資料 1 平成 27 年度電子経済産業省構築事業 (ID 連携トラストフレームワークを活用した官民連携の在り方に関する調査研究 ) 第 2 回検討委員会資料 デジタル watashi アプリ のコンセプト (ID 連携トラストフレームワークの応用 ) 平成 28 年 1 月 21 日 JIPDEC(

Transcription

1 第二回 ID 連携トラストフレームワーク検討委員会議事次第 一般財団法人日本情報経済社会推進協会電子情報利活用研究部 Ⅰ. 開催日時 : 平成 28 年 1 月 21 日 ( 木 ) 13 時 00 分 ~15 時 00 分 Ⅱ. 開催場所 : 機械振興会館 6 階 6D-1 ( 東京都港区芝公園 3-5-8) Ⅲ. 議事次第 : 1. 開会資料確認 ( 事務局 ) 2. 議題 (1) デジタル watashi アプリ のコンセプト ( 資料 1) (2) ユースケースのプロトタイピングのデモ ( 資料 2) (3) デジタル watashi アプリ を構成するコンポーネントについて ( 資料 3) (4) マイナンバー制度の利活用および官民の ID 連携に関するヒアリングについて ( 資料 4) 3. 座長総括 4. 事務局連絡 5. 閉会 ( 配布資料 案 ) 資料 1 : デジタル watashi アプリ のコンセプト 資料 2 : ユースケースのプロトタイピングのデモ 資料 3 : デジタル watashi アプリ を構成するコンポーネントについて 資料 4 : マイナンバー制度の利活用および官民の ID 連携に関するヒアリングについて 別紙 : 委員名簿 座席表 以上

2 資料 1 平成 27 年度電子経済産業省構築事業 (ID 連携トラストフレームワークを活用した官民連携の在り方に関する調査研究 ) 第 2 回検討委員会資料 デジタル watashi アプリ のコンセプト (ID 連携トラストフレームワークの応用 ) 平成 28 年 1 月 21 日 JIPDEC( 一般財団法人日本情報経済社会推進協会 ) 電子情報利活用研究部

3 デジタル watashi アプリの取り組みの観点 ID 連携に基づくデータ活用 官民連携を想定し 行政機関が保有するデータと 民間が推進するサービスの連携を 個人の管理の下で実施できる仕組みを検討する必要があるのではないか オンライン完結社会の実現 対面書類の撤廃等 オンラインで完結した社会を目指すには デジタルであることを前提にする ( デジタル デフォルト ) ことに配慮する必要があるのではないか マイナンバー制度の活用 マイナンバー制度 ( 券面表示 マイナポータル 個人番号カード内に格納された公的個人認証を含む ) を民間サービスで利用する場合には 利用者が受けたいサービスにおいて ペルソナを使い分けること ( 自己情報のコントロール ) が可能な環境 が必要ではないか 普及促進 例 : 基本 4 情報 ( 氏名 住所 生年月日 性別 ) を提供事業者に一律に渡すのではなく サービスによって渡す情報を調整できる等 全ての関係者に ID 連携を分かり易く理解できるルール 仕組みの整備として ID 連携トラストフレームワークとして ID 連携の見せ方をルール化し トラストフレームワーク内で共通化を図っていくべきではないか 全ての関係者に ID 連携によるメリットを理解できる事例を検討すべきではないか 1

4 人の写像 ( ペルソナ ) 場面に応じて自然に使い分けている この複数の写像を名寄せすると真の人物像が構築できる ビジネス上の私 行政における個人 真の人物像 本人確認なしでは なりすましの危険性を高くする マイナンバー法の正式名称 : 行政手続における特定の個人を識別するための番号の利用等に関する法律 プライベートな私 2

5 ペルソナによるシーンや個人の属性情報の違い ペルソナシーン主な個人の属性情報 行政における個人 市役所 区役所等で行政手続きを行う 納税者として納税をする 社会保障の保険料等を支払う 行政機関の長や議員等の投票をする 社会保障の手当等を受け取る マイナンバー使い分け 氏名 住民票上の住所 生年月日 性別 納税情報 保険料の支払い情報 ビジネス上の私 会社の社内で 仕事をする 会社名 部署名 他社の社員と打ち合わせをす 勤務先住所る 肩書き ビジネスについて講演を行う 業務上の資格 会社の備品を購入する 氏名 ニックネーム ( 旧姓 ペンネーム ) プライベートな私 週末の買い物をする 夜中にネットショッピングする 治療のため 病院に行く 趣味のイベントに参加する 氏名 ニックネーム ( ハンドルネーム ) 居住地住所 物の送付先住所 金銭の支払能力 ファンクラブ会員番号 3

