Download as PDF, PPTX
Uploaded byOpenID Foundation Japan
Trust Frameworkと法人番号について - OpenID Summit 2015
Trust Frameworkと法人番号について 満塩 尚史 — 経済産業省 CIO補佐官
More Related Content
Similar to Trust Frameworkと法人番号について - OpenID Summit 2015
![[AWS DevDay] Cognito / Amplify で加速するエンタープライズのアプリケーション開発](https://cdn.slidesharecdn.com/ss_thumbnails/ll979jbaqbijmykbepzh-signature-4262905d3f8e13cbca98735670a82044428c505f788f38b657373340808a68c1-poli-201020101350-thumbnail.jpg?width=640&height=640&fit=bounds)
Trust Frameworkと法人番号について - OpenID Summit 2015
- 1.
- 2.
- 3. ID連携トラストフレームワーク基準の構成 • 組織の成熟度 • 個人情報保護方針 •保証プロセス • 審査認証プロセス • 審査員の資格認定 信頼付与機関 (Trust Framework Provider) • 組織の成熟度 • 第三者機関としての公平性 • 各種規定の策定プロセス ポリシー策定者 (Policy Maker) • 組織の成熟度 • 個人情報保護方針 • 登録および身元確認プロセス • クレデンシャルおよび発行プロセス IdP • 組織の成熟度 • 個人情報保護方針 RP 利用者 審査員 認定 認証審査 認証審査 組織認証 組織認証 サービス利用 登録(身元確認) 認証(当人確認) 文書番号00：文書体系 文書番号10：ポリシー策定者に対する要求事項 文書番号20：アイデンティ ティ連携トラストフレー ムワーク指針 文書番号40：信頼付与機関 に関する要求事項 文書番号30：認定アイデンティティスキーム及びプロファイル 策定した基準の構成と各文書が対象としている範囲を、以下に示す。 ID連携 2
- 4. 区分 保証レベル 信頼レベル 身元確認保証レベル （登録時のレベルを規定） 当人確認保証レベル（トークン, トークン及びクレデンシャル管理,認証プロセス, アサーション等のレベルを規定） プライバシー及 び個人情報保護 信頼レベル全体保証レベル（米ICAMで規定されているもの） 評価軸 登録 トークン トークン及びク レデンシャル管 理 認証プロセス アサーション プライバシー及 び個人情報保護 レベル1 （低） （対面 / 非対面） 自己申告 / 身元確認は不要。 単要素認証 (例)パスワード(6桁以上)、秘密の質 問(最低5問から選択) 等 レベル1+ （対面 / 非対面）身分証明書の提示 レベル2 （中） （対面）写真付き公的身分証明書の 提示 （非対面）公的身分証及び金融／携 帯電話の個別番号を提示。申請情報 を記録と照合。 単要素認証 (例）パスワード(8桁以上)、秘密の 質問(最低7問から選択)、数値のマト リックスが記載されたカード、SMS で送られるワンタイムパスワード、 ワンタイムパスワード機器、ICカー ド 等 レベル3 （高） （対面）LV2に加え、申請情報を記 録と照合。録音等による否認防止。 （非対面）LV2に加え、申請情報を 公的機関および金融／携帯事業者の 記録と照合。録音等による否認防止 多要素認証 (例)認証時にパスワード入力を求め るSSLクライアント認証、ICカード ＋パスワード 等 レベル4 （特高） （対面のみ）写真付き公的身分証明 書２種又は公的身分証及び金融／携 帯電話の個別番号を提示。全ての申 請情報を記録と照合。生体情報の記 多要素認証トークン機器 (例)暗証番号認証付きワンタイムパ スワード機器、指紋認証付きICカー ド 等 保証レベルと信頼レベル 日本版の基準案では、サービスの種類によって、身元確認と当人確認のレベルを分けているサービスが存在するため、保証レベル（アイデン ティティに関する信用の程度）を身元確認保証レベルと当人確認保証レベルを分けて規定（米国ICAM基準では全体を通した保証レベルしか規 定していない）。