大日本印刷株式会社（以下、DNP）とLydsec Keypasco Digital Technology Company Limited（以下、Keypasco）は、人やAIエージェントによるデジタルサービスの安全な利用を支える認証の基盤づくりに向けて協業すると発表した。
その一環としてDNPは、金融サービス事業者向けに、本人確認やデバイス認証、リスクベース認証等を組み合わせた「DNPマルチトラスト認証」の提供を2026年11月に開始する。
このサービスは、Keypasco独自のデバイス認証技術やFIDO認証、2経路認証、リスクベース認証等を活用し、DNPの本人確認・認証分野の技術・ノウハウを基盤に開発・提供されるものだ。
具体的には、口座開設・会員登録時に確認した「本人」と「利用端末」の情報を、ログインや送金等の重要取引時にも活用し、本人であることや利用端末の真正性を継続的に認証する。
また、正規のID・認証情報によるアクセスであっても、本人確認時に登録した端末であるか、アクセス状況等に不審な点がないかを確認する仕様となっている
本人確認時の情報を一連の認証プロセスにつなげることで、なりすましによる不正アクセスや不正取引のリスク低減を支援する。
さらに、パスワード入力に依存しないFIDO認証等を活用するとともに、利用端末をバックグラウンドで検証する。
加えて、Keypasco独自のデバイス認証技術に加え、利用端末やアクセス状況から不正利用のリスクを判定する「リスクベース認証」を活用する。高リスクと判断した場合には、取引操作とは異なる経路で利用者本人が取引内容を確認・承認する「2経路認証」を行い、不正な送金・取引の発生を抑止する。
DNPとKeypascoは、同サービスを銀行、証券会社、クレジットカード会社などの金融サービス事業者向けに提供するほか、製造業や行政サービスなど、高い安全性が求められる領域への展開を進めていく方針だ。
また、両社は本人確認や端末認証で培った技術・ノウハウを、AIエージェントの真正性や権限等を確認する「Know Your Agent」への応用を目指すとしている。
AIが利用者に代わって申請や契約、取引等を行うことを想定し、AIによる代理処理の発生時に利用者が手元の端末でリアルタイムに内容確認および承認を行う仕組みへの拡張を計画しているとのことだ。
IoTに関する様々な情報を取材し、皆様にお届けいたします。