6 デジタル watashi アプリのイメージ 行政における個人 本人確認しデジタル watashi アプリをつくる カードとアプリを場面によって使い分ける ビジネス上の私 プライベートな私 シーンによって使い分ける 真の人物像 4

7 ( 再掲 ) デジタル watashi アプリのコンセプト ( 第 1 回検討委員会資料 ) コンセプト : デジタル化した様々な わたしの情報 が入っているアプリ 個人番号カードで本人確認をしたインターネット上の個人の身分証明書やオンライン認証手段を提供するアプリ 本アプリでは マイナンバー そのものは 取り扱わない 各言葉の説明 デジタル化した ( デジタルデフォルト ) 物理的に見せる証明書であっても 内容等は 必ずデジタル化されている 様々な ( 属性情報の拡充 ) 個人番号カードで確認できる情報に加えて ニックネーム 所属会社名 資格等の情報を持っている わたしの情報 ( 本人確認 ) 個人番号カードで本人確認をして 利用者が実在する わたし であることが確認されている アプリ ( クレデンシャル機能 ) 利用者の所有している特定のスマホだけにアプリが入っていることや 利用者が特定の回線を利用していること等を用いて 認証強度を強化する ( 自己情報コントロール ) 利用者が希望すれば 利便性が低下する可能性があるが 複数のアプリを使い分けたり 一度作成したアプリを破棄し 新しいアプリを作成することが可能である 5

8 ( 再掲 ) デジタル watashi アプリの活用 ( 第 1 回検討委員会資料 ) 2. 個人番号カードに紐づけたスマホ等を活用したビジネスの創出 電子証明書の有効性確認 地方公共団体情報システム機構 (J-LIS) 電子証明書サーバ 初回 : 公的個人認証 氏名 ( カードリーダとカードで認証 ) 住所 生年月日二回目以降 :ID パスワード認 性別証 顔画像情報 スマホ等に紐づける事業者 紐づけの依頼 (IC カード認証が必要 ) 個人番号カードとスマホなどの紐づけ 利用者 ID パスワードの発行 スマホなど 所属会社等のデータ 情報やアプリの追加 電子身分証 電子ポイントカード 電子興行チケット 電子診察券 新ビジネス創出 氏名 ( 旧姓 ペンネーム ) 所属会社 ニックネーム 生年月日 ニックネーム 生年月日 ファンクラブ会員情報 氏名 生年月日 性別 民間事業者 民間企業 読み取り用スマホ ポイント会社 イベント会社 医療機関 これまでの施策 企業が個人データを利用する際に データを共有する企業間で 遵守するルールのひな形等を作成 (ID 連携トラストフレームワーク ) データの情報交換に関する実証事業 ( 訪日外国人向けおもてなしサービス ) 今後の施策 民間企業の参入を促進させるために 民間企業とともに民間サイトが J-LIS に認証してもらう上での課題を抽出する 民間サイトが J-LIS に認証してもらうことに関連して 実証事業を行う 6

9 ( 参考 ) 公的個人認証サービスの プラットフォーム事業者 の活用 総務省資料 ID 連携トラストフレームワークの適用 7

10 デジタル watashi アプリの構成 デジタル watashi アプリは 二つのアプリから構成される デジタル watashi アプリ デジタル watashi 認証アプリ 主に対面利用を想定した基本情報や属性情報等を表示するアプリ 主にネットサービスの認証時に スマホを認証装置として利用する際に利用するアプリ 8

11 デジタル watashi アプリの全体像 登録 登録 + 身元確認 ( 公的個人認証 ) 本人確認プラットフォーム 有効性確認 地方公共団体情報システム機構 (J-LIS) アプリのダウンロード デジタル watashi アプリ 属性情報の表示 認証 提示 ID 連携 ID 連携 サービス提供 ( 対面 ) サービス A 利用 サービス提供 ( オンライン ) サービス B 9

