マイナンバーカードの公的個人認証サービスを活用した本人確認ソリューション事業を開始

株式会社NTTデータ（以下：NTTデータ）は、個人番号カード（マイナンバーカード）^注1の公的個人認証サービス^注2を活用した本人確認ソリューション事業を2015年12月8日より開始します。

今回、NTTデータは、個人番号カードに格納されている公的個人認証アプリケーションを利活用し、民間企業における本人確認業務に必要とされる「確実な本人確認」や「証跡データの保管」などの機能を備えたシステム開発を、顧客企業等の既存システム向けに提供します。また、当該システム開発に加え、2016年度上期をめどに本人確認サービス「BizPICO^®」^注3としてクラウドサービスでの提供も行う予定です。本ソリューションにより、銀行口座の開設、クレジットカードや携帯電話の利用申し込み、保険契約の諸手続きなど、確実な本人確認が求められる業務を効率化し、顧客企業においてサービスの利便性向上やコスト改善を図ります。

今後、NTTデータは、政府で検討されている「ワンカード化」^注4を見据えて、さまざまな利用シーンにおける本人確認に利用できるよう、スマートフォンやタブレットといった生活者に身近な携帯端末にも順次対応することで、デジタル社会における安心・安全な社会基盤の実現に貢献します。

2016年1月より交付予定の個人番号カードには、国民が利用できる公的個人認証サービスが利用者の希望により搭載可能となる予定です。この公的個人認証サービスには、住民票と同等の個人4情報（氏名、住所、生年月日、性別）を含んだ署名用電子証明書が格納されており、オンラインの本人確認手続きにおける利活用が可能です。なお、公的個人認証サービスは個人番号（マイナンバー）そのものを使わず、電子証明書などによりオンラインで本人確認を実現する安全性の高いサービスです。

これまでNTTデータでは2013年より総務省にて実施された「放送・通信分野等における公的個人認証サービスの利活用に関する実証実験」を通じて、公的個人認証サービスの民間利活用について開発・実証を行い、利便性の高い安心・安全な本人確認手段としての有効性について研究を行ってきました。

このたび、個人番号カードへの利用技術の検証および関係機関との調整を経て事業化のめどが立ったことから、個人番号カードの公的個人認証サービスを活用した本人確認ソリューション事業を開始することとしました。

本ソリューションは、個人番号カードのICチップを端末で読み取り、中に格納されている公的個人認証アプリケーションを利用することで、オンラインでの確実な本人確認を可能とするソリューションです。顧客企業の本人確認に必要な以下の機能を提供します。

個人番号カード保有者がカード交付時に窓口で設定した暗証番号を入力することで、顧客企業は個人番号カード内の署名用電子証明書に含まれる4情報（氏名、住所、生年月日、性別）の確認と併せて、オンラインでの確実な本人確認を実施できます。

署名用電子証明書による確実な本人確認を実施後、個人番号カード内の利用者証明用電子証明書を利用して利用者本人であることを認証します。本機能は、利用シーンにおけるセキュリティーレベルに応じて顧客企業が暗証番号の入力要否を選択可能です。

署名用電子証明書、利用者証明用電子証明書それぞれのシリアル番号（電子証明書の発行番号）に加え、確実な本人確認を実施した証跡（利用申込書類や署名等）を保管します。この証跡はいつでも参照可能です。

保管している署名用電子証明書、利用者証明用電子証明書それぞれのシリアル番号について、公的個人認証サービスの証明書失効情報と突合し、有効と認められなかったものについては、その対象となる顧客を通知します。

本ソリューションのターゲットは、銀行、クレジットカード会社、保険会社、携帯電話事業者、コンビニエンスストアなどを中心に想定しています。生活者が「銀行口座の開設」「クレジットカード、携帯電話の利用申し込み」「保険契約の諸手続き」「コンサート等チケットとしての個人番号カードの利用」などを行う際、顧客企業は以下のメリットを享受できます。

本ソリューションは、本人確認、利用者認証を行うアプリケーションサーバーや証跡データの保管を行うデータベースサーバーといった機能一式を、顧客企業等の既存システムに合わせて開発を行う「システム開発型」として提供します。

また、顧客企業が生活者に対してより利便性/付加価値が高いサービスを提供できるよう、2016年度上期をめどに既存の本人確認サービス「BizPICO」の新たなラインナップとしてクラウドサービスの提供開始を予定しており、さらに、当社クレジットカード決済網「CAFIS^®」との接続を今後検討していきます。これらにより、顧客企業保有のシステムに影響を与えることなく、クレジットカード決済にも対応するセキュアなICT環境下で安心・簡便に本サービスを利用できます。

これら以外にも、さまざまな分野において、本人確認を必要とするサービスを提供されている顧客企業とのサービス連携が可能です。

今後は、本人確認だけでなく、公的サービス利用時の資格確認やインターネット上でのログインにおけるセキュア認証といった利用者の認証を必要とするさまざまなサービスへの展開を図ります。また、政府で検討されている「ワンカード化」を見据えて、多岐に渡る利用シーンでの本人確認に利用できるよう、追加機能の開発や、技術検証を通じた幅広い分野への展開を推進していきます。

さらには、将来的な個人番号カードの読み取り端末の普及に合わせて、スマートフォン・タブレットといった生活者に身近な携帯端末への対応も順次実施することにより、さまざまな利用シーンにおける本人確認に利用できるよう本ソリューションの展開を進めていきます。