鬼嶋淳
| 分野 | 非言語暗号化・音響バイオメトリクス・人間計測 |
|---|---|
| 所属（当時） | 市民端末共鳴研究所（仮説上の組織） |
| 研究手法 | 声帯振動スペクトル×手掌温度×端末加速度 |
| 主な貢献 | 「二相（にそう）相関鍵」方式 |
| 活動地域 | 主に、関連実験はの港湾施設周辺 |
| 公的肩書（伝聞） | 総務系の技術検討会「市民認証WG」委員 |
鬼嶋 淳（おにしま じゅん、 - ）は、日本の「非言語暗号化」研究者として知られる人物である。特にに所在したとされる「市民端末共鳴研究所」で、手のひらの熱と声帯振動の相関を利用した認証法を提案したとされる[1]。
概要[編集]
鬼嶋淳は、個人認証や通信の安全性を「言葉そのもの」ではなく、その周辺で必ず生じる微差（呼吸・体温・姿勢）から作り出す発想を広めた人物とされる。とくに彼が提唱した「二相相関鍵」は、端末に入力された発話だけを信じず、発話の前後で変化する身体情報を“鍵束”として扱う点に特徴があると説明されてきた。
一方で鬼嶋の名は、学術コミュニティの表に出るより先に、自治体の窓口で「なぜか本人に似た挙動をする端末」が試験導入された時期と結びつけて語られることが多い。噂では、彼の方式は「暗号としては弱いが、運用の工夫で十分に強くなる」タイプの安全策だとされ、行政側が好んだとされる[2]。
なお、彼の経歴は資料の断片しか残らないとされ、ある編集者は「鬼嶋淳という名前の人物は実在の研究者像に寄せられた、複数の関係者の共同筆名ではないか」と指摘したという[3]。この説は確証に乏しいものの、後述する“やけに現場的な数字”の多さが根拠とされたこともあった。
概要[編集]
研究の核となった概念[編集]
鬼嶋の研究で頻出する「二相相関鍵」は、音響特徴（声帯振動由来のスペクトル包絡）を「相I」として、身体特徴（手掌温度の立ち上がり）を「相II」として別々に抽出し、最後に両者の時間差相関を署名として連結する方式であるとされる。方式の具体として、相Iは発話開始から〜の窓で切り出す、相IIは手掌温の変化率をの勾配変化点で区分する、といったパラメータが“現場ノート”として言及されたことがある[4]。
また、鬼嶋は端末の姿勢角（加速度センサから推定）を「第三の観測層」とみなしたとされる。ただし第三層は暗号の直接成分ではなく、相I・相IIの照合結果に対する補正にだけ使われた、と説明されることが多い。この立場は、のちに安全性監査で「鍵が増えているのではなく、照合閾値が賢くなっているだけだ」と整理され、比較的受け入れられたともされる[5]。
技術が“市民向け”になった経緯[編集]
鬼嶋の研究は、当初は研究室の閉じた評価系で行われていたとされる。しかしの小規模実証がきっかけとなり、最終的に“市民端末共鳴研究所”名義の実装案へと再編されたと語られている。ここでいう共鳴とは、利用者の発話と端末マイクの応答が作る「小さな遅延パターン」を指す用語で、同研究所はそれを「聞き返し事故の減少」に転用したとされる。
同研究所の初期計画書では、窓口端末の入力回数を「平均からへ」減らすことが目標として掲げられていたと伝わる[6]。この数字は実装後にほぼ達成されたとされる一方、達成要因の分析は公開されなかったため、後に「達成したのは方式の妙ではなく、職員が声の出し方を誘導したからでは」といった疑念も生まれた。
歴史[編集]
構想の発端と“港”での試験[編集]
鬼嶋淳の名が広く認知される契機は、の港湾地区での“現場試験”と結びつけて語られる。具体的にはの埠頭近くに仮設された端末ブースで、海風による湿度変動が手掌温の推定誤差に与える影響を見た、とされる[7]。当時の議事録には、湿度がからへ上がったタイミングで相IIの抽出が不安定になった、という記述があり、対応として手掌温の勾配判定をからへ緩和した、と説明されている。
ただし、この“港”のエピソードは、後年になって編集者が「港湾実験にしては数字がきれいすぎる」と感じたことで、怪しさも同時にまとった。たとえば議事録の一部には「再現率」のような端数があり、実際の現場ならもう少しブレるはずだ、として“どこかで平均が作られた”可能性が指摘されたとされる[8]。
公開と拡散、そして“運用で勝つ”路線[編集]