12 デジタル watashi アプリ の対面利用イメージ 基本情報メニューサブメニュー 情報送信 属性情報表示 チケット等情報表示 10

13 ( 再掲 ) デジタル watashi アプリ に格納される属性情報 身分を証明するために用いられる属性情報 原則として保証レベル2 以上を対象とする ソース ( 情報 ) 属性情報 保証レベル 個人番号カード 氏名 住所 性別 生年月日 顔写真 有効期限 3 ソース ( 情報 ) 属性情報 ( 例 ) 保証レベル 卒業証明書学籍番号 氏名 生年月日 学部 学科 卒業年月日 学士 発行日等 2 名刺氏名 所属 役職 メールアドレス 事業所情報 2 資格証明書氏名 生年月日 資格登録番号 有効期限 カード番号 発行日等 2 社員証社員番号 氏名 生年月日 事業所情報 発行日 写真等 2 学生証学籍番号 氏名 生年月日 学部 学科 発行日 有効期限 写真等 2 健康保険証 サービスを利用する権限があることを示す属性情報 被保険者番号 氏名 生年月日 性別 資格取得日 交付日 事業所 保険者情報 有効期限等 身体障害者手帳手帳番号 氏名 生年月日 交付日 障害情報 写真等 3 ソース ( 情報 ) 属性情報 ( 例 ) 保証レベル コンサートチケット公演名 公演日時 座席等 2 航空券氏名 搭乗日 区間 座席等 2 ポイントカードカード番号 署名等 2 保証書氏名 住所 電話番号 保証者情報 製品情報等 2 診察券診察券番号 氏名 初診日等 2 会員証会員番号 氏名 有効期限 写真等 2 クレジットカードクレジットカード番号 氏名 有効期限 署名等 2 キャッシュカード店番号 口座番号 氏名等 2 行政手続きの委任状氏名 住所 電話番号 生年月日 代理人情報 印鑑等

14 ( 参考 ) 保証レベルと信頼レベル 日本版の基準案では サービスの種類によって 身元確認と当人確認のレベルを分けているサービスが存在するため 保証レベル ( アイデンティティに関する信用の程度 ) を身元確認保証レベルと当人確認保証レベルを分けて規定 ( 米国 ICAM 基準では全体を通した保証レベルしか規定していない ) また 民間事業者同士の連携が想定されることから プライバシー及び個人情報保護信頼レベル ( プライバシー及び個人情報保護の信用の程度 ) を規定 区分 身元確認保証レベル ( 登録時のレベルを規定 ) 評価軸登録トークン レベル 1 ( 低 ) レベル 2 ( 中 ) レベル 3 ( 高 ) レベル 4 ( 特高 ) ( 対面 / 非対面 ) 自己申告 / 身元確認は不要 レベル 1+ ( 対面 / 非対面 ) 身分証明書の提示 ( 対面 ) 写真付き公的身分証明書の提示 ( 非対面 ) 公的身分証及び金融 / 携帯電話の個別番号を提示 申請情報を記録と照合 ( 対面 )LV2 に加え 申請情報を記録と照合 録音等による否認防止 ( 非対面 )LV2 に加え 申請情報を公的機関および金融 / 携帯事業者の記録と照合 録音等による否認防止 ( 対面のみ ) 写真付き公的身分証明書 2 種又は公的身分証及び金融 / 携帯電話の個別番号を提示 全ての申請情報を記録と照合 生体情報の記録 保証レベル 当人確認保証レベル ( トークン, トークン及びクレデンシャル管理, 認証プロセス, アサーション等のレベルを規定 ) 全体保証レベル ( 米 ICAM で規定されているもの ) 単要素認証 ( 例 ) パスワード (6 桁以上 ) 秘密の質問 ( 最低 5 問から選択 ) 等 単要素認証 ( 例 ) パスワード (8 桁以上 ) 秘密の質問 ( 最低 7 問から選択 ) 数値のマトリックスが記載されたカード SMS で送られるワンタイムパスワード ワンタイムパスワード機器 IC カード等 多要素認証 ( 例 ) 認証時にパスワード入力を求める SSL クライアント認証 IC カード + パスワード等 多要素認証トークン機器 ( 例 ) 暗証番号認証付きワンタイムパスワード機器 指紋認証付き IC カード等 トークン及びクレデンシャル管理 ルール等の基準 イデンティティ失効等の運用 トークンの発行 保管方法 ア 認証プロセス る認脅証威プにロ対セすスる実基行 アサーション る脅威に対する アサーション利 信頼レベル プライバシー及び個人情報保護信頼レベル プライバシー及び個人情報保護 ビジネス上の私プライベートな私 状況証明の程度 プライバシー及 基用のび行政機関における個人準時準時基個にに準人想想情定定報ささ保れれ護 12

