Verification」を提供しています。お客様の決済カードに表示され、一定時間で更新されるため、仮に番号を盗まれても利用できません。カードは0.8ミリの薄さで、日本製の電池が入っており、カードの有効期限を担保できる余裕があります。America(バンク・オブ・アメリカ)など、このカードに、キャッシュカード、クレジットカード、トークン、ポイントカード等の機能を付加したオールインワンカードの採用が広がっています。IC付オールインワンカードでは、画面の6桁の数字を利用してログインを行います。利用者は口座番号や振込番号を入力いただき、振り込みが可能となります。銀行では、多機能・利便性から消費者が持つメリットを享受できれば、カード発行のコストを転嫁でき、手数料収益の増加が見込めます。将来的にはポイントカード、クレジットカード、ローンカード、既存のハードウェアトークンや乱数表等の機能を、すべて一枚で担うことが可能です。カードに番号を打つのは、高齢者などは手間がかかるため、スマートフォンのBluetoothやNFC通信を使って、この番号の補助するソリューションも将来的には提供する予定で、カードとモバイルの2経路認証によりセキュリティを強化できます。これらのソリューションは現在、地方銀行やメガバンクなどからも興味をお持ちいただいています。スマホを使った2経路認証として、生体認証にも対応。ユーザーはプュシュメッセージを受信し、トランザクションの確認を行いますが、他人が携帯を利用している可能性もありますので、PINコードの代わりに顔認証を行い、承認されればトランザクションが完了する仕組みとなっています。HSM」で強固な鍵管理を実現あらゆる企業のシステムをサポートそのほかのセキュリティ対策として、トークナイゼーションがあります。これは16桁のPANやマイナンバー12桁を別の乱数に変更するものです。最近ではHCEの仕組みの中でトークナイゼーションを使ってクラウドを通過するセキュア情報をトークン化することによって、一定時間のみトークン化したり、1時間もしくは2時間おきに違うトークンに切り替えるシステムの実装として、数多くの海外金融機関に採用いただいています。DSS、FISCといった基準への対応でも厳格な暗号鍵管理で採用されています。モジュール)は、暗号に使用する重要な暗号鍵を管理する金庫であり、フタを開けた瞬間、マスターキーが使用できなくなります。香港やシンガポールのマス規制では、ハードウェアで鍵を管理しなければいけないという決まりがありますが、日本にはそういった規制がまだありません。Module)で提供されているケースが多いですが、将来的にはこのようなハードウェアが必要になってくると思います。1つの強みとして、Oracle(オラクル)等の主要なデータベースの暗号化に対応しています。情報漏洩事件では、データベースの中身をそっくり盗られてしまうケースがありますが、ジェムアルトのHSMを採用した場合、HSMがハード的・ソフト的に完全に盗まれることが無い限りはデータベースは複合化されません。データベースに情報を書き込む際に、例えばPAN、住所、名前の各フィールドがあった場合、それぞれに対してHSMから鍵を払い出します。そこで暗号化した状態でデータベースに書き込みますので、HSMを介さなければ複合化できません。これが、データベース単位、ファイル単位、ブロックレベル単位で実現できます。ブロックレベル単位は、例えていうならばヴィエムウェアのVMDKファイルなどを保管する場合でも暗号化されるということです。その情報を読み出すときにはHSMを経由して複合化した状態で行いますので、その中身は透過的に見られるようになっています。データコネクタの提供範囲も、Web+アプリケーションサーバ、データベース、アプリケーションサーバ、ファイルサーバ/シェア、仮想環境のドライブ/ブロック単位、ストレージと、多くのシステムをサポートしています。昨今の決済インフラの進化として、ジェムアルトではトークナイゼーションの仕組みをグローバルで展開しています。海外では、イギリスのBarclaycardやスペインのCaixabankがウェアラブル・ペイメントを提供しています。このペイメントの仕組みの中にセキュアエレメントを入れることによって、ウェアラブルデバイスで決済ができます。日本でも、携帯キャリアがセキュアエレメント仕様の中に最初の1回だけ、プロファイルを落とすだけの回線認証を許容していただければ、海外と同様にサービスを提供できるようになります。最後に、偽造防止に関して、ジェムアルトが長年ヨーロッパで培ったチップの技術については、どの企業にも負けない自負があります。含めてなりすましを防止できます。漏洩対策では、トークナイゼーションを随所に入れリフレッシュタイムを細かくすることで、その内容は再利用されません。そのほか、データベースやPANのすべての経路を暗号化し、複合化して読み込ませるということで、情報漏洩を防止できます。それに加え、オールインワンカードやスマートフォンとの連動、ウェアラブル・ペイメントなどにより、安全性を担保したうえで利便性を追求し、日本の経済に貢献していきたいです。史朗氏の講演をベースに加筆を加え、紹介しています。システムなどクレジットカード不正対策ソリューションを提供(アクル)設立25年以上の実績を誇る決済サービスプロバイダ。クレジットカード決済をはじめ、対面・非対面問わず豊富な決済手段を取り揃え、ニーズに合わせて最適な決済方法をご提案します。QRコードリーダーをOEM/ODMでご提供します。お客様に代わってセキュリティ認定も取得可能です。デジタルトランスフォーメーションやFintechへの取り組みを強力にご支援します。(エクサ)国内ICカードシェアNo.1(大日本印刷)シンクライアント型電子決済サービス(トランザクション・メディア・ネットワークス)「ハウス電子マネー/ギフトカードサービス」のニュース、導入事例のご紹介(富士通FIP)決済情報コラムを好評連載中!「コンビニ収納ペーパーレス決済(番号方式)のわずかな、でも大事な違い」(NTTインターネット)非対面業界唯一!!カード会社とダイレクト接続により、安心・安全・スピーディーで質の高い決済インフラサービスを提供。無断転載・複製を固く禁じます。記載されているロゴや製品・システム名は各社および商標権者の登録商標・商標です。