20200303 ISR プライベートセミナー：パスワードのいらない世界へ

All Rights Reserved | FIDO Alliance | Copyright 2020
ISRプライベート Webセミナー 2020
パスワードのいらない世界へ
パスワード課題を解決するFIDO認証と
その導入事例のご紹介
2020年3月3日
森山光一
（株）NTTドコモプロダクト部プロダクトイノベーション担当部長
FIDOアライアンス執行評議会メンバー・ボードメンバー
FIDO Japan WG 座長

© 2020 NTT DOCOMO, INC. All Rights Reserved. 2
慶應義塾大学理工学研究科計算機科学専攻修士課程修了。
ソニー株式会社入社。株式会社NTTドコモ移動機開発部
（出向）、ソニー・エリクソン・モバイルコミュニケーションズ株式会社、
NTTドコモのシリコンバレー拠点などを経て、2014年7月から現職。
2015年5月からFIDOアライアンスのボードメンバー、2016年10月
からFIDO Japan WG座長、2019年1月からFIDOアライアンス
執行評議会メンバー。進化するソフトウェアとモバイルを軸に経験を
重ね、端末を起点としたオープンイノベーションを推進
森山光一（もりやまこういち）
FIDOアライアンス執行評議会メンバー・ボードメンバー・FIDO Japan WG座長
https://www.linkedin.com/in/koichi-moriyama-92669b23/

本日の内容
• FIDO（ファイド）認証とは？
～ FIDOアライアンスとFIDO認証の最新状況
• FIDO Japan WGの活動と国内におけるFIDO展開状況：パスワードレス認証への機運
• ドコモにおけるパスワードレス認証への取り組み
• 今後の展望～パスワードのいらない世界へ

heading
CLUMSY | HARD TO REMEMBER | NEED TO BE CHANGED ALL THE TIME
煩雑覚えるのが大変日々パスワードの変更も求められる
パスワード課題への挑戦
WHY FIDO?
4

The Fast IDentity Online Alliance
- FIDO ALLIANCE, INC. (A NONPROFIT MUTUAL BENEFIT CORPORATION) -
FIDO（ファイド）アライアンス
2012年に設立されて以来、現在約250社で構成される
米国カリフォルニア州法に基づくグローバルな非営利団体（相互利益法人）
パスワードと認証にまつわる課題解決のため、
• 「FIDO認証モデル」に基づく技術仕様の策定
• 技術仕様を導入展開するためのプログラム運営
• 各標準化団体との協業などを通じたさらなる導入展開を推進

FIDOアライアンスは、パスワード課題の解決に注力する
グローバルな業界の連携であり、その特徴は
「共有の秘密」に依存しないことです。
FIDO Alliance is the global industry
collaboration dedicated to solving the password
problem
…with no dependency on “shared secrets”

open standards for
simpler, stronger authentication
using public key cryptography
THE NEW MODEL
Fast IDentity Online
THE FIDO
PARADIGM
SECURITY
USABILITY
Poor Easy
WeakStrong
authentication
HOW OLD AUTHENTICATION WORKS
ONLINE CONNECTION
The user authenticates themselves online by
presenting a human-readable “shared secret”
HOW FIDO AUTHENTICATION WORKS
LOCAL CONNECTION
ONLINE CONNECTION
The device
authenticates the
user online using
public key
cryptography
The user
authenticates
“locally” to
their device
(by various means)
FIDO認証モデル
公開鍵暗号方式を活用した
オンライン認証
セキュリティと
使い勝手の両立をめざす
「共有の秘密」は不正アクセスの原因
FIDO認証モデルでは
「秘密」が共有されず、安心
FIDO認証器
例えば、生体情報
秘密鍵公開鍵
ID・パスワード（“Shared Secret”）
FIDO認証器に
秘密鍵を格納
公開鍵で署名検証
THE FIDO
PARADIGM
THE FIDO
PARADIGM
THE FIDO
PARADIGM
SECURITY
USABILITY
Poor Easy
WeakStrong
authentication
THE FIDO
PARADIGM
SECURITY
WeakStrong