15 資料 2 平成 27 年度電子経済産業省構築事業 (ID 連携トラストフレームワークを活用した官民連携の在り方に関する調査研究 ) 第 2 回検討委員会資料 ユースケースのプロトタイピングのデモ 平成 28 年 1 月 21 日 JIPDEC( 一般財団法人日本情報経済社会推進協会 ) 電子情報利活用研究部

16 デモシナリオ登場人物 ID トラストフレームワークカード ( デモンストレーション用 ) 氏名 経産花子 住所東京都千代田区霞が関 生年月日 平成 5 年 1 月 1 日 性別 女 けいさんはなこさん (23 歳 ) 職業 : 会社員勤務先 : 霞が関エナジー株式会社近況 : 少し体が弱く 通院が多いため家計簿をこまめにつけている 最近 医療費控除 を知りマイナンバー制度を活用して申告予定 先日 家電を買い替えた際に 保証書サービス を見つけ ユーザー登録済みだが 製品情報などは登録していない 1

17 デモシナリオ デジタルwatashiアプリのインストールデジタルwatashiアプリの利用 ー受診と家計簿のデータ連携ークーポンと属性情報の一括送信 家計簿から確定申告 所有している製品の登録およびリ コール情報を捕捉 2

18 デジタル watashi アプリのインストール 本人確認プラットフォーム事業者は 個人番号カード等を想定した IC カード内の情報を活用した身元確認を行い アカウントの生成を行う 仮登録時に設定したメールアドレスへ デジタル watashi アプリ 発行 URL を送付し 帯域外認証にて認証を実施の上 デジタル watashi アプリ をスマートフォンにインストールする デジタル watashi 認証およびデジ デジタル watashi 仮登録 身元確認 アプリ タル watashi アプ アプリへの情報 発行開始 リ発行 登録 利用者が 本人確認プラットフォームにアクセス 仮登録を開始 登録したメールアドレスに対して本登録用キー通知メール送信 本人確認プラットフォームへアクセス アカウント仮登録 個人番号カード内の公的個人認証にて身元確認を実施すると共に 本登録用キー入力 アカウント登録及び帯域外認証に必要な情報を入力 アカウント登録に必要な情報を入力 デジタル watashi 認証アプリ等の認証要素設定 本人確認プラットフォームにてデジタル watash アプリの発行を開始 ( スマートフォンにメール送信 ) デジタル watashi アプリ発行依頼を実施 デジタル watashi アプリ登録メール送信 受信したメールのリンクをクリック 本人認証 ( パスワード 帯域外認証等 ) を実施し デジタル watashi アプリを発行 本人認証 ( ハ スワート 帯域外認証 ) デジタル watashi アプリ発行 各組織によって保証された情報のダウンロードが可能な 資格確認サイト に遷移し ログイン (SSO) 資格確認サイト で保証された情報 ( 社員証等 ) をデジタル watashi アプリへダウンロードして設定 また 利用者が診察券等を読取り デジタル watashi アプリに情報を設定 本登録用キー通知メール送信 基本情報 氏名 太郎住所 市 3

19 デジタル watashi アプリの利用 デジタル watashi アプリが保有する各情報を利用してサービスを受け 本人確認プラットフォームと連携している オンライン家計簿 サービスに支払情報を送信して管理する また デジタル watashi アプリの基本情報から成人であることを証明する 病院の予約 受診 薬局での 薬処方 医療費の精算 酒 たばこの 購入 ポイントの 加算 デジタル watash アプリに登録した病院の診察券を表示し 診療を予約し受診 初めて利用する薬局にてデジタル watashi アプリから病歴等の情報を提示し受付 受診が終了し 精算を行うと伴に 病院の受付から医療費情報をオンライン家計簿へ送信 デジタル watashi アプリの基本情報に登録された年齢情報から成人であることを提示し 購入 デジタル watashi アプリに登録されたポイントカード情報を表示し ポイントを加算 / 使用 1. 診察券リスト画面から該当の病院を選択して 予約をとる診察券リスト 2. 診察券画面の QRコードを端末に読ませて受付診察券 予約手続 1. 氏名住所情報の他に既往歴やアレルギーの情報を端末に読ませて受付 病歴 / お薬手帳 1. 取得したクーポンと成人であることを一括で送信 クーポン成人 1. 該当するポイントカードをポイントカードリストから選択し バーコード画面を表示 2. バーコード画面を店員に見せ バーコードリーダにて読取り ポイントを加算 ポイントカードリスト ポイントカード 4

