事例紹介：東京都 荒川区

操作性、スピード感、省スペース性など、幅広いポイントで指静脈認証の優位性を確認

生体認証システムの選定にあたっては、「指紋」「手のひら静脈」「指静脈」の3システムについて、ベンダーからデモ機を借りて実際に検証しました。

主管課の職員30人にも参加してもらい、『セキュリティ性』『操作性』『情報管理のしやすさ』『コスト』の観点で比較した結果、最終的に最も高い評価点を獲得したのが、日立の指静脈認証管理システムでした。実際に試してみて、指を置くだけという簡単な操作性と、認証までのスピード感、認証装置そのものの置き場所が非常に少なくて済むという省スペース性など、幅広いポイントで指静脈認証の優位性が確認できたのです。

[山本氏]

指静脈認証による確実な本人認証を実現

2009年2月より本稼働を開始した荒川区の新システムでは、介護保険課、国民年金課、戸籍住民課といった住民情報系システムを扱っている部門の職員約550人が使用する業務端末150台に対し、USB接続の指静脈認証装置160台（予備10台） を導入。クラスタ構成の管理サーバー2台によって、住民記録システムや税務システムのほか、介護保険システム（日立ライフパートナー/P）、介護認定審査会システム（RainbowScreen（*1））、国民健康保険システム（e-ADWORLD（*2））といった業務システムの端末へのログオン／ログオフやスクリーンセーバーロックの解除を、指静脈認証によって行っています。

また、荒川区では事前に職員や職員組合への説明会を実施。生体認証の仕組みと安全性をきちんと理解してもらうことで、利用する職員の不安を払拭し、スムーズに導入を図れたとのことでした。

*1

株式会社 日立システムアンドサービスの製品です。

*2

株式会社 日立情報システムズの製品です。

指を装置に置くだけで認証。ストレスを感じさせないユーザー切り替え

部署によっては1日約20〜30人の職員が、入れ替わり同じ端末を使うのですが、IDやパスワードが不要で、指を装置に置くだけであっという間に認証が終わるため、ユーザー切り替えのストレスはほとんどありません。また、朝一斉にシステムを立ち上げても指静脈認証にともなうレスポンス低下はほとんどないですね。

[福地氏]

「課のアカウント」と「個人の指静脈認証」でログオンする「1:N認証」を採用

窓口端末で個人ごとのアカウントを利用すると、ユーザーを切り替える度にWindowsに再ログオンする必要があり、非常に時間がかかってしまいます。そこで日立さんと検討し、スクリーンロックの解除時に使用した指静脈認証情報をログに残すことで、再ログオンしなくとも使用者を確実に特定できる「1:N認証（*）」を採用しました。業務システムのログとひも付けると、単にユーザーが切り替わった時間だけでなく、作業内容までトレース可能です。

[福地氏]

業務端末でのユーザー切り替え操作（イメージ）

*

ユーザＩＤを入力することなく、指静脈データの照合だけで本人を特定する認証方式。

セキュリティ面で大きな安心感。運用負担も最小化

指静脈認証管理システムの導入によって、指静脈データの登録者以外は業務端末を操作できなくなり、セキュリティ性が大幅に向上しました。また、係単位でしか記録できなかったアクセスログが個人単位となったため、業務目的外でシステムを操作したり、内部の個人情報を漏えいしたりといった不正行為に対する、大きな抑止力になっています。

さらに、職員の異動が発生しても、管理用アプリケーションから設定を変えるだけで済み、指静脈データを登録し直す必要もありません。ICカードなどに比べてユーザー情報を管理しやすく、運用負担が最小化できる点がうれしいですね。

[山本氏]

他の業務システムや入退室管理への適用も視野に

他の認証方法を採用している業務システムについても、主管課からの要請に応じて指静脈認証を適用する用意があります。また、マシン室への入退室管理なども、他の生体認証から指静脈認証への転換を進めていきたいですね。

[山本氏]