DX」IC基本形認証サーバーお客様の財産である現金を直接扱うATM取引に対する安心感や信頼性は時代と共にますます強く求められています。金融機関での対策の一つに、従来の磁気ストライプを使ったキャッシュカードから、より安全なICキャッシュカードへの移行が挙げられます。この動きに合わせ、全国銀行協会(全銀協)では全加盟行に対しカードの認証方式をオンライン認証方式(「基本形」(注1)と呼ぶ)へ移行することを推進し、2012年8月に基本形導入が完了しました。OKIの「IC基本形認証サーバー」は、オンライン認証方式をATMと連携してサーバーで実現するものです。このサーバーを採用するシステムにより、コストのかかる基幹系ホストの開発および処理負荷を最小限に抑えることができ、また、既存システムへの影響を与えず、低リスクでシームレスに移行が実現できます。ATMで使用されたICキャッシュカードの正当性確認(カード認証)を行う機能。データを用いることにより、IC基本形認証サーバーで従来電文フォーマットに変換(※)します。ICキャッシュカードの認証履歴および、取引内容をDB(データベース)に保存・管理する機能。認証履歴および、取引内容の検索を行うことも可能です。鍵管理機能ICキャッシュカードの正当性確認(カード認証)に使用される暗号鍵を安全に保護・管理する機能。暗号鍵の追加・更新および削除などのメンテナンス作業を安全におこなうことができます。運用管理機能システムの運用状態などを管理する機能。IC基本形認証サーバーのリソース状態などを監視・管理することができます。2.特長IC基本形認証サーバーの主な特長を以下に示します。ホスト負荷を軽減IC基本形認証サーバーでは、暗号鍵を使用する複雑な認証処理は本サーバーで処理します。)処理機能も提供します。これにより、基幹系ホストへの影響(開発および処理負荷など)を最小限に抑えることが可能です。高い可用性IC基本形認証サーバーの主要コンポーネントは全て冗長構成をとり、高い可用性を実現します。これにより、万が一システムに障害が発生した場合でも、迅速に障害ポイントを切り離し、運用を継続させることが可能です。基本形認証に必要となる金融機関ごとの暗号鍵の保管・管理は、HSM(注2)を採用した安全な仕組みで実現します。これにより、FISC(注3)安全対策基準や金融庁通達などの各種セキュリティ指針に準拠できます。将来の機能拡張や処理能力増強などにも柔軟に対応できる優れた拡張性を提供します。これにより、段階的な基本形移行や将来の取引量増加時などにも柔軟に対応できます。提携行ATM取引対応IC基本形認証サーバーでは、自行ATM取引時の認証だけでなく提携行のATM取引における認証にも対応することが可能です。イシュアスクリプト(注4)対応ICキャッシュカードの正当性確認機能に加え、セキュリティを確保したICキャッシュカード内容書換え(イシュアスクリプト)にも対応可能です。複数のサーバーと回線を準備し、勘定系と同等以上の安心なシステムを実現します。(銀行システムを始め多数の基幹ネットワークやサーバー構築ノウハウを活用)HSM導入をはじめとして、FISCの安全対策基準や金融庁通達など各種セキュリティ項目に準拠した安全なシステムを実現します。)機能などの提供により、既存システムに影響を与えない、安心・安全なシステム移行を実現します。注1:基本形ICキャッシュカードの正当性確認(カード認証)を、自金融機関(ホストやサーバー)が判断する認証方式(図参照)。「ICキャッシュカードオンライン認証」などと言われることもある。Module)電子署名や暗号化に使用する鍵を、ハードウェア内部で安全に管理し、暗号処理機能を提供するセキュリティモジュール。HSMは耐タンパ性を備えており、鍵を他人に盗まれたり、不正アクセスにより他者が自由に利用できてしまうということはない。金融情報システムセンターのこと。注4:イシュアスクリプトICカード内容書換えを目的にICカードに送るコマンドスクリプトのこと。