暗号鍵のセキュアな格納は情報流出防止の最後の砦にHSMは、決済手段の多様化にも有効に対応可能だ。昨今では、モバイルを活用した決済手段が世界的な広がりを見せている。日本においても“いつでも、どこでも決済ができる”環境の整備に向け、スマートフォン決済サービス(mPOS:モバイルPOS)が広がると思われる。Transaction)」が、決済処理における暗号通信のセキュリティレベルを高めるプロトコルとして注目されている。X9.24-1で標準化されており、決済のトランザクションごとにユニークな鍵を派生することで、万が一、鍵が盗聴、解読されても以降のトランザクションには影響を与えない仕組みとなっている。トランザクションが発生するたびにカードリーダと決済センター双方で新しい鍵(トランザクションキー)を作り出す。このDUKPTの仕組みの実装、そしてトランザクションキーを派生する「マスターキー」の安全な保護に、HSMが有効となる。スマートフォン決済サービス「PAYGATE®」を提供するロイヤルゲートは、HSMを使ったモバイル決済において、DUKPTを完全実装した事例でタレスとしても国内初となっており、マクニカネットワークスでは同社の運用をサポートしている。DSS、DUKPTの実装に効果的なソリューションとして、HSMの重要性が高まっている。その理由について千堂氏はこう説明する。「暗号化のみでは、アプリケーション経由の攻撃や不正アクセスを防止するのには不十分であり、情報漏洩を100%防げないため、暗号鍵管理は重要な情報を守る最後の砦であると考えています。データを暗号化し、その鍵を安全な“金庫”の中に格納する。9000」では、カード決済処理と発行処理に特化しており、決済処理をコマンドセットで搭載している。1から構築する必要がないため、システムを提供するSIerからも好評を得ている。コマンドの追加や、企業独自のファームウェアを開発するといった点にも柔軟に対応可能だ。HSM)の販売も行う国内唯一の企業となっている。汎用HSMにおいても、ボトルネックとなっていた楕円曲線暗号も処理速度をアップするなど、機能追加は随時、進められているそうだ。HSMについては、タレスに加え、SafeNet(セーフネット)の製品も提供しているため、お客様は多様な選択肢の中から自社に適した製品が選択可能だ。運用もサポートした実績がある。NetScaler」をはじめとした幅広いセキュリティ・ネットワーク製品の取扱によるソリューション提供を行っていることも特徴である。HSMの導入について、マクニカネットワークスが選ばれる理由として千堂氏は、「金融機関においてシステムの停止はクリティカルな問題ですので、万全のサポート体制が整った弊社の強みが生かされると思います。国内でもHSMへの関心が高まる中で、鍵管理の大切さを啓蒙することにより、海外同様にセキュリティレベルを高めていくことが目標です」と意気込みを見せた。スマートフォン、タブレットがクレジット決済端末に!(ネットムーブ)クレジット・デビットカード、銀聯カード、ギフトカード、リアルタイム口座振替、ペイジーなどの様々なサービスに関するソリューションをご提供(富士通)「ハウス電子マネー/ギフトカードサービス」のニュース、導入事例のご紹介(富士通FIP)決済情報コラムを好評連載中!「エネルギー大競争時代に適した決済方法」(NTTインターネット)シンクライアント型電子決済サービス(トランザクション・メディア・ネットワークス)PaymentElite様々なカード決済システム構築に柔軟に対応するプラットフォームです。(NEC)国内最大級の導入実績を誇る決済代行事業者(GMOペイメントゲートウェイ)非対面業界唯一!!カード会社とダイレクト接続により、安心・安全・スピーディーで質の高い決済インフラサービスを提供。