鬼嶋の研究は、学会発表よりも先に、地方の小さな窓口での試験導入として噂が広まったとされる。伝聞では配下の技術検討会「市民認証WG」で、提出資料の一部が先に回覧され、そこに“二相相関鍵”の図が載っていたことが拡散の起点になったという[9]。図の説明文には、相Iの窓を広げすぎると「なぞり読み（口形だけ似る）攻撃」に弱くなる、相IIを厳しすぎると「手が冷えた市民」が締め出される、という運用論が短く書かれていたとされる。
この“運用で勝つ”路線は、のちにセキュリティ監査で評価されたとも批判されたとも言われる。賛成派は「認証は暗号だけでなく人間要因で成立する」と主張し、反対派は「人間要因を統計的に都合よく使っているだけ」として不透明性を問題視したとされる。いずれにせよ、鬼嶋の方式は“完全性より実用性”の言い訳が似合う設計として記憶に残りやすかった。
終盤の再編と“共同筆名”説[編集]
鬼嶋の名が後半に向かうほど輪郭を失う理由として、組織再編説と共同筆名説が並び立ったとされる。再編説では、市民端末共鳴研究所がの委託研究を受ける際に、事業者の名義調整のために「鬼嶋淳」が代表研究者として固定されたのではないか、と推定されている。
一方、共同筆名説では、少なくとも音響担当、熱計測担当、端末実装担当の3系統が別々に作業し、最終的な“物語の数字”だけが一本化された、と語られる。たとえば“なぜか全ての発表資料に似た書式の注記がある”点が根拠とされ、ある研究者は「手掌温度の勾配をと書く癖は、たぶん熱計測班の文化だ」と述べたという[10]。もっとも、これも裏取りが難しいとされ、確定的な証拠は提示されなかった。
批判と論争[編集]
鬼嶋淳の二相相関鍵は、技術的には巧妙だが評価が現場寄りすぎるとして、批判も多かったとされる。とくに「端末の設置環境によって相IIの温度立ち上がりが変わるのに、閾値が固定されているのでは」という指摘があり、監査側はテスト設計の透明性を求めたとされる[11]。
また、窓口実装では“声の大きさ”が相Iに影響するため、実際には職員が受け答えの誘導をしていたのではないかという疑義が出た。これに対し支持者は「認証は対話の場で成立する。誘導は悪意ではなくケアだ」と反論したとされるが、議論は噛み合わなかったとされる。
さらに、やけに数字が整う点が最大の笑いどころになった。例として、ある説明資料は「認証成功率、誤拒否率、誤受理率」を同時に並べていたとされる[12]。統計的にはあり得る水準ではあるが、現場の端末ブースでそこまで整うのは不自然だという声が出て、最終的に“数字の美しさが先に作られたのでは”という冗談が独り歩きした。
脚注[編集]
関連項目[編集]
脚注
- ^ 渡辺精一郎『手掌熱と声帯振動の相関モデル』東海技術出版, 2006.
- ^ Margaret A. Thornton『Acoustic Micro-Delay Signatures for Civic Terminals』Springer, 2012.
- ^ 鬼嶋淳「二相相関鍵：相I相II連結による認証安定化」『日本音響情報学会誌』第18巻第4号, pp. 221-236, 2010.
- ^ 佐々木翠『行政端末の運用安全性：閾値設計の実務』東京大学出版会, 2015.
- ^ 田中和也「声の誘導が誤拒否に与える影響の再検証」『セキュリティ評価研究』Vol. 7 No. 2, pp. 55-73, 2018.
- ^ K. Johansson and L. Mikkelsen『Thermal Onset as a Biometric Weak Signal』IEEE Press, 2016.
- ^ 市民端末共鳴研究所編『窓口端末共鳴実証報告書（仮）』市民端末共鳴研究所, 第1版, 2013.
- ^ 鬼嶋淳「港湾環境下での相II抽出の補正則」『音響計測論集』第22巻第1号, pp. 9-31, 2011.
- ^ E. R. Caldwell『Human Factors in Cryptographic Deployment: A Field Guide』MIT Press, 2019.
- ^ 星野礼二『端末の“聞き返し事故”を減らす設計』誤植学術出版, 2020.
外部リンク
- 市民端末共鳴研究所アーカイブ
- 港湾ブース認証データ記録室
- 二相相関鍵 実装メモ（抜粋）
- 市民認証WG 議事要旨（複製）
- 非言語暗号化 研究者名簿