金融向けクラウドサービス「OpenCanvas®」に口座保有者向け本人認証サービスを追加 ～アプリ利用時に金融機関と利用者がそれぞれ保有する本人情報を照合して高セキュリティーを確保～

株式会社NTTデータ（以下：NTTデータ）は、金融向けクラウドサービス「OpenCanvas^®」^注1に、金融サービスのセキュリティーおよび利便性向上を目的とした本人認証サービスを追加し、2018年度末に提供開始予定です。

本サービスは、振り込みなどを行えるスマートフォン（以下：スマホ）アプリなどの利用開始時に、金融機関が保有する本人確認情報（氏名、生年月日、住所、届出電話番号、キャッシュカード番号等）と口座保有者自身が持つ本人認証（運転免許証やマイナンバーカードといった所持認証、生体認証等）（以下：追加認証）を組み合わせて本人確認を行うことでなりすましを防止し、口座保有者自身の操作のみですぐにアプリを利用開始することを可能とします。これにより、金融機関との郵送等による書類のやりとりを行うことなく、高いセキュリティーレベルでの本人認証が可能となります。

本サービスの第一弾は、大日本印刷株式会社の本人認証・本人確認アプリと連携し、実証実験を行ったうえで、本取り組みに当初から参画していた横浜銀行がファーストユーザーとして導入予定です。今後、2019年度中に20金融機関への導入を目指します。

Fintechが推進される中、スマホを活用して銀行口座を使った各種サービスを提供するためには、各サービスのリスクに応じた適切なセキュリティーレベルの確保が求められます。現在、残高照会などの口座情報を確認する「参照系」アプリはすぐに利用できるものの、第三者への振り込みなど口座情報を変化させる「更新系」アプリは利用時に金融機関との郵送等による書類のやりとりが必要となるため、すぐに利用開始することができませんでした。

そこで、口座保有者が実際にスマホを操作していることが分かる高いセキュリティーレベルの本人認証を行うことで、口座保有者自身の操作のみですぐに利用開始することを可能とする本人認証サービスを、2018年度末に「OpenCanvas」に追加することとしました。

「OpenCanvas」にて提供する本人認証サービスの特長は、以下のとおりです。

金融機関が保有する本人確認情報（氏名、生年月日、住所、届出電話番号、キャッシュカード番号等）と口座保有者自身が持つ本人認証（追加認証）を組み合わせて本人確認を行うことでなりすましを防止し、口座保有者自身の操作のみですぐにアプリを利用開始することを可能とします。

スマホアプリの利用開始時の初回認証と、各サービスの取り引き時の認証（取り引き時認証）のそれぞれの認証サービスを提供します。認証方法の手段として、初回認証は運転免許証やマイナンバーカードといった所持認証とし、取り引き時認証では所持認証に加え、生体認証、電話番号認証、ワンタイムパスワード認証等、複数の認証手段を提供していく予定です。金融機関は口座保有者に対して最適な認証手段を選択して提供することを可能とします。

「OpenCanvas」で提供する本人認証サービスでは、単に認証の仕組みだけでなく、外部サービスと金融機関システムを接続して、各種取り引きを実施するために必要となるAPI^注2管理基盤やアダプタ機能についても併せてサービス提供します。

口座保有者向け本人認証サービスとして、追加認証手段を拡充していくとともに、2019年度中に20金融機関への導入を目指します。

また、本人認証サービスの連携対象を、金融機関自身のサービス（銀行アプリや店頭業務）だけでなく、外部事業者のサービス（Fintech、SNS、ECサイト等）まで拡大し、安心・安全かつ簡単・便利なサービスを提供し、より豊かな社会の実現に向けて取り組んでいきます。