煩雑な本人確認(eKYC)/当人認証を銀行子会社に実施させるAPI!

世界を公正に
make world be honest
API Meetup Online #7 ～金融API リローデッド～
煩雑な本人確認(eKYC)/当人認証を銀行子会社に実施させるAPI!
2021/6/25
株式会社 ACSiON

本人確認
(身分証確認・
顔認証)
不正検知多要素認証
DXに必要不可欠な本人確認のパーツを提供します。
2
Copyright © ACSiON,Ltd. ALL RIGHTS RESERVED.
✓ DX化推進の際に、自社ですべて構築するのでなく、機能パーツを組み合わ
せてサービスを作り上げるやり方が主流となっております。
✓ proostでは、会員サービス提供に必要な本人確認(eKYC)/当人認証の機能
と業務を提供いたします。個人情報を多く扱う当該業務をACSiON社(銀行
子会社)に寄せる事が可能です。
貴社
WEB/
App
開発PF
決済
API群
コミュニ
ケーショ
ン
API群
本人確認API
外部連携API

自己紹介
3
CSO 事業開発グループマネージャー竹内進
■経歴
2017年電通国際情報サービス(ISID)入社
新規事業開発、事業会社のDX化・POC支援を担当。
2018年 ACSiONの立上げに参画。
2019年株式会社ACSiON CSO 兼事業開発グループマネージャー
株式会社ACSiON（アクシオン）は、セブン銀行と電通国際情報サービスの合弁会社です。
公式ホームページ：https://www.acsion.co.jp/
公式facebook ：https://www.facebook.com/ACSiON.Ltd/
登録情報セキュリティスペシャリスト
(第014008号)
■主な活動及び講演等
• 日本初、法人プリペイドによるキャッシュレス実証実験がFINOLABでスタート
https://www.isid.co.jp/news/release/2018/0426.html
• ISIDと東京大学、仮想通貨市場の変動と関連するツイートを抽出するAIアルゴ
リズムの共同研究を開始
• セブン銀行とISIDが「オンライン本人確認（KYC）」の合弁会社設立検討に合
意～業界を横断した本人確認、不正検知のプラットフォーム提供を実現～
• FIT2020 「【大手銀行で進行中】マネロン対策が本業まで変える！継続的な
顧客管理によるDX実現」
• DBX2020 「セキュリティをコストにしない！不正検知を組み合わせたeKYCに
よるDX推進」

4
ACSiON(アクシオン)企業概要
 ミッション：豊かな社会を支えるために全員が協力できる基盤をつくる
 設立：2019年7月16日
 資本金：10億円※(資本準備金を含む)
 株主：セブン銀行60％・ISID40%
 認証/認可：
 銀行業高度化等会社認可
 プライバシーマーク【10824885(01)】
 ISMS(ISO27001,27017)
 事業：
※2020年4月1日時点
不正検知
プラットフォーム事業
（特許出願中）
コンサルティング事業
本人確認
プラットフォーム事業
（特許出願中）
ネット銀行のセキュリティ人材
セブン銀行ATM網との連携メガバンクやFGへの提供実績
IS 736851 / ISO27001 CLOUD 736852 / ISO27017

5
ミッション実現に向けた取り組み
金融機関・非金融機関の非競争領域における社会課題の解決
COVID-19の対応による非対面のチャンネル強化テーマを中心にDX化を支援
新たなUX開発
口座開設/継続的顧客管理
新規機能・サービス開発
金融機関DX推進
クラウドファンディング
非金融機関
等
等
フィッシング検知
！
等
ATM認証

オンライン本人認証 proost（プルースト）
～基本機能～
6
proost（Proof × Boost）

7
proost(プルースト)のコンセプト
✓ 本人認証を
安心・安全に。
✓ 情報更新を一括で。
生活者
✓ オンライン事業を
健全に展開。
✓ 本業に専念可能。
事業者
（Proof × Boost）
攻撃者
本人特定事項・画像を
しっかり確認！
銀行金犯部
出身者チーム監修
による不正検知を具備
✓ 安心・安全なサービスを構築するためのオンラインの共同利用型の窓口
✓ 犯収法対応の厳格な本人確認から、年齢判定・顔認証(多要素認証)まで対応
画像送り切りの
ソリューションと異
なり、しっかり確認
済のデータで安心！