20 家計簿から確定申告 本人確認プラットフォームと連携している オンライン家計簿 サービスにおいて スマートフォンから読み込んだ領収書情報を蓄積する オンライン家計簿 サービスに蓄積された領収書情報の中から 医療費控除の対象となる情報を集計する 官側ポータル ( 仮想 ) から確定申告サイト ( 仮想 ) にシングルサインオン ( 個人番号カード等で認証 ) を行い オンライン家計簿 から確定申告の金額情報を取得し 確定申告を行う 家計簿サービスへ ログイン 家計簿サービスで 情報確認 確定申告サイトへ ログイン 医療費控除の申告 本人認証 ( パスワード 帯域外認証等 ) を実施し 家計簿サービスへシングルサインオン 家計簿サービスにログイン 家計簿サービスにアップされている領収書情報を確認 医療費控除金額を計算 本人確認プラットフォームにて本人確認を行い 官側ポータルを経て 確定申告サイトへシングルサインオン 確定申告サイトにログイン 確定申告画面で家計簿サービスからの控除額を取得し 医療費控除の申告を実施 本人確認プラットフォームで身元確認 領収書情報を確認 官側ポータルで身元確認を実施 家計簿サービスからの医療費控除額を取得 家計簿サービスにシングルサインオン 医療費控除金額を計算 確定申告サイトへシングルサインオン 医療費控除の申告を実施 5

21 所有している製品の登録およびリコール情報を捕捉 本人確認プラットフォームと連携している 保証書管理 サービスにおいて スマートフォンからのバーコード読み取り および 販売店から取得 した保証書情報を蓄積する また 保証書管理 サービスは メーカや省庁などからリコール情報を取得し 対象製品を保有している利用者に対して通知を行う 保証書管理サービスへ ログイン 保証書の管理リコール通知製品の保証を行う 本人認証 ( パスワード ) を実施し 保証書管理サービスへシングルサインオン 保証書管理サービスにログイン 購入した製品の保証書を バーコードからの読み取り および 販売店等から取得 して管理 保証書管理サービスから所有している製品のリコール情報の通知を受ける 本人確認プラットフォームから取得している個人情報を利用して メーカに保証手続きを依頼する 本人確認プラットフォームで本人認証 リコール情報の通知 製品の保証手続き 保証書管理サービスにシングルサインオン 6

22 資料 3 平成 27 年度電子経済産業省構築事業 (ID 連携トラストフレームワークを活用した官民連携の在り方に関する調査研究 ) 第 2 回検討委員会資料 デジタル watashi アプリ を 構成するコンポーネントについて 平成 28 年 1 月 21 日 JIPDEC( 一般財団法人日本情報経済社会推進協会 ) 電子情報利活用研究部

23 デジタル watashi アプリの概観 ( 全体構成 ) 初回のみの操作 ( スライド 5 参照 ) マルチ端末 デジタル watashi 登録システム 本人確認プラットフォーム 公的個人認証電子署名検証サービス 地方公共団体情報システム機構 (J- LIS) 電子証明書失効情報 電子証明書有効性確認 2 回目以降の操作 利用者のスマートフォン デジタル watashi 認証アプリ ( スライド 6 参照 ) デジタル watashi アプリ ( スライド 7 参照 ) Web アプリケーション ID 連携サービス アプリ間認証サービス 社会的に共有すべきところ (ID 連携トラストフレームワーク ) 利用者 サービスに応じて 生体認証 PIN 等が利用可能 利用者の PC Web ブラウザ クライアントソフト オンラインサービスA リライング パーティ オンラインサービス B リライング パーティ 対面サービス リライング パーティ 対面利用時の属性情報提示 FIDO UAF や類似プロトコルに準拠 ( 認証プラットフォーム事業者内のシステム ) 電子署名の検証プロトコルに準拠 ( 認証プラットフォーム事業者内のシステム ) ID 連携プロトコル (OAuth 対応 ) に準拠 ( 認証プラットフォーム事業者 サービス A 事業者 サービス B 事業者で共有するシステム ) 1

