ＮＴＴデータ、ネットバンキングのセキュリティ強化で「ワンタイムパスワード」サービスを開始
日本初！ 携帯アプリを利用した「ワンタイムパスワード」サービスを
個人向けインターネットバンキングに採用
～ スパイウェア等による不正取引防止を強化 ～
（株）ＮＴＴデータでは、個人向けインターネットバンキングサービス「ＡＮＳＥＲ－ＷＥＢ（アカウントアクセス）（Ｒ）」（注１）にてスパイウェア等による不正取引を防止するセキュリティ強化策として、平成１９年５月から携帯電話のアプリケーションを利用した「ワンタイムパスワード」サービスを開始します。
これまで個人向けインターネットバンキングサービスでは、ＩＤ、パスワードや乱数表などによる認証を実施しておりましたが、利用毎にパスワードが変わるワンタイムパスワードによる認証方式を利用することで、本人認証を強化しセキュリティ向上を図ることが可能となります。
これまでのワンタイムパスワード認証は、パスワード発生のために専用ハードウェアを利用者に配布する必要がありましたが、今回新たに提供するワンタイムパスワードサービスでは、ＮＴＴデータで開発した携帯アプリ（携帯電話上のソフトウェア）にてパスワードを生成する方式を採用します（注２）。この方式の採用により、利用者は専用ハードウェアを持ち歩く必要がなくなるとともに、金融機関は専用ハードウェアの配送コストや管理に伴うコストなどの運用負荷が大幅に軽減されます。
平成１９年５月から４金融機関の導入が確定しており、ＮＴＴデータでは今後３年間で約３０金融機関の導入を見込んでいます。
１．背景
近年インターネットバンキングサービスの利用が増加している一方で、インターネットバンキングを利用するためのＩＤとパスワードなどの認証情報をフィッシング（注３）、スパイウェア（注４）といった手口により不正に取得し、正当な利用者になりすまして預金を引き出すという事件が発生しており、金融機関ではこれらの不正行為への対策が急務となっています。
現状、金融機関では、ソフトウェアキーボードを用いたパスワード入力の実施や市販のスパイウェア対策ソフトなどを導入し、これら不正行為に対処しておりますが、これらに加えて本人認証をより厳格に、かつ容易に行える認証方式に対するニーズが高まっています。
２．サービス概要
このようなニーズに応えるため、現在、約８０金融機関にご利用いただいているＮＴＴデータの個人向けインターネットバンキングＡＳＰサービスであるＡＮＳＥＲ－ＷＥＢ（アカウントアクセス）（Ｒ）（以下、「ＡＮＳＥＲ－ＷＥＢ（ＡＡ）」）では、従来のＩＤとパスワードによる本人認証方式に加え、ワンタイムパスワードによる認証方式を平成１９年５月から提供します。
これまでのワンタイムパスワードによる認証方式では、パスワードを発生させるための専用ハードウェアを用意し、利用者に送付する必要がありました。このため、すぐに使い始めることができない、常に持ち歩く必要があり不便といった問題点がありました。
そこでＮＴＴデータでは、携帯電話にパスワード発生用の専用ソフトをダウンロードすることでワンタイムパスワードが利用可能になる方式を新たに採用しました。これにより利用者は、専用ハードウェアを持ち歩く必要がなくなり、すぐ使い始めることも可能となります。また金融機関は、専用ハードウェアを利用者に送付する負担はなくなります。
ＡＮＳＥＲ－ＷＥＢ（ＡＡ）ワンタイムパスワード認証のサービス内容は以下の通りです。
利用者は、携帯電話にワンタイムパスワード発生用の専用ソフトをダウンロードします。インターネットバンキングを利用する場合には、従来から利用しているＩＤとパスワードに加え、携帯アプリに表示されているワンタイムパスワードを入力することにより本人認証を実施します（別紙図）。このワンタイムパスワードは利用者ごとのパスワードであり、また１分おきに新たなパスワードが生成されます。この機能により、万が一パスワード情報が不正行為などにより漏洩した場合でも、不正利用はできなくなります。
このように、ＩＤとパスワードという利用者が記憶している情報と、利用者ごとのワンタイムパスワードによる認証を組み合わせた「二要素認証」と呼ばれる高いセキュリティレベルを実現します。
３．本サービス導入メリット
利用者、金融機関にとってのメリットは以下の通りです。
（１）利用者にとってのメリット
・通常の暗証番号に加えセキュリティの高いワンタイムパスワードを組み合わせることにより不正利用を防ぎ、インターネットバンキングをより安全に利用することが可能となります。
