NTTデータの「ワンタイムパスワード認証サービス」を八十二銀行が採用
2008年11月20日
株式会社NTTデータ
株式会社NTTデータ（社長：山下 徹、本社：東京都江東区、以下NTTデータ）が提供している「ワンタイムパスワード認証サービス (BizEmotion®-OTP) 」が、株式会社八十二銀行（頭取：山浦 愛幸、本社：長野県長野市、以下八十二銀行）に採用されました。NTTデータでは八十二銀行の「ワンタイムパスワード」サービスの準備を進め、2009年2月に稼動開始する予定です。
【概要】
八十二銀行が提供する「ワンタイムパスワード」サービスは、法人向けインターネットバンキング「ネットEB」利用時の本人認証において、これまでの固定パスワードではなく、60秒ごとに変化するパスワードを使用することによってセキュリティーの強化を実現し、顧客に安心して「ネットEB」を利用してもらうためのサービスです。利用者は無償で配布されるパスワード生成機に表示されるパスワードをログイン時のパスワードとして「ネットEB」を利用することになり、一層安全性が高まります。今回、八十二銀行は「ワンタイムパスワード」サービスを実現するにあたり、NTTデータの「ワンタイムパスワード認証サービス」を採用しました。
NTTデータの「ワンタイムパスワード認証サービス」はインターネット上の金融取引におけるフィッシング、スパイウェア等による不正引き出し事件に対するセキュリティー強化対策ソリューションとして、ワンタイムパスワードのデファクトスタンダードであるRSA SecurID（注1）を用いた共同利用型 (ASP) サービスです。パスワード生成機としてキーホルダー型と携帯アプリケーション型の両方に対応しています。2007年5月よりNTTデータの個人向けインターネットバンキングASPサービス「ANSER-WEB（アカウントアクセス）®（注2）（以下、「ANSER-WEB (AA) 」）」と連携して携帯アプリ版にてサービスの提供を始め、現在までにANSER-WEB (AA) の19の利用金融機関で導入されています。
今回の八十二銀行での「ワンタイムパスワード認証サービス」の採用は、同サービスがANSER-WEB (AA) 利用行以外で採用された初めてのケースとなります。「パスワード生成機」はキーホルダー型を採用します。「ネットEB」の開発は日本アイ・ビー・エム株式会社（社長兼会長：大歳 卓麻、本社：東京都港区）が担当します。
NTTデータの「ワンタイムパスワード認証サービス」の詳細に関しては、以下サイトをご参照下さい。
【今後の取り組みについて】
NTTデータでは、今後、ワンタイムパスワード認証基盤のデファクトスタンダードとして「ワンタイムパスワード認証サービス」の更なる普及を目指し、今後2年間で50以上の金融機関での導入を見込んでいます。さらに、金融機関だけでなく、インターネットショッピングやオークションでの決済での利用、実店舗やATMでの利用、社内システムでの利用等、さまざまな分野での活用を目指していきます。
（注1）RSA SecurIDは、60秒ごとに生成されるランダムな数字と本人だけが知る暗証番号という、二つの要素を用いて認証を行うワンタイムパスワードです。表示される数字を入力するだけのシンプルな使い勝手が特徴です。有効なパスワードは60秒ごとに変わるため、パスワードの推測や盗聴などの不正行為に対して強力な本人認証を実現します。企業内情報の漏えい対策、無線LANの認証強化、Webアプリケーションのログイン認証強化に高い効果があります。近年は、オンライン・バンキングやオンライン・トレーディングにおける認証として、100社を超える企業・機関が採用しています。
（注2）「ANSER-WEB（アカウントアクセス）」は、個人が、インターネットに接続するWebブラウザと電子メールソフト、またはWebブラウザを搭載した携帯電話により残高照会、入出金明細照会、振り込み・振り替えといった各種バンキングサービスを利用することができるサービスで、地銀、信用金庫、信用組合ほか各業態で約80の金融機関で利用されています。
注 「BizEmotion」「ANSER」「ANSER-WEB（アカウントアクセス）」は株式会社NTTデータの登録商標です。
注 「RSA」「SecurID」はRSA Security Inc.の登録商標です。
注 その他の商品名、会社名、団体名は、各社の商標または登録商標です。
