モバイルPASMOの決済機能を提供 ～クレジットカードの登録や利用など安全な決済サービスをCAFIS®で実現～
2020年3月17日
株式会社NTTデータ
株式会社NTTデータ（以下：NTTデータ）は、2020年3月18日より株式会社パスモより提供されるモバイルPASMO注1に対し、NTTデータグループの決済代行事業者である株式会社ペイジェント（以下：ペイジェント）注2と連携し、クレジットカードの登録や利用などの安全な決済機能を提供します。
決済機能では、スマホ決済プラットフォーム「CAFIS Pitt®」、およびクラウド型の不正検知サービス「CAFIS Brain®」を利用します。これらのサービスにより、スマホ決済に求められる多面的・重層的なセキュリティー機能をワンストップで容易に実現することができます。
具体的には、CAFIS PittがモバイルPASMOへのクレジットカード登録および3Dセキュア認証を用いて本人認証を実現するとともに、CAFIS Brainが利用者の情報を基に利用実績を分析することで不正利用の検知を可能とします。
背景
昨今のスマートフォンを中心としたモバイル端末の普及率拡大やキャッシュレス化の加速に伴い、スマートフォンを軸とした決済サービスの重要性は高まりを見せています。一方で、スマートフォンサービスやインターネットバンキング等における不正取引は増加傾向にあり、不正アクセスの手口も高度化しています。
そのため、セキュリティーレベルに関しては、経済産業省の指針に基づき「クレジットカード取引におけるセキュリティー対策の強化に向けた実行計画-2019-注3」および「コード決済における不正流出したクレジット番号等の不正利用防止対策注4」等が定義され、それに基づく運用が求められています。
概要
NTTデータはペイジェントと協力し、モバイルPASMOにおけるセキュアなスマホ決済をワンストップで実現します。
ペイジェントが提供しているモバイルPASMO決済システムに加え、NTTデータは「CAFIS Pitt」によってスマートフォンアプリにおける3Dセキュア認証を用いたクレジットカード番号登録機能を提供することで、クレジットカードの不正登録を防止します。さらに、「CAFIS Brain」により、各取引に対して、デバイス情報および取引情報を用いてクレジットカードの不正利用を検知します。
いずれのサービスもソフトウエア開発キットSDK（Software Development Kit）注5を提供しているため、容易に多面的・重層的なセキュリティー機能が利用可能です。
図：モバイルPASMO提供概要
ソリューション詳細
各ソリューションの詳細は以下の通りです。
CAFIS Pitt
企業のスマートフォンアプリに、簡易に決済機能を搭載することができるスマホ決済プラットフォームです。CAFIS Pittを活用することで、クレジットカードや銀行口座など、さまざまな決済手段を企業のスマートフォンアプリに組み込むことができ、エンドユーザーに対してスマートフォンひとつでシームレスな購買体験を提供可能です。決済情報においてはPCI DSS注6に準拠した環境下で管理し、スマホアプリ上には決済情報をトークン化したトークンのみ保有して決済情報のやりとりを行うトークナイゼーション（決済情報の非保持化）を実現しておりSDKを企業のアプリに組み込むだけで、セキュアにスマホ決済を実現できます。決済を取り込んだ企業独自のアプリ施策や、新たな店舗チェックアウト形態への活用など多様なシーンで活用できます。
CAFIS Brain
エンドユーザーが操作する端末（パソコン、スマートフォン等）の情報と取引情報を合わせて分析することで、不正取引を精度高く検知するクラウドサービスです。スマホ決済だけでなく、インターネット通販の不正注文検知、不正ログインや不正申し込み、不正送金の検知など、さまざまなインターネット取引において広範囲に活用されています。CAFIS Brainは、「クレジットカード取引におけるセキュリティー対策の強化に向けた実行計画-2019-」において定義されている、非対面取引におけるクレジットカードの不正利用対策の一つである「属性・行動分析（不正検知システム）」に分類されるサービスとなります。
今後について
NTTデータは、今後もさらに拡大が見込まれるキャッシュレス決済に対し、CAFIS PittやCAFIS Brainなどのサービスを活用しながら、サービス提供事業者を支援します。また特にセキュリティー面には注力し、「クレジットカード取引におけるセキュリティー対策の強化に向けた実行計画-2019-」および「コード決済における不正流出したクレジット番号等の不正利用防止対策」に企業が準拠し、安心・安全な決済サービスを提供することができるようサポートしていきます。
注釈
- 注1モバイルPASMOに関して
- 注2株式会社ペイジェントは、株式会社NTTデータと三菱UFJニコス株式会社の合弁による決済代行サービスを提供する会社です。2019年3月29日付でNTTデータグループになりました。
- 注3「クレジットカード取引におけるセキュリティー対策の強化に向けた実行計画-2019-」は、クレジット取引セキュリティー対策協議会が策定した、クレジットカード取引におけるセキュリティー対策に関する実行計画書です。
- 注4「コード決済における不正流出したクレジット番号等の不正利用防止対策」は、一般社団法人キャッシュレス推進協議会が策定した、コード決済における不正利用対策に関するガイドラインです。
- 注5ソフトウエア開発キットの略です。CAFIS Pittでは、既存のお客さま企業のスマートフォンアプリに、当社が提供するSDKを組み込むことで、簡単に決済機能を追加できます。
- 注6加盟店やサービスプロバイダにおいて、クレジットカード会員データを安全に取り扱う事を目的として策定された、クレジットカード業界のセキュリティーに関する国際統一基準です。
- 「CAFIS」「CAFIS Pitt」「CAFIS Brain」は、日本国内における株式会社NTTデータの登録商標です。
- 「PASMO」、「モバイルPASMO」は、株式会社パスモの登録商標です。
- その他の商品名、会社名、団体名は、各社の商標または登録商標です。
本件に関するお問い合わせ先
報道関係のお問い合わせ先
株式会社NTTデータ
広報部
佐野
TEL：03-5546-8051
サービスに関するお問い合わせ先
株式会社NTTデータ
ITサービス・ペイメント事業本部
カード＆ペイメント事業部
加盟店ソリューション担当
石井、高田
TEL：050-5546-8861
各種ソリューションに関する問合せ先
CAFIS Pitt
イシュイングソリューション担当
小瀬、大歳
TEL：050-5546-2936
CAFIS Brain
ペイメントインフラ担当
川村、石橋
TEL：050-5546-7963