署名電子証明書は、本人確認と提出書類の改ざん防止などに使用します。マイナンバーカード発行時には、秘密鍵と公開鍵のペアが市町村から発行されます。情報システム機構」(J-LIS)という機関が、マイナンバーカードの発行番号や有効期間といった情報とひもづけて、電子証明書として発行します。これらの秘密鍵と、公開鍵として機能する電子証明書がICの中に格納され、電子証明書を取り出すときに使う暗証番号を設定して、マイナンバーカードは配布するのです。電子証明書を発行するJ-LISは「認証局」という役割を持ちます。認証局は、電子証明書を発行し、発行した電子証明書が正しいものかを判別します。このJ-LISから発行された電子証明書と秘密鍵を使って、個人がサービスに対して認証する手順は以下の図のようになっています。場合は、ログイン先のサービスと認証局が別で、信頼できる第三者を認証局とすることで信頼性を高めています。一方で、サービスと認証局を同一にして、自分のサーバで発行した電子証明書を自分で認証することも可能です。電子証明書の由来を第三者に証明されていない分、信頼性は低くなりますが、会社のリモートワークなどの業務システムで、電子証明書をインストールした会社指定の端末だけがログインできるようにしたい場合など、利用者が限られている場合はこれでも十分でしょう。電子証明書だけでシステムにログインできてしまうのは問題です。知識認証か生体認証を加えて二要素認証にしたり、その端末への認証を強化するなどの対策をしておくべきです。前回と今回の記事で、ITに用いられている所有物認証の方式を大体紹介できたかと思います。今回紹介した公開鍵暗号は、認証に限らず通信の暗号化や改ざん防止など他のセキュリティにも利用されているもので、現在のインターネットを成り立たせている重要な数学的技術です。ご興味のある方は、ぜひ調べてみてください。次回からは、生体認証のハナシに移りたいと思います。著者紹介:鳥羽信一(とば・しんいち)業務用に「トークンレス・ワンタイムパスワード」を中心とした認証ソリューションを提供する認証製品「PassLogic」や、一般向けにパスワード管理アプリ「PassClip」を提供する認証セキュリティ専門企業、パスロジにてマーケティングを担当。日常生活やビジネスにおける「認証」の課題は、サービス提供者側だけでなく、利用者も正しい知識を持って対策することで解決に近づくと考え、「認証」に関する知識や情報をわかりやすく、カジュアルに伝える情報サイト「せぐなべ」を運営しています。中心にできるだけ分かりやすく紹介する連載。今回はパスワード以外の「所有物認証」について。中心にできるだけ分かりやすく紹介する連載。今回はパスワード以外の「知識認証」について。クレジットカード本人認証のハナシ認証まわりの話題について分かりやすく解説する連載。今回はクレジットカードの本人認証サービス「3Dセキュア」などについて解説します。ガンダム、パトレイバー、コードギアス——リアルロボットの“認証技術”を考察する小説、漫画、アニメ、映画などの架空世界に登場する「認証的なモノ」を取り上げて解説する連載をITmediaで出張掲載。第8回のテーマはサンライズ作品のリアルロボットの認証について。意外と知らない「パスワード」のハナシ私たちにとって身近になってきた「認証」の話。聞けない認証の基本を、認証サービスを提供するパスロジ担当者が解説します。今回のテーマは知識認証の代表格である「パスワード」のハナシ。二要素認証のハナシ私たちにとって身近になってきた「認証」の話。聞けない認証の基本を、認証サービスを提供するパスロジ担当者が解説します。「二段階認証」のハナシ私たちにとって身近になってきた「認証」の話。聞けない認証の基本を、認証サービスを提供するパスロジ担当者が解説します。ロボット悪用を防ぐ”認証”を考える小説、漫画、アニメ、映画などの架空世界に登場する「認証的なモノ」を取り上げて解説する連載をITmediaで出張掲載。第7回のテーマは「鉄人28号」の認証について。映画「ミッション:インポッシブル」5作品の“セキュリティ突破方法”を考察してみた小説、漫画、アニメ、映画などの架空世界に登場する「認証的なモノ」を取り上げて解説する連載をITmediaで出張掲載。エヴァンゲリオン」の使徒がネルフ本部に仕掛けた“ハッキングの手口”小説、漫画、アニメ、映画などの架空世界に登場する「認証的なモノ」を取り上げて解説する連載をITmediaで出張掲載。第5回のテーマは「パスワードハッキング」。「新世紀エヴァンゲリオン」で初号機はシンジをどう“認証”しているのか小説、漫画、アニメ、映画などの架空世界に登場する「認証的なモノ」を取り上げて解説する連載をITmediaで出張掲載。第4回のテーマは「血筋認証」。「メタルギアソリッド」と「東のエデン」で注目したい“生体認証”小説、漫画、アニメ、映画などの架空世界に登場する「認証的なモノ」を取り上げて解説する連載をITmediaで出張掲載。第3回のテーマは「生体認証」。ワイルド」で学ぶ”所有物認証”小説、漫画、アニメ、映画などの架空世界に登場する「認証的なモノ」を取り上げて解説する連載をITmediaで出張掲載。アニメ、映画などの架空世界に登場する「認証的なモノ」を取り上げて解説する連載をITmediaで出張掲載。第1回のテーマは「合言葉」。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。