FIDO認証モデル（端末とサーバーで秘密を共有しない）
利用者が「認証器」（Authenticator）に適切な秘密鍵を保有することを確認
（検証）することによって認証を実現（利用者・端末とサーバーが「秘密」を共有しない）
1 2 3 4 5
（ローカルパスコード）
利用者
オンライン認証検証
FIDOクライアント FIDOサーバー
認証器
署名付き
検証結果秘密鍵
利用者を検証し
秘密鍵で署名
公開鍵
ID
利用者情報
公開鍵で
署名を検証本人性の検証を
ローカルで実施
オンラインでは
公開鍵暗号を活用

FIDO認証の特徴と “プライバシーポリシー”
No 3rd Party in the Protocol
No Secrets generated/stored on the Server side
Biometric Data (if used) Never Leaves Device
No Link-ability Between Services and Accounts
 FIDO認証プロトコルはend-endであり、第三者の介在はない
 サーバー側で秘密情報が生成されたり保存されることはない
（FIDO認証の鍵ペアのうち、秘密鍵はFIDO認証器の外に出ない）
 生体情報はFIDO認証器に保存され、外に出ない
 異なるサービス・アカウントに対して、FIDO認証の鍵ペアは独立

FIDO Specifications
FIDO UAF FIDO U2F FIDO2
WebAuthn*
(W3C)
CTAP
* FIDOアライアンスから仕様（案）を開示し、W3Cとして仕様化
UAF : Universal Authentication Framework（パスワードレス認証）
U2F : Universal Second Factor（2段階認証）
WebAuthn：Web Authentication（ウェブ認証）
CTAP：Client to Authenticator Protocol（デバイス間連携仕様）
FIDO認証モデルに基づくFIDO仕様群

FIDO認証の仕様化（2014 – 2018）
パスワードレスの体験（UAF：Universal Authentication Framework）
認証成功（オンライン）
3
生体情報によるユーザーの検証*
21
?
認証開始（チャレンジ）認証成功（オンライン）
3
2要素目の認証開始（チャレンジ）セキュリティキーを挿入* /
ボタンを押す
2段階認証の体験（U2F : Universal Second Factor）
*他タイプの認証器もある
21

FIDO2：さらなる普及をめざしプラットフォーム化
• 2016年11月 FIDOアライアンスからW3CにWeb認証（案）を提出、2018年4月
Web認証発表（勧告候補）、2019年3月 Web認証正式勧告
• 2019年2月 Android 7+、5月 Windows HelloがプラットフォームとしてFIDO2認定
FIDO2：WebAuthn（Web認証）& CTAP（デバイス間連携仕様）
主要なブラウザが対応（SafariはmacOSのSafari 13、iOS 13.3で対応）
認証してください認証してください
AndroidスマートフォンやWindows 10 PCなどに組み込まれた
認証器、またはCTAP仕様に準拠したセキュリティキーを利用して
認証可能

FIDO認定プログラム
• 機能認定（エンド・エンド）:
• 適合性テスト
• 相互接続性テスト
• ユニバーサルサーバー:
• FIDO認定された全ての認証器との適合性を確保
• FIDO認証器のセキュリティ認定：
• 秘密鍵と生体情報の保護がどれだけ優れているか？
• 第三者ラボによる検証
• 新設されたバイオメトリクス部品認定でさらに充実
13

FIDOを適用：生体情報でオンライン認証
～秘密鍵と生体情報は端末の安全な領域に格納～
14© 2020 NTT DOCOMO, INC. All Rights Reserved.
端末サーバー
生体認証装置
安全な特別領域(*)
ユーザー照合アプリ
安全なアプリ
安全なフォルダ
照合生体情報
FIDOクライアント
照合
結果
認証モジュール
FIDOサーバー
チャレンジ（ランダムな文字列）
登録済み
生体情報
秘密鍵
署名されたチャレンジを
公開鍵で検証出来れば、
認証ＯＫ
チャレンジを
秘密鍵で署名
✓
✓
公開鍵暗号方式セキュアなプロトコル
サービスの対応は順次拡大
(*) TEE (Trusted Execution Environment)
署名されたチャレンジ
dアカウント
サーバー
dアカウント
アプリ
FIDO UAF 仕様規定範囲
✓
✓
パスワードのいらない世界へ Webセミナー2020年3月3日

