日本ベリサイン、ケータイ利用のワンタイムパスワードなど提供へ

いつもは平日の午後に少額の振り込みをする程度の顧客が、朝から限度額いっぱいの金額を動かそうとしている。ちょっと待て――。

こうした場合に本人にしか分からない質問や、電話による本人確認を機械的に行なう仕組みを提供するセキュリティーシステムの販売を、日本ベリサイン(株)が10月から始める。行動パターンの異常を検知し、未然に“なりすまし”による詐欺被害を防ぐ。

執行役員マーケティング本部長 金子眞治(かねこしんじ)氏

ケータイを使ったワンタイムパスワードも提供

日本ベリサインは8日、ユーザー認証ソリューション“ベリサイン アイデンティティプロテクション”(Verisign Identity Protection、以下VIP)の提供を10月から開始すると発表した。VIPは複数のアプリケーションやサービスからなるソリューション群で、統合されたセキュリティープラットフォームの提供を目指す。

まず10月に2つのソリューション提供を開始する。1つは、携帯電話を使ったワンタイムパスワードサービスの“モバイルOTP”、もう1つは、金融機関をはじめとするオンラインサービス提供企業向けに提供する“オンライン詐欺検出サービス”だ。

ワンタイムパスワードとは、パスワードを分単位など一定時間ごとに変更する仕組み。1回ごとの使い捨てであるため、盗聴やフィッシングによるパスワードの盗難に有効な防御策となる。ワンタイムパスワードの利用には、通常、ユーザー側で小型液晶を搭載したパスワード生成機をキーホルダーにぶら下げて持ち歩く。モバイルOTPは、そうした小型機器の代わりに、広く普及した携帯電話機を利用することで利便性をあげた。

モバイルOTPは、VIPのなかで“ストロングオーセンティケーション”と呼ばれる製品群の1つとなる。ICカードやチャレンジ・レスポンスといった複数の認証方法を、用途ごとに組み合わせて使う。認証技術の業界標準“OATH”に準拠するため、他社ソリューションとの組み合わせも容易という。将来的には、認証ネットワークとしてのVIPの存在感を強め、大手オンラインサイトでの共通導入によるコストメリットやエンドユーザーの利便性向上なども狙う。認証のみを共通化できるため、各サービスが保有する個人情報の管理は従来のままであることもポイントの1つだ。

モバイルOTPの利用イメージ。携帯電話にダウンロードした専用アプリケーションがパスワードを生成する

IPアドレス、時間帯、トランザクション内容から異常を検出

オンライン詐欺検出サービス(FDS)は、ユーザー行動の異常を検知する仕組みだ。ユーザーの行動に何らかの異常が検知された場合は、その異常の度合いによって、再度本人認証を行なうか、サービスを停止するなどして“なりすまし”を未然に防ぐ。

異常検知には、詐欺行為に共通する既知の行動パターンを検知する“詐欺検出ルールエンジン”にもとづく検知と、“行動分析エンジン”によるユーザー行動パターンの自動学習とがある。行動分析エンジンは、IPアドレスや使用OS、ブラウザー、ログイン日時、操作内容といった情報を収集し、ユーザーの典型的な行動を分析する。

たとえば、平日の午後にはオフィスのパソコンから、休日には自宅の回線を使って利用することが多いユーザーの行動は2つの“クラスター”として定義される。このユーザーが、出張先でサービスを利用しようとした場合には、どのクラスターにも属さない日頃と異なる行動ということで検知される。このとき、ユーザーが指定した質問・回答の組み合わせを使った本人確認や、コンピューター発信の電話による一時パスワードの発行による本人確認を行なう。定期的な出張であれば、その行動パターンも自動的に学習される。

米ベリサイン社は2005年に米PayPal社に決済サービス部門を売却するまでは、決済代行サービスの大手だった。2003年から専任チームを置くなどオンライン詐欺対策を講じ、ノウハウを蓄積してきた。2006年2月には、自己学習型クラスタリング技術をもつ米Snapcentric社を買収し、今回のオンライン詐欺検出サービス発表に至っている。国内での販売では、モバイルOTP、オンライン詐欺検出サービスとも、今後1年間でそれぞれ2億円以上の受注を目指すという。

なりすましや詐欺の疑いがある行動をルールで検出する

ユーザー行動をクラスターに分類して分析。通常と異なるトランザクションを検出

• 日本ベリサイン (http://www.verisign.co.jp/)
• ニュースリリース (http://www.verisign.co.jp/press/2006/pr_...)
• 【関連記事】日本ベリサインの新社長に橋本晃秀氏が就任――「電子認証から総合セキュリティーベンダーへ」

(編集部 西村賢)

