- 異なる携帯電話通信事業者間で相互に利用できる安全性の高いモバイル認証基盤技術を開発
- 平成19年1月23日
株式会社日立製作所(執行役社長：古川 一夫/以下、日立)、株式会社エヌ・ティ・ティ・ドコモ (代表取締役社長：中村 維夫/以下、NTTドコモ)、株式会社KDDI研究所(代表取締役所長：秋葉 重幸/以下、KDDI研)、日本電気株式会社(代表取締役 執行役員社長：矢野 薫/以下、NEC)は、2004年度から、独立行政法人情報通信研究機構(理事長：長尾 真/以下、NICT)の委託研究として「モバイルセキュリティ基盤技術の研究開発」プロジェクトを進めてきました。このたび、その3年間の研究成果として、異なる携帯電話通信事業者(モバイルキャリア)間で相互運用できる安全性の高いモバイル認証基盤技術を開発しました。これにより、モバイルサービスにおいて、利用者が煩雑な設定をすることなく、安心かつ安全に多様なサービスを利用することが可能となります。 本技術を利用した実証実験は、1月25日に、モバイルITフォーラム(会長：羽鳥 光俊/以下、mITF)主催で実施する予定です。
近年、携帯電話向けのサービスは急成長を続けており、モバイルキャリアの通信網内にとどまらず、インターネットを利用したサービスも増加しています。これにより、ID/パスワードの不正利用などの脅威も高まっており、個人情報の流出や不正利用を防ぐために、認証基盤の安全性を高めることが課題となっていました。さらに、携帯電話向けサービスの多様化にともない、利用者一人ひとりのニーズに対応するため、利用者の属性に基づくきめ細かなモバイルサービスも求められています。
このような状況のなか、NICTでは、モバイルキャリア相互間で利用できる安全性の高い認証基盤を構築するため、2004年度から、「モバイルセキュリティ基盤技術の研究開発」を４社に委託しました。
■本技術の概要今回、委託を受けた日立、NTTドコモ、KDDI研、NECの4社は、モバイルキャリア間で相互に利用できる認証基盤技術を開発しました。本技術では、これまで各利用者の認証を行う際に使用していたID/パスワード方式に替わり、第三者の偽装・改ざんが困難である電子証明書を用いるPKI(Public Key Infrastructure)技術を採用しています。PKI技術では、認証局が利用者各個人に電子証明書を発行し、サービス提供者が本証明書を確認することで本人認証を実施しており、各利用者のパスワードが通信網を流れることがないため、本人認証において、高い安全性を実現しています。さらに、今回開発した認証基盤技術では、証明書に各利用者の名前や住所などの情報(属性)を関連付けることができるため、利用者はサービスごとに属性を入力するなど煩雑な処理を減らすことが可能です。一方で、サービス提供者においても、利用者の属性を把握した上でそれぞれのニーズに合った多様なサービスを提供することができます。
また、本研究開発により、サービスの途中で通信回線が途切れてサービスを受けることができなくなるといった不便さも軽減し、利用者にとってこれまでより利便性の高いサービスの提供を実現します。
本技術の概要は以下のとおりです。
- モバイルセキュリティ技術
利用者の属性情報の取得・認証・運用に関する技術です。利用者が端末を頻繁に交換するといった携帯電話の特性や、携帯電話の利用シーンを考慮し、モバイル環境で頻繁に利用する属性情報の表現形式の統一化や、属性情報の変化の頻度に適した認証方式などの研究開発を実施しました。
- モバイルセキュリティ検証技術
モバイルサービスにおいて、利用者とサービス提供者がお互いに相手を認証する際に、双方から送信された証明書を検証するための技術です。インターネットと比べて通信速度が遅い、携帯電話の性能が低いといった携帯電話の特性に合わせ、携帯電話の端末に替わり、サーバ側で証明書の検証を行う方法などの研究開発を実施しました。
- モバイルサービス代行技術
通信回線切断などによるサービスの中断を防ぐための技術です。携帯電話の通信回線が切断されても、通信網に設置されたサービス代行サーバにおいて今回開発した技術を用いて本人認証を実施した上で、継続的にサービスを提供することを可能とします。
- モバイルコマースアプリケーション技術
モバイルサービスにおける利用者のニーズ調査を行い、今回開発した技術を実際に活用するための実証実験の取りまとめなどを実施しました。
また、各社の分担は以下のとおりです。
技術名 要素技術（概要） 担当 モバイルセキュリティ技術 長期属性＊1認証技術 NTTドコモ 短期属性＊2認証技術 KDDI研 モバイルセキュリティ検証技術 モバイル公開鍵証明書検証技術 日立 モバイル属性証明書検証技術 日立 モバイルサービス代行技術 モバイルサービス代行技術 NEC モバイルサービス代行システムの開発 NEC モバイルコマースアプリケーション技術 モバイルコマース分野におけるサービス調査 日立 モバイルコマースアプリケーション実証実験 日立
■今後の展開について
これまでは、モバイルキャリアごとに異なっていたモバイルサービスの認証方式を統一したことで、利用者およびサービス提供者は、利用する通信網によらず、安全性の高いモバイルサービスを享受・提供することができるようになります。本技術は、新たなサービスの創出や既存サービスの安全性向上に大きく貢献するものと期待されます。
今後、mITFは、今回開発した技術をモバイルにおける統一認証方式とするため、標準化に向けた検討を行う予定です。
なお、本技術を利用したモバイル属性認証実証実験は、1月25日に、mITF主催で実施する予定です。また、実証実験の内容を一般向けに解説する、モバイル属性認証講演会「モバイルコマースに向けた電子認証の将来像」を、2月6日にmITF・NICT共催で開催＊3します。
■脚注*1) 長期属性：氏名、性別、学歴など長期的に変わらない属性。
*2）短期属性：チケット情報、定期券情報など短期的に変わる属性。
*3）モバイル属性認証講演会の詳細および参加申込みは以下のホームページをご覧ください。
https://www.arib.or.jp/cgi-bin/semi/usr/general.cgi
■本件に関する照会先
独立行政法人 情報通信研究機構 連携研究部門委託研究グループ［担当:鈴木］
電話 042-327-6011モバイルITフォーラム モバイルコマース部会 事務局［担当:斉藤、清水］
電話 03-5510-8594株式会社日立製作所 システム開発研究所 企画室［担当:森］
電話 044-959-0325株式会社KDDI研究所 営業企画グループ ［担当:廣田］
電話 049-278-7545日本電気株式会社 [担当:曽我]
電話 03-5476-9795
■報道関係お問い合わせ先独立行政法人 情報通信研究機構 総合企画部広報室［担当: 栗原、大野］
電話 042-327-6923モバイルITフォーラム モバイルコマース部会 事務局［担当:斉藤、清水］
電話 03-5510-8594株式会社日立製作所 コーポレート・コミュニケーション本部 広報部 [担当:鈴木]
電話 03-5208-9323株式会社KDDI研究所 営業企画グループ ［担当:廣田］
電話 049-278-7545日本電気株式会社 コーポレートコミュニケーション部［担当:福本］
電話 03-3798-6511
以上