・従来ワンタイムパスワードを利用する場合に必要であった、専用ハードウェアを管理する必要がなく、携帯電話を持っていればワンタイムパスワードを利用することができます。
・インターネットバンキングからワンタイムパスワード利用開始の手続きをすることにより、すぐに使い始めることが可能です。
（２）金融機関にとってのメリット
・利用者へより安全なインターネットバンキングサービスを提供することが可能です。
・利用者が携帯電話を所有していればワンタイムパスワードによる認証方式の提供が可能となり、専用ハードウェアの保管管理、利用者への送付、利用者が紛失した際の対応などの事務負担を大幅に削減することが可能です。
・ワンタイムパスワードによる認証機能ならびに、携帯電話への専用ソフトのダウンロードサイトの構築・運営までをＮＴＴデータが実施するため、開発や運用に関わるコストを大幅に削減することが可能です。
・ＮＴＴデータが提供するサービスを利用することで、導入の決定から利用者への提供まで最短２ヶ月で実現することが可能であり、より早いサービスの提供が可能です。
・セキュリティを強化することにより、利用者へ限度額の引き上げなど、より高度なサービスを提供することも可能です。
４．導入金融機関について
現在導入が決定している金融機関、ならびに今後導入を検討されている金融機関は下記の通りです（金融機関コード順）。
これら金融機関以外においても、現在導入を検討されている金融機関が多数あります。
（１）平成１９年度第一四半期にサービス開始することが決定している金融機関様
岩手銀行、京都銀行、紀陽銀行（インターネット支店）（注５）、
関西アーバン銀行、京都信用金庫
（２）平成１９年度中にサービス開始を検討されている金融機関様
荘内銀行、静岡銀行、愛知銀行、名古屋銀行、みなと銀行
５．今後について
ＮＴＴデータでは、今後もインターネット・モバイルバンキングの基盤を活用したセキュリティ対策を講じていく予定です。
（注１）個人向けインターネットバンキングサービスとは、個人が、インターネットに接続するＷｅｂブラウザと電子メールソフト、またはＷｅｂブラウザを搭載した携帯電話により残高照会、入出金明細照会、振込・振替といった各種バンキングサービスを利用することができるサービスです。ＮＴＴデータでは、個人インターネットバンキングサービスを実現する金融機関向け共同利用型サービスとして「ＡＮＳＥＲ－ＷＥＢ（アカウントアクセス）」を提供しており、既に、地銀、信用金庫、信用組合ほか各業態で約８０の金融機関がご利用されています。
（注２）本サービスでは、ＮＴＴデータとＲＳＡセキュリティが共同で開発した独自技術により実現した「ワンタイムパスワード認証サービス（ＢｉｚＥｍｏｔｉｏｎ（Ｒ）－ＯＴＰ）」を利用いたします。ワンタイムパスワード認証サービスは、コンシューマ向けに携帯電話上で動作するアプリケーションとして開発し、ワンタイムパスワード認証で必要なアプリダウンロード機能、認証機能、管理機能を備えた、共同利用型（ＡＳＰ）認証サービスです。
（注３）フィッシングとは、金融機関などからの正規のメールや、Ｗｅｂサイトを装い、偽者のＷｅｂサイトに認証情報を入力するように誘導して、サービスにログインするために必要なＩＤやパスワードを搾取する不正行為です。
（注４）スパイウェアとは、パソコン内で動作し、ユーザの行動や個人情報を収集したりすることができるソフトウェアで、本機能を悪用し、インターネットバンキングサイトなどで入力したＩＤやパスワードを利用者が気づかないようにソフトの作成者に送信させて搾取してしまう不正行為が発生しています。
（注５）現行のインターネットバンキングサービスでは提供せず、新たに設立するインターネット支店でご提供されます。
＊「ＡＮＳＥＲ」「ＡＮＳＥＲ－ＷＥＢ（アカウントアクセス）」は株式会社ＮＴＴデータの登録商標です。
＊その他の商品名、会社名、団体名は、各社の商標または登録商標です。
■ＡＮＳＥＲ－ＷＥＢ（アカウントアクセス）のお問い合わせ先
株式会社ＮＴＴデータ 決済ソリューション事業本部
ｅＢビジネスユニット ｅＢ商品企画担当 ＴＥＬ．０３－５４８４－４３２１
■ワンタイムパスワード認証サービスのお問い合わせ先
株式会社ＮＴＴデータ ビジネスソリューション事業本部
モバイル＆ＩＣメディアサービスユニット
モバイルソリューション企画担当 ＴＥＬ．０３－５５４６－８３３７
（※参考資料あり）