FIDOアライアンス 2019年上半期ハイライト
初のFIDOバイオメトリクス部品認定
（2月20日）
Android 7+ デバイスの
FIDO2認定
（2月25日）
Windows 10 デバイス
Windows HelloのFIDO2認定
（5月6日）
W3C：EMVCo、FIDOアライアンスとWebペイメントの
セキュリティと相互運用性を強化するためのグループ設立（4月17日）
W3C：FIDO2の主たる構成要素
Web認証APIを正式勧告化
（3月4日）
Google：Android 7+デバイスが
Googleアカウントにログインする際の
FIDO2セキュリティキーに（4月10日）
15

16
Device & User Verification
and Onboarding
認証
ID連携
SSO
（シングル
サインオン）
より良いアカウントリカバリー（再設定）を
確実に対応するためのユーザー検証（本人
確認）の強化と認証器への紐づけ
（Identity Verification & Binding）
IoTデバイスからパスワードを使った認証を
なくし、セキュアなオンボーディング
（初期設定）の自動化
デバイス & ユーザー検証（本人確認）と
オンボーディング（初期設定）
IDWG
IoT
TWG
新しい作業領域と作業部会（WG）
FIDOアライアンス 2019年下半期から本格的に活動開始

グローバルでの業界としての取り組み
+ スポンサーメンバー + アソシエイトメンバー + リエゾンメンバー

FIDO Japan WGのミッションと主な活動
ミッション
FIDOアライアンスのミッション～パスワードに代わるシンプルで堅牢なFIDO認証モデル
の展開・推進～を日本国内でより効果的に実践する。（2016年10月～）
コミュニケーションの相互支援
（FIDOアライアンス内で）
• 言語とコミュニケーションスタイル
• 時差
• FIDO認証の理解促進と検討
日本語による情報発信
（FIDOアライアンス外へ）
• ウェブサイト～主なメッセージ
• FIDO認証の導入事例
• 仕様概要や技術用語の対照表
技術・導入SWGマーケティングSWG 翻訳TF
座長・副座長
プログラムマネジャー
2019年12月現在の体制
アカウントリカバリTF

FIDO Japan WG 参加メンバーの増加
※ 国内外を問わず、FIDOアライアンスメンバーの参加数
10社（※）
45社
2016.10 2017-2018 2020.1
25社
海外企業で国内に拠点を持つメンバー企業の積極的な参加、
スタートアップをはじめとするアソシエイトメンバー企業の参加などによる
※ 発足・運営開始時 10社、発足発表時 11社

国内から参加しているFIDOアライアンスメンバー
スポンサーメンバー
アソシエイトメンバー
ボードメンバー
2020年2月3日現在 27社
• Capy株式会社
• 株式会社イードクトル
• エクスジェン・ネットワークス株式会社
• パスロジ株式会社
• 株式会社Quado
• 株式会社セシオス
• 株式会社アイピーキューブ会社
• 日本情報システム株式会社
• オープンソース・ソリューション・テクノロジ株式会社

FIDO Japan WG 参加メンバー
発足・運営開始時 10社、発足発表時 11社、2020年2月3日現在 45社
Capy株式会社株式会社イードクトルエクスジェン・ネットワークス株式会社株式会社アイピーキューブ会社日本情報システム株式会社
オープンソース・ソリューション・テクノロジ株式会社パスロジ株式会社株式会社Quado 株式会社セシオス Singular Key, Inc.

国内におけるFIDO認証の導入状況
※ FIDO認定製品またはFIDO認定製品を活用するソリューション製品の提供企業、またはそれらを導入済の企業

国内におけるさらなる展開 2019年上半期ハイライト
富士通テプコシステムズが開発した
電柱保守業務を効率化する
新システムにFIDO認証を導入し、
東京電力パワーグリッドで運用開始
（3月4日）
NTTコミュニケーションズシングルサインオン・ID管理サービス「ID Federation」に
おいて、スマートフォンを使って生体認証ログインができるメニューの提供を開始
（2月13日）
ソフト技研 FIDO2認定取得
（3月11日）
Quado FIDO2を含む
ユニバーサルサーバー認定取得
（5月30日）
ISR FIDO2を活用したクラウド型
パスワードレス認証サービスをスタート
（5月24日）
ISR FIDO2認定取得
（6月6日）
NEC FIDO2認定取得
（7月1日）
富士通手のひら静脈認証装置
「PalmSecure（パームセキュア）」
FIDO2認定取得。
国内初の認証器のFIDO2認定取得
（7月3日）
NRIセキュアテクノロジーズ
FIDO2を含むユニバーサル
サーバー認定取得
（7月4日）