24 デジタル watashi アプリの機能 本人確認プラットフォーム 公的個人認証署名検証サービス 公的個人認証サービスを利用して 利用者の個人番号カードの署名検証 ( 有効性確認 ) を行う ID 連携サービス アイデンティティ プロバイダの機能 ( 認証連携 属性情報連携 ) を提供する アプリ間認証サービス サービスからの認証要求に対し デジタル watashi アプリを用いた帯域外認証を提供する デジタル watashi アプリ デジタル watashi 認証アプリ ( 帯域外認証 ) 主に対面利用を想定した基本情報や属性情報等を表示する デジタル watashi アプリ ( 属性情報表示 ) 主にネットサービスの認証時に スマホを認証装置として利用する際に利用するアプリ 2

25 デジタル watashi アプリのトラストフレームワークについて ポリシー : 公的個人認証法 ポリシー :ID 連携トラストフレームワーク基準 TFP: 総務大臣 (J-LIS) 地方公共団体情報システム機構 (J-LIS) TFP: 信頼できる第三者機関等 認定 失効情報 総務大臣認定の評価範囲 マルチ端末 本人確認プラットフォーム デジタル watashi 登録システム Web アプリケーション ( 身元確認 ) 公的個人認証電子署名検証サービス 評価 評価 失効情報 証跡 DB 申請情報 申請情報 申請情報 申請情報 電子署名 電子署名 電子署名 電子署名 電子証明書 電子証明書 電子証明書 電子証明書 認証 アクセス制御 利用者のスマートフォン アカウント ID 端末識別子 デジタル watashi アプリ 属性情報 Web アプリケーション ( 登録 認証 認証連携 属性連携 ) ID 連携サービス (IdP の機能 ) アカウント DB アカウント ID 氏名 住所等属性情報 アプリ間認証サービス ( 帯域外認証 ) ID 連携 ID 連携トラストフレームワークにおけるアイデンティティ プロバイダの評価範囲 オンラインサービス デジタル watashi 認証アプリ 認証情報 認証用 DB 認証情報 3

26 御意見を頂きたい点 デジタル watashi アプリを構成するコンポーネントについて 不足点はないか? デジタル watashi アプリの信頼性を担保するためには どのような方法でアプリを配布すべきか? 案 1: 信頼できる第三者 (TFP 等 ) が アプリを配布する 案 2: 信頼できる第三者 (TFP 等 ) が 正規の配布ポイントを Web 等で公開する 案 3: 本人確認プラットフォームが 正規アプリの配布ポイントを Web 等で公開する 4

27 参考 利用登録の流れ ( 案 ) 本人確認プラットフォーム 個人スマホ watashi アプリ ID 連携サービスアプリ間認証サービス アプリストア ID PW メールアドレス or 携帯電話番号の登録 アプリインストール アプリ起動 [ アプリダウンロード 確認キーと共に端末を特定する情報を送信 アカウント登録 メール SMS で確認キーを送信 確認キーの入力 確認キーを送信 マルチ端末 アカウント登録完了 ユーザアカウントと端末の紐付けを登録 利用者 PC のマルウェア感染が増加傾向にあることなど踏まえ 登録時は耐タンパー性の高いマルチ端末などを利用する カード挿入 アカウント ID の入力 認証要求 公的個人認証署名検証サービス watashiアプリ認証署名用証明証用キー入力券面情報用キー入力カード返却 署名用証明証 券面画像 検証 有効性確認 4 情報登録 顔写真登録 データ登録 認証処理 個人番号カードの券面情報 AP を利用することにより 利用者の顔写真情報を取得する ( 案 ) 派生証明書の生成 派生証明書の発行完了通知 5