また、米国ICAM基準では、RPが政府機関であるため基準がなく。日本では民間事業者同士の連携が想定されることから、 プライバシー及び個人情報保護信頼レベル（プライバシー及び個人情報保護の信用の程度）を新たに規定。 ト ー ク ン の 発 行 、 保 管 方 法 、 ア イ デ ン テ ィ テ ィ 失 効 等 の 運 用 ル ー ル 等 の 基 準 認 証 プ ロ セ ス 実 行 時 に 想 定 さ れ る 脅 威 に 対 す る 基 準 ア サ ー シ ョ ン 利 用 時 に 想 定 さ れ る 脅 威 に 対 す る 基 準 プ ラ イ バ シ ー 及 び 個 人 情 報 保 護 状 況 証 明 の 程 度 の 基 準 3
- 5. ポイント会社 民間事業者 民間企業 利用者 イベント会社 読み取り用スマホ 電子身分証 電子ポイントカー ド 電子興行チケッ ト 電子診察券 ・氏名（旧姓、ペンネー ム） ・所属会社 ・ニックネー ム ・生年月日 ・ニックネー ム ・生年月日 ・ファンクラ ブ会員情報 ・氏名 ・生年月日 ・性別 スマホ等に紐づける事業者 医療機関 電子証明書 サーバ 電子証明書の 有効性確認 個人番号カードと スマホなどの紐づけ ＩＤ ・パスワー ドの発行 スマホなど これまでの施策 • 企業が個人データを利用する際に、データを共有する 企業間で、遵守するルールのひな形等を作成（ID連携 トラストフレームワーク） •データの情報交換に関する実証事業（訪日外国人向け おもてなしサービス） 今後の施策 • 民間企業の参入を促進させるために、民間企業とともに民 間サイトがJ-LISに認証してもらう上での課題を抽出する。 • 民間サイトがJ-LISに認証してもらうことに関連して、実証 事業を行う。 情報やアプリの追 加 所属会社等 のデータ 地方公共団体 情報システム機構 （J-LIS） 紐づけの依頼 （ICカード認証が必 要） 新ビジネス創 出 ・氏名 ・住所 ・生年月日 ・性別 ・顔画像情報 初回：公的個人認証 （カードリーダとカードで認 証） 二回目以降：ID・パスワード 認証 個人番号カードに紐づけたスマホ等を活用したビジネスの創出
- 6. 5 デジタルWatashiアプリ 各言葉の説明 • デジタル化した • （デジタルデフォルト） 物理的に見せる証明書であっても、内容等は、必ずデジタル化されている。 •様々な • （属性情報の拡充） 個人番号カードで確認できる情報に加えて、ニックネーム、所属会社名、資格等の情報を持っている。 • わたしの情報 • （本人確認） 個人番号カードで本人確認をして、利用者が実在する「わたし」であることが確認されている。 • アプリ • （クレデンシャル機能） 利用者の所有している特定のスマホだけにアプリが入っていることや、利用者が特定の回線を利用していること等を用いて、 認証強度を強化する。 • （自己情報コントロール） 利用者が希望すれば、利便性が低下する可能性があるが、複数のアプリを使い分けたり、一度作成したアプリを破棄し、新 しいアプリを作成することが可能である。 コンセプト l デジタル化した様々な「わたしの情報」が入っているアプリ – 個人番号カードで本人確認をしたインターネット上の個人の身分証明書やオンライン認証手段を提供す るアプリ ※本アプリでは、「マイナンバー」そのものは、 取り扱いません。
- 7. 6 官民ID連携トラストフレームワークの検討と環境整備 個人番号カード、公的個人認証制度の電子証明書及び行政機関と民間サービスにおける ID連 携の具体的な検討を通じて、行政機関と民間サービス事業者のID連携トラストフレームワーク に求められる事項について検討し、課題抽出及び要件を整理する。 利用者 民間事業者IdP/ デジタルwatashiアプリ 発行事業者 J-LIS （公的個人認証サービス） ②’ 身元確認 （電子証明書 の有効性確認） 行政機関 民間事業者 RP デジタルwatashiアプリをイ ンストール 個人番号 カード ①利用者登録 ③ クレデンシャルの 発行 ④ 認証（当人確認） ⑥属性連携 ② 身元確認 民間事業者 RP ⑤’ 認証連携 デジタルwatashiアプリ ／IdPによる認証結果) ⑤’ 認証連携 (個人番号カードによ る認証結果) ⑤ 認証連携 （１）身元確認 （２）デジタルwatashiアプリ （３）官民ID連携
- 8.