新しいオンライン窓口のご提案
8
新しいチャネルとして、既存チャネルのコア業務集中化を支援します。
生活者
proost（Proof × Boost）
事業者
有人窓口
New!
強み弱み
✓ 本人確認(対面)
✓ 個別コンサル
✓ 24時間受付
✓ 多トランザクション
✓ 個別フォローアップ
✓ 本人確認(非対面)
✓ 24時間受付
チャネル
✓ 24時間受付
✓ コスト
✓ 本人確認
✓ 個別フォローアップ
コールセンタ
電話/メール/チャット
スマホとATM(※)を用いた新しいチャネル、
オンライン共同利用型の窓口です
※21年対応予定

本人確認
(身分証確認・
顔認証)
DXに必要不可欠な本人確認のパーツを提供します。
9
✓ DX化推進の際に、自社ですべて構築するのでなく、機能パーツを組み合わ
せてサービスを作り上げるやり方が主流となっております。
✓ proostでは、会員サービス提供に必要な本人確認(eKYC)/当人認証の機能
と業務を提供いたします。個人情報を多く扱う当該業務をACSiON社(銀行
子会社)に寄せる事が可能です。
貴社
WEB/
App
開発PF
決済
API群
コミュニ
ケーショ
ン
API群
本人確認API
外部連携API

10
✓ スマホブラウザで動作し、専用Appのダウンロードなしで都度呼び出しが可能
生活者
会員
WEB
EC
利用企業
口座開設
住所変更
受け取り依頼抽選申し込み
シーン１：本人確認(申し込み／住所変更)
利用企業
ログイン認証受け取り入場
シーン２：当人認証(登録した本人かどうかの確認）
③本人確認／当人認証代行
チケット
本人確認
(本人確認書類、
本人特定事項)
利
用
企
業
様
ア
ク
シ
オ
ン
社
①サービス利用
②API連携
セブン銀行新型ATM
21年秋小規模本番(都内)
(所持・生体)
本人確認API

11
proost初回登録時
更新内容を提示
proost会員(情報変更なし)
proost会員(情報変更あり)
共同利用型窓口の概念
※犯収法対応の場合は都度撮影が必要です
proostにログイン
proostにログイン
・proost規約同意
・SMS認証
・本人確認書類撮影
・セルフィー撮影
・フォーム入力
A社
B社
C社
新規登録情報を
A社に配信
更新情報を
過去に登録した
A社・B社にも配信
登録済み情報を
B社に配信
登録済み情報を
C社に配信
A社
申込
B社
申込
C社
申込
proost会員情報
データベース
不正検知
A社
B社
✓ proostを介して、生活者は、最新の情報の提供が可能

12
proost(プルースト)の利用状況
導入決定企業数
約20社
不鮮明な画像の割合
約5％
撮影開始からの所要時間
約5分
認証エンジン・ナビゲーションの改善により、導入企業の本人確認業務の
コンバージョン率向上を支援

13
対応本人確認書類
eKYC対応の為、顔写真付本人確認書類を中心にサポート範囲を拡充
番号本人確認書類
proost
対応有無
対応可能方式* 不正検知
対応方針
ホへ
1 運転免許証〇〇〇
✓ 業界横断蓄積情報分析
（Detecker）
✓ 画像確認および目視確
認
✓ 銀行金犯出身者による
監修および最新の犯罪
トレンドの取り込み
2 運転経歴証明書〇〇 ×
3 在留カード〇〇〇
4 特別永住者証明書〇〇〇
5 マイナンバーカード〇〇〇
6 健康保険証 × × × ー
7 パスポート(旅券) × × × ー
• ホ：改正犯収法規則6-1-1ホ画像撮影(セルフィーや斜め画像)方式
• へ：改正犯収法規則6-1-1へ画像撮影(セルフィー)とIC読みとり方式

14
proost本人確認フロー
✓ スマホブラウザ上で動作し、専用アプリのインストール不要
✓ 生活者にわかりやすいインターフェースを採用、撮影所要時間は約5分
✓ メール・SMSや本人特定事項情報は、APIの引継パラメーターでプリセット可能
✓ 目視確認業務で撮影画像不備や届出事項不備※を検知した場合、再入力/再撮影依頼をproostで
実施
✓ 撮影時のオンラインの不正検知、本人確認事務での不正検知は、セブン銀行の金融犯罪対策部
出身者の監修の元、システム・目視確認にて実施しております。
セルフィー
+券面表面裏面
ランダ
ム指示
メール、
SMS認証
本人特定
事項入力
厚み
犯収法対応以外ではスキップ犯収法対応以外ではスキップ
企業様ロゴ
企業様ロゴ
※引っ越した方が、住所変更前の本人確認書類で申込をする場合など
独自に改良を重ねて開発した認証エンジンとわかりやすい撮影ナビゲーション

