的环（虹膜）上的细微花纹，以确认本人的方式。
虹膜花纹因人而异，在幼年形成后几乎不再变化，因此被用于高精度的生物特征认证。摄像头可以在稍远的位置读取，用户无需接触装置。
类比就像每个人的瞳孔周围天生织着一块世上独一无二的手织布花纹。
记法正如“虹”字所示，瞳孔周围有一圈带颜色的环，读取这圈环上的花纹就是虹膜认证。
考点
- 常考生物特征信息（生体情報）就是本人身体本身，因此不必像口令（密码）那样花工夫定期更改、更新。
- 常考生物特征认证失败时可以改为输入口令（密码）的配置，使本人不易被挡在门外，提高了便利性（利便性）。但由于任选其一即可通过，认证强度并不会因此提高。
- 常考个人识别码（暗証番号，PIN）属于本人记住的知识类信息，与指纹、虹膜（虹彩）这类身体特征属于不同种类。
该术语的过去问 3 题 虹彩認証 →
人脸认证（顔認証）是用摄像头捕捉眼睛和鼻子的位置关系、脸部轮廓等面部特征，与登记数据比对以确认本人的方式。
只需把脸朝向摄像头即可，因此被广泛用于智能手机解锁和出入口的通行管理等场合。读取结果容易受光照角度、脸的朝向以及是否戴口罩的影响。
类比就像熟识你的前台看一眼脸就放行，只不过换成机器去测量五官的位置。
考点
- 常考生物特征认证是由装置把读取到的特征与登记数据进行机械比对的机制。由人凭外观目测对比的确认方式不属于此类。
- 常考在口令（密码，知识）认证之外再加上人脸比对（生物特征），就成为组合了不同种类要素的双因素认证（二要素認証）。
- 常考生物特征认证的读取装置可以做得很小，智能手机（スマートフォン）和笔记本电脑中也已内置。
该术语的过去问 3 题 顔認証 →
声纹认证（声紋認証）是用麦克风采集声音的高低、共鸣方式等特征（声纹）并加以分析，以确认本人的方式。
麦克风就能充当读取装置，因此也适合通过电话确认本人。另一方面，它容易受感冒引起的声音变化和周围噪声影响，还需要防范利用录音进行的冒充。
类比就像接电话时只听声音就知道是家人，只是改由机器把声音特征变成数值来比较。
记法“纹”和指纹的“纹”是同一个字，名字来自把声音画成图后会出现因人而异的纹路这一说法。
考点
- 常考生物特征认证使用的特征，除了身体的形态（身体特征，身体的特徴）之外，还有签名习惯、走路姿势这类动作特征（行为特征，行動的特徴）。
该术语的过去问 1 题 声紋認証 →
视网膜认证（網膜認証）是读取眼球深处（眼底）视网膜上分布的血管花纹，以确认本人的方式。
视网膜的血管花纹个体差异大，又位于外面看不到的地方，因此难以伪造。读取时需要凑近装置，让光照进眼睛深处，用户的负担较大。
类比就像眼科检查时医生查看眼底一样，装置读取的是铺展在眼睛深处的“血管地图”。
记法“膜”是贴在眼睛深处的一层薄膜，相当于相机里胶片的位置，这种方式读取的就是分布在上面的血管。
考点
- 常考适合用于生物特征认证的，是难以伪造、经年累月也不易改变的特征。视网膜（網膜）和静脉（静脈）的花纹满足这些条件，不会在短期内失效。
- 易混虹膜是从眼睛表面就能看到的瞳孔周围的花纹，视网膜则是眼睛深处的血管花纹，两者读取的位置不同。
该术语的过去问 1 题 網膜認証 →
拒真率（本人拒否率）是指已登记的本人接受认证时，却被误判为“不是本人”而遭拒绝的比例。
生物特征认证会算出读取的特征与登记数据的吻合度，达到阈值（しきい値，作为接受基准的吻合度）以上就接受。把阈值调高、判定变严后，因身体状况或读取方式偏差而吻合度下降的本人也容易被拒绝。这个比例高的话，本人就得反复重试，使用起来很不方便。
类比相当于把及格线定得过高的门卫，连正牌员工都赶回去的比例。
记法主语是“本人”（日文“本人拒否率”的字面意思就是本人被拒绝的比率），这样读就不会和认假率搞混。
考点
- 常考把拒真率（本人拒否率）压低的设置让本人更容易通过，偏重便利性；把认假率（他人受入率）压低的设置则偏重安全性（安全性）。
- 易混装置根本无法读取生物特征信息的比例称为无法识别率（未対応率），与拒真率是不同的指标。
该术语的过去问 1 题 本人拒否率 →
FRR 是 False Rejection Rate 的缩写，是拒真率（本人拒否率）的英文名称。
含义与拒真率相同，表示把真正的本人误判而拒绝的比例。不同资料有的写日文名称，有的写缩写，阅读时要能把两者对应起来。
记法Reject 是英语“退回、拒收”的意思，可以联想成本人在入口处被退了回去。
考点
- 易混FRR 和 FAR 只差一个字母，R 代表 Rejection（拒绝），A 代表 Acceptance（接受）。
该术语的过去问 1 题 FRR →
认假率（他人受入率）是指把并非已登记本人的他人，误当作本人而接受的比例。
这个比例高，意味着他人可以冒充本人通过，安全性会受到损害。生物特征认证根据读取特征的吻合度来判定，所以仍有可能把特征非常相似的他人误认为本人。
类比相当于把及格线定得过低的门卫，连外人都放进去的比例。
记法主语是“他人”（日文“他人受入率”的字面意思就是他人被接受的比率）。
考点
- 常考即使是生物特征认证，把他人误认为本人而接受的可能性也不会降到 0。
- 常考放宽比对的容许范围，拒真率（本人拒否率）会下降，但认假率会上升。仅靠调整阈值（しきい値），无法让两者同时下降。
该术语的过去问 2 题 他人受入率 →
FAR 是 False Acceptance Rate 的缩写，是认假率（他人受入率）的英文名称。
含义与认假率相同，表示把他人误当作本人而接受的比例。数值越高越容易让冒充得逞，说明设置的安全性越低。
记法Accept 是英语“接受、收下”的意思，可以联想成把他人收下的错误。
该术语的过去问 1 题 FAR →
要点
- 生物特征认证利用身体或动作的特征确认本人，不需要记住信息，也不需要随身携带物品，但需要读取特征的装置。
- 本单元的 5 种方式可按读取的特征区分：静脉用手掌或手指内部，虹膜用瞳孔周围，视网膜用眼球深处，人脸用五官布局，声纹用声音的共鸣。
- 用于认证的特征，越难伪造、越不随岁月变化就越合适。
- 拒真率（FRR）是拒绝本人的错误比例，认假率（FAR）是接受他人的错误比例，仅靠调整阈值无法让两者同时下降。
查看这个领域的全部过去问 →