28 参考 認証機能 ( デジタル watashi 認証アプリ ) の概要 PC やタブレット等でオンラインサービスを利用する場合 1 サービス利用の要求 サービス事業者 (RP) PC/ タブレット サービス ログインしてください UserID Password Google Twitter Facebook サブトークン 2 利用者認証 (Authentication) の要求 利用者 デジタル watashi 認証アプリの設定されたスマートフォン 設定済みのスマートフォンに 認証要求が通知され アプリで何らかの認証 (PIN や生体など ) を行う 3 利用者認証 On-Line サブトークン サービスから認証要求がきています 許可 拒否 サブトークン発行事業者 (IdP) 認証要求に対し 手動もしくは自動で サブトークンの設定されたスマートフォンを選択 6

29 参考 身元証明機能 ( デジタル watashi アプリ ) の概要 個人番号カード ( 公的個人認証を含む ) をアンカーにサブトークンに格納される属性情報 氏名 住所 生年月日 性別 顔写真 個人番号カードに基づく Identity ベースとなる Identity に紐づけて管理 利用者の実在性を保証 公的に認められた属性情報を証明可能 診察券 社員証 / 学生証 会員証 ポイントカード チケット 診察券をアンカーにサブトークに格納される属性情報 氏名 生年月日 性別 社員証 / 学生証をアンカーにサブトークンに格納される属性情報 氏名 ( 旧姓 ニックネーム ) 所属 会員証をアンカーにサブトークンに格納される属性情報 ニックネーム 会員番号 ポイントカードをアンカーにサブトークンに格納される属性情報 ニックネーム ポイント番号 チケットをアンカーにサブトークンに格納される属性情報 ニックネーム 指定座席 日時 サービスに応じたクレデンシャルの提示 ( 使い分けによる自己情報のコントロール ) 個人番号カードとの紐づけにより実在性を保証 利用者 アイデンティティ ( 基本情報や属性情報 ) サービス事業者 (RP) 7

30 参考 : デジタル watashi アプリの要件案 8

31 機能要件 1 本人確認プラットフォーム 本人確認プラットフォームに対する要件 アプリ配布 本人確認プラットフォームが デジタル watashi アプリを提供すること 登録 身元確認 セキュリティ対策の講じられた設備を用いて 公的個人認証サービスによる本人確認を実施すること ( コンビニのマルチ端末等の管理された設備を用い マルウェアの感染による中間者攻撃等の対策が取られていること ) サービス要求に応じて 定期的に本人確認を実施すること アカウント発行 本人確認済みの利用者に対し アカウントを発行すること 利用者のスマートフォンとアイデンティティの関連づけをおこなうこと ID 連携 サービス事業者ごとに 異なる ID(PPID) を用いること 認証 所有物 生体認証を活用し パスワードによる認証を無くすこと サービス利用のセッションとは別の帯域を用いて ユーザ認証を行うこと アサーション サービスとの連携は 既存の ID 連携技術 (OpenID SAML Oauth 等 ) をセキュアに用いること 9

32 機能要件 2 デジタル watashi アプリ デジタル watashi アプリの機能要件 デジタル watashi アプリ ( 属性情報表示 ) 利用者の属性情報を視覚的な表示に加え 機械可読な方法を提供すること デジタル watashi アプリ自体に本人確認プラットフォームによる確認済みの属性情報を格納することにより 本人確認プラットフォームを介さずにサービスと連携することも可能である デジタル watashi アプリは 利用者の要求に応じて 表示するプロファイルを切り替え可能とすること デジタル watashi アプリで表示 ( 提供 ) する属性情報は サービスや利用場面に応じて 抽象化できること デジタル watashi アプリは 上記以外の機能を搭載しても良い デジタル watashi 認証アプリ ( 帯域外認証 ) サービス 利用者の要求に応じて 認証に用いる要素 ( 組み合わせを含む ) を選択できること デジタル watashi アプリでは 以下の組み合わせがある LoA1: 所有物 ( スマートフォン ) LoA2: 所有物 + 生体 LoA2: 所有物 + 記憶 (PIN) 10

33 属性を抽象化して表示する機能の実現方法 基本的な考え方 対面で属性情報を見せる場面であっても 開示する属性情報は最低限に抑える 抽象化表示の対象属性 個人番号カードから取得した基本 4 情報 + 顔写真が対象 表示する属性情報と粒度の組み合わせ 組み合わせの数は 非常に多くなる ユーザによる表示方法の細かな設定は 操作の複雑性が増すため現実的ではない デモとしては 以下の組み合わせの実装を想定 住所 + 顔写真 地方レベル表示 生年月日 + 顔写真 区分表示 ( 未成年 18 歳以上 20 歳以上 高齢者 幼児 ) 都道府県レベル表示年代表示 ( 年代表示 (10 歳刻み )) 市区町村レベル表示年齢表示 (1 歳刻み ) 月表示 ( 星座表示など ) 市民限定イベントの参加者確認など 年齢による割引適用など 11