15
✓ 用途に合わせて、本人確認APIの本人確認レベル(次ページ)を選択ください。
・利用規約
同意(特定
事業者)
・利用規約
同意
(proost)
・SMS認証
・メール認証
・写真撮影
(本人特定事項)
・フォーム
（利用企業様
特有の項目）
入力された本人特定事項をAPIで連携
・受付完了
proost新規会員/既存
会員での画面の表示分け
はproost側で実施
利用企業様
本人確認API 本人確認API
フロー例：入会パターン１

16
✓ 用途に合わせて、本人確認APIの本人確認レベル(次ページ)を選択ください。
・利用規約
同意(特定
事業者)
・利用規約
同意
(proost)
・SMS認証
・メール認証
・写真撮影
(本人特定事項)
・フォーム
（利用企業様
特有の項目）
入力された本人特定事項をAPIで連携
・受付完了
proost新規会員/既存
会員での画面の表示分け
はproost側で実施
本人確認API
フロー例：入会パターン２
利用企業様
本人確認API
で連携された値を入力補
助として、プリセット

17
✓ スマホブラウザで動作し、専用Appのダウンロードなしで都度呼び出しが可能
生活者
会員
WEB
EC
利用企業
口座開設
住所変更
受け取り依頼抽選申し込み
シーン１：本人確認(申し込み／住所変更)
利用企業
ログイン認証受け取り入場
シーン２：当人認証(登録した本人かどうかの確認）
③本人確認／当人認証代行
チケット
本人確認
(本人確認書類、
本人特定事項)
利
用
企
業
様
ア
ク
シ
オ
ン
社
①サービス利用
②API連携
セブン銀行新型ATM
21年秋小規模本番(都内)
(所持・生体)
本人確認API

✓ サービス提供者からのリクエストに基づき、登録済会員かどうかを判定して回答
✓ 入会時に撮影した正面の顔写真を参照し、精度の高い顔認証が可能
✓ 顔認証・SMS・メール認証を組み合わせ、認証強度を変更することも可能
多要素認証を用いた当人認証手段をAPIで提供
メール認証 SMS認証顔認証
SMS認証とメールアドレス認証を追加可能
※メール認証のみを追加することはできません。
＋
・ログイン認証
・ID/PWリカバリ
・端末移行
当人認証(登録した本人かどうかの確認）
proost当人認証
企業様ロゴ企業様ロゴ
＋
活用事例：顔認証API
18

19
proost
生活者
本人確認
(身分証確認・顔認
証)
不正検知
多要素認証
必要な時は窓口
のように、都度自
分を証明できる。
参考)OTP/FIDOアプリ機種変問題(認証器をなくした場合)
✓ 既存認証サービスでは、機種変の際は、攻撃者がアカウントのっとりを行う口(く
ち)でもあるため、郵送などセキュアな手続きが必要でした。
✓ proostを用いれば、簡易な身元確認と当人認証のクレデンシャルの紐付けも可能
です。
生活者
OTP/FIDOアプリ
？
機種変
しました！
登録コードを郵送
アカウントのっとり
(account
take over)
攻撃者

登録者自身による情報管理機能（マイページ）
20
登録者が自身の登録情報を確認・更新可能
①登録情報の確認 ②登録情報の更新 ③登録企業の確認

21
Confidential
本文書は、株式会社ACSiONが著作権その他の
権利を有する営業秘密（含サプライヤー等第三者が権利を有するもの）です。
当社の許可なく複製し利用すること、また漏洩することは『著作権法』
および『不正競争防止法』によって禁じられております。
本資料内の社名・製品名は各社の登録商標です。

煩雑な本人確認(eKYC)/当人認証を銀行子会社に実施させるAPI!

More Related Content

Similar to 煩雑な本人確認(eKYC)/当人認証を銀行子会社に実施させるAPI!

More from API Meetup

Recently uploaded

煩雑な本人確認(eKYC)/当人認証を銀行子会社に実施させるAPI!