ゆうちょダイレクトの本人認証へのFIDO導入
2019年7月22日
「ゆうちょ認証アプリ」を使ったログイン、
送金時の認証にFIDOを適用

LINE PayアプリがFIDO2を実装、提供開始
2019年9月23日
https://jp.techcrunch.com/2019/09/18/merpay-conference-2019_sep-4/
世界初のFIDO2を実装した
モバイルペイメントアプリ

パスワードレス認証の実現に向けた取り組み
2018年10月23日
サービス提供者として世界初の
FIDO2商用導入
シンプルで堅牢な認証を実現
国内初のFIDO2セキュリティキー
によるパスワードレスでの
シングルサインオン認証サービス
2019年5月24日
ID・パスワードのあり方を変える
dアカウントパスワードレス認証
（2020年2月以降提供開始）
2019年10月11日

サービス提供者として世界初のFIDO2商用導入
2018年10月23日
シンプルで堅牢な認証を実現

2019年5月24日
G Suite
Salesforce
Office 365
パスワード
レス認証
クラウド型シングルサインオン認証
サービスをFIDO2でパスワードレス化
国内初のFIDO2セキュリティキーによるパスワードレスでの
シングルサインオン認証サービス

“ID・パスワードのあり方を変える”
パスワードのいらない世界へ Webセミナー2020年3月3日 © 2020 NTT DOCOMO, INC. All Rights Reserved. 29
2019年10月11日 NTTドコモ 2019-2020冬春新サービス・新商品発表会
dアカウントパスワードレス認証
パスワード認証を無効化し、第三者による不正アクセスを防ぐ
FIDO生体認証
のみ
画面はイメージです
FIDO生体認証
パスワード認証
生体認証でログイン
パスワード確認
■dアカウントのID
docomo1234
■パスワード
別のdアカウントでログイン
■dアカウントのID
docomo1234
生体認証でログイン
別のdアカウントでログイン
これからこれまで
パスワード入力欄をなくす

30
dアカウントパスワードレス認証の設定
dアカウント設定アプリからサーバーのパスワードを無効化
dアカウント設定の画面パスワード無効化設定
PASSWORD
・・・・・・・・
・・・・・・・・
・・・・・・・・
・・・・・・・・
dアカウント認証サーバー
dアカウント
パスワード認証を無効化
パスワードのいらない世界へ Webセミナー2020年3月3日 © 2020 NTT DOCOMO, INC. All Rights Reserved.

今後の展望
～パスワードのいらない世界へ～
32
Phase 3
ID・パスワードのあり方を変える
FY 2015 2016 2017 2018 2019 2020 2021～
▲ドコモ回線契約者以外への
パスワードレス認証提供
（検討中）
▲ 対応
（画面ロック解除での認証にも対応）
Phase 1
あんしんをもっと便利に
Phase 2
スマホがくらしの鍵になる
FIDO2FIDO UAF 1.1FIDO UAF 1.0
▲UAF 1.0準拠端末で
FIDO生体認証を導入
▲iOS対応
▲パソコンやSTBから
「スマホ認証」
▲虹彩・指紋
同時認証待受け対応
パスワードのいらない世界へ Webセミナー2020年3月3日
▲dアカウントパスワードレス認証
（ドコモ回線契約者）
© 2020 NTT DOCOMO, INC. All Rights Reserved.

ご清聴、ありがとうございました！
森山光一
FIDOアライアンス執行評議会メンバー・ボードメンバー
FIDO Japan WG 座長

20200303 ISR プライベートセミナー：パスワードのいらない世界へ

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to 20200303 ISR プライベートセミナー：パスワードのいらない世界へ

Similar to 20200303 ISR プライベートセミナー：パスワードのいらない世界へ (20)

More from FIDO Alliance

More from FIDO Alliance (20)

Recently uploaded

Recently uploaded (11)

20200303 ISR プライベートセミナー：パスワードのいらない世界へ