次 1. はじめに 2. スマートデバイスの普及とセキュリティ対策 3.SIM 活 技術の紹介 4. 許可証 で広がるスマートデバイスの利 5. 今後の展望

Transcription

1 SIM を基点とした重要アプリケーションの保護技術 あなたの取引を安全に守ります ユニシス研究会全国カンファレンス 東北インフォメーション システムズ株式会社 関松 横 勇

2 次 1. はじめに 2. スマートデバイスの普及とセキュリティ対策 3.SIM 活 技術の紹介 4. 許可証 で広がるスマートデバイスの利 5. 今後の展望

3 1. はじめに

4 1. はじめに 会社紹介 - 会社概要東北インフォメーション システムズ株式会社 ( 略称 : トインクス ) 宮城県仙台市 東北電 企業グループ 取締役社 早坂栄 従業員数 678 名 情報システム会社 60 周年 社名への思い 東北地 を拠点に総合的な情報サービスの提供を通して 経済社会に貢献していきたい という私たちの強い意志が込められています

5 1. はじめに 会社紹介 - 主な事業内容 情報システム 企画 開発 運 電 認証サービス データセンター クラウドサービス セキュリティサービス

6 1. はじめに チーム紹介 - 営業本部 営業部 営業企画部 新規商品 サービス展開戦略 試作 初期構築 NFC チーム

7 2. スマートデバイスの普及とセキュリティ対策

8 2. スマートデバイスの普及とセキュリティ対策 世界的シェア 1 の Android スマートフォン世界シェア 80% を占める Android Android のロゴには ロボットのキャラクター ドロイド君 直感的な操作ができるタッチインターフェース 無償で 誰にでも提供されるオープンソース 多種多様な端末 ( 各メーカが端末を 由につくれる ) 利 の広がりより慎重なセキュリティ対策が必要 Android は Google Inc. の商標または登録商標です

9 2. スマートデバイスの普及とセキュリティ対策 増え続ける Android のマルウェア被害 シェア 1 の Android を狙うマルウェア 機密情報を収集し 攻撃者に送信 気づかれないよう 動着信し 周りの や 会話を盗聴 ( マルウェア被害例 ) マルウェア感染被害が 々増加している 2015 年インターネットバンキング不正送 被害額 30 億円 5.6% 増 パターンファイルの更新やパッチの適 対策が追いつかない状況

10 2. スマートデバイスの普及とセキュリティ対策 現状のセキュリティ対策とは 不正なアプリを実 させない対策が必要 既知のウイルス対策に ブラックリスト 式 もはや 防げない 許可アプリを登録 ホワイトリスト 式 未知のウィルス対策にも 当社が考えるホワイトリスト対策 国内通信キャリア管理のセキュアな SIM 利!

11 2. スマートデバイスの普及とセキュリティ対策 SIM カードとは SIM は 携帯電話で使われている加 者を特定するための ID 番号が記録されている IC チップ 情報を安全に格納するメモリや 暗号ロジック回路を内蔵されているセキュアエレメント セキュアエレメント ソフトウェア的特性約束した 続きでのみ特定の 続きでのみ内部へアクセスできる ( 厳重なアクセスコントロール ) ハードウェア的特性物理的に壊すと内部情報が消滅する ( 耐タンパー性 )

12 2. スマートデバイスの普及とセキュリティ対策 IC チップの普及 クレジットカード キャッシュカード マイナンバーカード 運転免許証 SIM カードとしてスマートデバイスに搭載

13 2. スマートデバイスの普及とセキュリティ対策 SIM アクセスの仕組み Android Phone Android OS Android ユーザ領域 Android アプリ Android システム領域 アクセスコントロール アクセスコントロール SIM 領域 ハッシュ算出機構 N F C 事前に国内通信キャリアへ Android アプリ公開鍵証明書を申請 ハッシュ値 を 成 申請された公開鍵証明書の情報をアクセ ス許可リストに登録 Android アプリからのアクセスをアクセスコ ントロールが監視 チェック アプリのハッシュ値を測定 アクセス許可リストに登録があること 改ざんがないことを確認 SIM アプリ アクセス許可リスト 許可リストに登録されたアプリのみがアクセス可能