この記事が関連していると思われます

• JENS、“ワンタイムパスワード認証サービス”の提供を開始 (2004-09-17 / ポイント: 0.5252)
• RSAセキュリティ、ワンタイムパスワードを利用したWindowsログオン認証システム『RSA SecurID for Microsoft Windows』を発表 (2004-05-27 / ポイント: 0.4074)
• 米ベリサインCEOが戦略説明――中立的立場で各種ウェブサービスに共通のフレームワークを提供 (2002-03-06 / ポイント: 0.3957)
• シマンテック、この秋発売予定の個人ユーザー向けセキュリティー統合サービス“Genesis”を含む製品戦略を説明 / ――次世代セキュリティー構想“Security 2.0”ではユーザーIDの管理センターを実現!! (2006-02-14 / ポイント: 0.3922)
• ヤフー、Yahoo!オークションの安全対策強化としてデータマイニング技術を応用した不正利用検知モデルを構築 (2005-11-14 / ポイント: 0.3835)
• 理経、新宿エリアで公衆無線LANサービスを提供 (2002-11-21 / ポイント: 0.3721)
• RSAセキュリティ、重さ16gのRSA SecurID認証トークン『SID 700』を発売 (2005-04-11 / ポイント: 0.3708)
• VISA、国内メンバーカード会社7社とインターネット向け本人認証サービス開始 (2002-07-22 / ポイント: 0.3538)
• 【バーチャルバンキング Vol.5】「EC立ち上がりのポイントは2001年から2002年にかけて、サプライヤーの努力が今後のカギ」 (2000-01-20 / ポイント: 0.3474)
• 日本ベリサイン、無線LAN向けのPKIサービス2種類を発表 (2003-03-17 / ポイント: 0.3324)
• 日本ベリサインが、通産省の“新世代統計システム”に電子認証サービスを提供 (1999-06-28 / ポイント: 0.3298)
• トレンドマイクロ、BIGLOBEにウイルス検出サービスを提供 (2000-12-06 / ポイント: 0.3285)
• “PDF Conference 2001”開催――電子政府設立に向け、電子署名などセキュリティーに話題が集中 (2001-09-07 / ポイント: 0.3274)
• サイバーキャッシュと日本ベリサイン、EC向けセキュリティーサービスなどの提供で協調マーケティングを開始 (2000-01-12 / ポイント: 0.3226)
• シマンテック、一般ユーザーのオンライン詐欺への意識調査結果を発表 (2006-11-29 / ポイント: 0.3218)
• 日本ベリサイン、ドメイン名登録とオンライン決済サービスを開始――電子署名サービスでは主要ISP7社と提携 (2002-05-14 / ポイント: 0.3190)
• 日本ベリサイン、ブラウザーから電子証明書を利用できるローミングサービスを開始 (2002-07-03 / ポイント: 0.3123)
• NTTコムウェア、フィッシング詐欺対策サービス“PHISHCUT”の提供を開始 (2006-03-13 / ポイント: 0.3118)
• 日本ベリサイン、認証業務代行サービスを開始 (2001-10-01 / ポイント: 0.3109)
• 日本電気、“BIGLOBE”に新たな迷惑メール対策サービスを追加――迷惑メールをサーバー上で自動判別する“迷惑メールブロックサービス”を提供 (2005-03-07 / ポイント: 0.3105)
• ビザ、ライブドアに“VISA認証サービス”を提供 (2005-04-01 / ポイント: 0.3075)
• 文化放送ブレーン、総合ポータル“365@”を開設 (2000-09-13 / ポイント: 0.3074)
• アイスペイ、KDDIなど6社、携帯電話を使った少額決済サービスを11月から実証実験 (2001-08-22 / ポイント: 0.3064)
• NTTエレクトロニクス、指紋でID/パスワードを入力する携帯個人認証デバイス『FingerQuick』を発売 (2004-06-08 / ポイント: 0.3045)
• 富士通SSL、異なる方式の認証製品を利用できる“ユーザー認証強化サービス”の提供を開始 (2006-02-13 / ポイント: 0.3031)
• ぷららネットワークス、“電子証明書発行サービス”の提供を開始 (2003-11-17 / ポイント: 0.3022)
• 日本ベリサインが電子認証システムの構築運用サービスを来春開始 (1997-12-02 / ポイント: 0.3019)
• NTTPC、“無線LAN認証サービス”トライアルサービスの提供を開始 (2005-06-07 / ポイント: 0.3018)
• NECとラック、データマイニング技術を利用したセキュリティー監視技術を発表 (2006-12-22 / ポイント: 0.2987)

関連記事の検索には汎用連想計算エンジン(GETA)を利用しています。 「汎用連想計算エンジン(GETA)」は、情報処理振興事業協会(IPA)が実施した「独創的情報技術育成事業」の研究成果です。