- 9.
- 10.
- 11.
- 12.
- 13.
- 14. 13 世界最先端IT国家創造宣言（平成27年6月30日閣議決定）工程表 l 法人番号の利活用推進 – 法人に係るワンストップサービス等を実現するために必要な「法人ポータル（仮 称）」の検討・構築を行う。【内閣官房、総務省、経済産業省及び関係府省庁】 –2017年１月より「法人ポータル（仮称）」の運用を開始し、国・地方公共団体等 の既存の法人情報サイトとの連携を拡大する。【関係府省庁】 X社 Z社 民間法人情報 サービス 法人 ポータル 企業 A省 B省 C省 他のデータ ベース 役員・従業員 認証 ・・・ ・・・ 申請 等 法人関連情報 提供 連携 付加 価値 企業 企業 法人関連オープンデータ集約 自社法人情報表示 プッシュ型サービス ワンストップサービス 行政側 サイト 連携 署名 時刻や非改 ざん性の確認 法人ポータル(仮称) イメージ 資料：第６回 マイナンバー等分科会 https://www.kantei.go.jp/jp/singi/it2/senmon_bunka/num ber/dai6/siryou5.pdf
- 15.
- 16.
- 17. 16 法人情報活用基盤の将来像 l 政府全体への展開を検討しているが、方法、スケジュールは未定。A 省 A省版法人情報 省内活用システム B 省B省版法人情報 省内活用システム 経 済 産 業 省 ファイル サーバ 行政職員 (データ 提供者) 行政職員 (システム 管理者) 行政職員 (データ利用者) 基本３情報の取得語彙データ取得 法人関連 システム インターネット 経済産業省版 法人情報省内活用システム 民間事業者等 データ検索・取得 民間従業員等 (データ利用者) 業務システム等 データ要求・応答 データ取得 データ出力 国 税 庁 法人番号 システム 共通語彙基盤 IPA 法人関連情報 業務システム等 APIGUI データ・メタデータの管理 データ検索・取得 データ要求・応答 公開用に加工 法人関連 オープンデータ 法人情報提供・ 参照システム APIGUI 法人関連 オープンデータ 公開用に加工 法人関連情報 法人情報活用基盤
- 18. 17 （参考）法人関連オープンデータ(想定) l 補助金情報 – 補助金事業名、対象年度、申請方法、申請期間、補助率、補助概要、交付決定日、交付決定額 l表彰情報 – 表彰事業名、対象年度、部門、表彰名、評価内容 l 許認可情報 – 資格名、事業年度、登録年月日、指定失効年月日、申請内容 l 資格情報 – 許認可名、認定計画名、計画の概要、計画期間、補助金交付実績 l 調達情報 – 執行年度、契約名、契約概要、入札書提出期限、開札日時、落札時入札価格、契約金額、契約締結年月 日、事業実施住所、履行期限、確定額 l 処分情報 – 処分年月日、処分等の種類、指名停止措置期間、指名停止措置の範囲、指名停止措置理由
- 19. 18 まとめ Trust Framewrok l ID連携トラストフレームワーク基準の構成 l保証レベルと信頼レベル l 個人番号カードに紐づけたスマホ等を活用したビジネス創出 l デジタルWatashiアプリ l 官民ID連携トラストフレームワークの検討と環境整備 法人番号 l 法人番号と法人番号公表サイト l 法人ポータル l 経済産業省版法人ポータル マイナンバー制度とIDフェデレーションを組合せ、 現実的かつ効率的な情報社会の構築推進