14 2. スマートデバイスの普及とセキュリティ対策 まとめ :SIM の安全性について 許可されていないアプリ 改ざんされたアプリ 不正な経路からのアクセス クセス不可プローブを使 したアクセス 電 ビームによるビット配列の読取ア決められた 続き 許可されたアプリのみがアクセス可能 安全な SIM を利 したホワイトリスト対策が可能

15 3.SIM 活 技術の紹介

16 3.SIM 活 技術の紹介 これまでの当社の取り組み KDDI NTT ト コモ 配信 PF 接続 こちらを紹介 マッチングおよびニーズ調査

17 3.SIM 活 技術の紹介 配信基盤の紹介 ( 振り返り ) 2014 年ユニシス論 でご紹介 スマホが私を証明する 国内通信キャリアの仕様に基づいた配信基盤を構築 電 証明書を利 したセキュアな本 認証を実現

18 3.SIM 活 技術の紹介 電 証明書配信サービスの仕組み ( 振り返り ) 1 本 認証 Android アプリケーション ( 仮称 ) SIM 領域 2Access Control 3SIM アプリ ( 仮称 ) 1 本 認証アプリより SIM アクセス要求 2 アクセスコントロールおよびハッシュ値測定により SIM アクセス可否チェック 3 SIM アプリによる SIM 内データへのアクセス処理 4 電 証明書データ利 4 電 証明書 セキュアな本 認証を実現

19 3.SIM 活 技術の紹介 さらなる活 を 指して 求められるセキュリティ スマートデバイス利 の広がり 秘匿情報を SIM で管理する本 認証から さらに発展させ アプリケーション認証と SIM 領域の有効活 を実現するため 3 つの機能と SIM 領域の活 法

20 3.SIM 活 技術の紹介 3 つの機能追加 ストアサービス ( 仮称 ) アクセスライブラリ ( 仮称 ) 許可証データ ( 仮称 ) の 3 つの機能でアプリ認証を実現 ストアサービス アクセスライブラリ 許可証データ Android アプリケーションと SIM アプリの仲介アプリ Android アプリケーションがストアサービスにアクセスするためのライブラリ SIM カード内のデータにアクセスするための認証データ

21 3.SIM 活 技術の紹介 ストアサービス Android Phone Android OS Android ユーザ領域 スマホのアプリ N ストアサービスとは Android アプリと SIM アプリの仲介アプリ ストアサービス ( 仮称 ) Access Control SIM アプリ 電 証明書 テキストなどのデータ SIM 領域 ハッシュ算出機構 アクセス許可リスト F C ストアサービスの機能 暗証番号 (PIN) の 結果画 を表 証明書ストアを提供 電 証明書の検証 データの書き込み 読み込み

22 3.SIM 活 技術の紹介 アクセスライブラリ Android Phone Android OS Android ユーザ領域アクセスライブラリ スマホのアプリ ストアサービス N F アクセスライブラリとは Android アプリがストアサービスにアクセスできるようにするライブラリ Access Control SIM 領域 ハッシュ算出機構 C SIM アプリ 電 証明書 テキストなどのデータ アクセス許可リスト

23 3.SIM 活 技術の紹介 許可証データ Android Phone Android OS Android ユーザ領域 許可証データ アクセスライブラリ スマホのアプリ N 許可証データとは SIM カード内にあるデータに安全にアクセスするための情報を持つ認証データ ストアサービス Access Control SIM アプリ 電 証明書 テキストなどのデータ SIM 領域 ハッシュ算出機構 アクセス許可リスト F C SIM アクセス許可情報 と データを利 するための情報 安全に SIM 内の データへアクセス

24 3.SIM 活 技術の紹介 Android アプリと SIM アプリ Android Phone Android OS Android ユーザ領域 スマホのアプリ 許可証データ アクセスライブラリ N スマホ Android アプリ Android OS Android の世界 較的簡単にプログラム作成 ストアサービス Access Control SIM アプリ 電 証明書 テキストなどのデータ SIM 領域 ハッシュ算出機構 アクセス許可リスト F C SIM SIM アプリ Global Platform Java Card OS IC カードの世界 度なプログラミングスキル 求められる知識 スキルが違う

25 3.SIM 活 技術の紹介 SIM 領域の活 法 SIM 領域の有効活 を実現 SIM 内のデータ領域 加 者を 特定する ID 番号 空き領域 通信で利 セキュアエレメントである SIM の空き領域を利

26 3.SIM 活 技術の紹介 SIM 領域のデータ利 Androidアプリケーション単位に データ利 が可能 SIM 領域の分割 Aアプリ A Bアプリ B A,Bアプ C リ共通 D Cアプリ E F

27 3.SIM 活 技術の紹介 許可証データによるアクセス管理 ( 許可証あり ) OK OK OK 許可証データと鍵の組み合わせでアクセス可能 不正アプリとは 許可証がないアプリ 改ざんされた Android アプリ アプリごと データ領域ごとのアクセス管理可能 Android は Google Inc. の商標または登録商標です

28 3.SIM 活 技術の紹介 許可証データによるアクセス管理 ( 許可証なし ) OK OK OK 許可証がないアプ リ 改ざんアプリは アクセス不可 不正アプリとは 許可証がないアプリ 改ざんされた Android アプリ 不正なアプリケーションから SIM カード内への不正アクセスを防ぐ Android は Google Inc. の商標または登録商標です

29 3.SIM 活 技術の紹介 アプリベンダーご利 のイメージ Android アプリ仕事効率化 鍵管理 アプリベンダー様アプリ ヘルスケア アクセスライブラリ 教育 コンサートチケット ゲームデ タPKI アプリ利 証明書ストア 発 元 / 発 者 / 有効期限 Xxxx/xxxx/2016xxxx Xxxx/xxxx/2017xxxx ストアサービス / SIM アプリ SIM 内に保管された認証データ等 電 証明書テキストデータ画像データ PKI ライブラリ プライベートキー

30 3.SIM 活 技術の紹介 特許取得 NFC 対応 Android スマートデバイスの SIM を利 した Android アプリケーションのセキュリティ向上を図る技術について特許取得 ( 特許第 号 ) アプリ認証 : 許可証を利 した SIM 内データアクセス制御 アクセス制御 : アクセスライブラリによる SIM アクセス制御 データ配信 : 許可証データを SIM に動的に配信する制御

31 3.SIM 活 技術の紹介 期待される効果 秘匿情報を安全に保管 不正アプリの対策 利便性を損なわずにセキュリテイ向上 お客さまに安 してご利 いただけるサービスの提供

32 3.SIM 活 技術の紹介 当社が考えたスマートデバイスのセキュリティ対策とは アプリによる対策 デバイス設定を使った対策 ユーザ教育による対策 アプリ スマートデバイス 利 ユーザに依存しない新たな対応 法 NFC 対応 Android SIM が持つセキュリテイ機能に着眼し 当社の認証 暗号化技術を組み合わせた 法を発案

33

34 4. 許可証 で広がるスマートデバイスの利

35 4. 許可証 で広がるスマートデバイスの利 たくさんの鍵やカードをスマホ 1 台でスマートに! セキュリティルーム 退出 取引認証 クレジット決済 分証明書 ポイントカード システムへのログイン認証 鍵

36 4. 許可証 で広がるスマートデバイスの利 不正アプリの対策に

37 5. 今後の展望

38 5. 今後の展望 不正な取引や情報漏洩の被害対策オンライン取引やモバイル バンキングへの展開鍵ベンダ 制御系ベンダ等への技術提供 つながる社会を安全に より いセキュリティが求められる分野へ貢献

39 国内の埋蔵 Trust Point は 1 億 5 千万! スマホから広がるセキュリティ

40 ご清聴ありがとうございました SIM を基点とした重要アプリケーションの保護技術 あなたの取引を安全に守ります 本技術の問い合わせは 下記までご連絡ください 東北インフォメーション システムズ ( 株 ) 営業本部営業企画部 関 横 sol_info@toinx.co.jp 電話 : 当資料に記載されている会社名または製品名は それぞれ各社の商標または登録商標です 当資料では および を明記しておりません