34 非機能要件 ( 本人確認プラットフォームに対する要件 ) 既存または検討中の枠組みによる要求事項 公的個人認証署名検証サービス 公的個人認証サービスにおける総務大臣認定が必要 電子署名等に係る地方公共団体情報システム機構の認証業務に関する法律施行令第 9 条に規定する基準に適合していること ( 参考資料 : 調査票 ) ID 連携サービス ID 連携トラストフレームワークのアイデンティティ プロバイダ評価基準への適合 H27 年度までに策定した ID 連携トラストフレームワークの IdP サービス評価基準へ適合していること ID 連携プロトコル及びプロファイル 既存の ID 連携プロトコル (OpenID SAML Oauth 等 ) に準拠した実装となっており ID 連携トラストフレームワークにより規定されるプロファイルに基づくこと アプリ間認証サービス 生体認証を用いる場合は FIDO UAF 等のプロトコル仕様に準拠すること デジタル watashi アプリに対する要求事項 定期的な身元確認の実施 本人確認プラットフォームは 定期的に利用者の身元確認を実施すること どの位の頻度で本人確認を実施すべきか? デジタル watashi アプリの有効期限 デジタル watashi アプリの自体に 有効期限を設けること その他の要求事項 12

35 資料 4 平成 27 年度電子経済産業省構築事業 (ID 連携トラストフレームワークを活用した官民連携の在り方に関する調査研究 ) 第 2 回検討委員会資料 マイナンバー制度の利活用および 官民の ID 連携に関するヒアリングについて 平成 28 年 1 月 21 日 JIPDEC( 一般財団法人日本情報経済社会推進協会 ) 電子情報利活用研究部

36 本資料の要点 本事業におけるヒアリング事項についてご確認 いただき ご助言をいただけますようお願い 致します 1

37 ヒアリングの視点 1. 事業者ヒアリング 公的個人認証の民間開放による官民 ID 連携の利活用のニーズについて現状の身元確認方法と公的個人認証 およびデジタルwatashiアプリを利用した場合に経済性 利便性の観点からヒアリングを行う ユースケース( 家計管理 製品安全 ) を事業者の立場から見てもらい マイナンバー制度による経済性 利便性についてヒアリングを行うさらに 事業者で行われている身元確認方法のレベルを上げることで 新規事業の可能性が出ないか? また 本人確認を実施したいが出来ていない理由など 公的個人認証が事業者に与える好影響がないかを深堀りする 2. 利用者ヒアリング 本人確認を伴う手続きにおいて マイナンバー制度( 公的個人認証 ) を利用することによる経済性 利便性についてヒアリングを行う ユースケース( 家計管理 製品安全 ) を見て 利用者の立場からマイナンバー制度による経済性 利便性についてヒアリングを行う 2

38 1. 事業者ヒアリング ( 公的個人認証利用について ) 現状のサービスにおける身元確認や当人確認の状況をお聞きした上で 公的個人認証による官民 ID 連携の利活用やニーズについてヒアリングを行う ヒアリング案 現状のサービスについて サービスで行っている身元確認 当人確認 登録時に どのような情報を取得しているか 情報の取得の目的 / 理由 情報の取得方法 登録情報が ユーザ本人の情報であるか確認しているか 確認する方法 頻度 確認する目的 / 理由 利用時に どのような認証をおこなっているか ユーザへサービスを提供するまでに どのようなコスト ( 時間 人員 費用等 ) がかかるか サービス提供において 課題や改善したい点はあるか ID 連携の利用状況 ID 連携 (SNS 等の認証連携を含む ) を行っているか 公的個人認証による官民 ID 連携を利用する場合 公的個人認証サービス を利用する場合 ユーザへサービスを提供するまでの時間や処理にかかるコストは下がるか 利用に向けて障壁となることはあるか ユーザが 確かに存在している本人であること が確認できる場合 どのような事 ( プレミアムなサービス等のサービス拡大や新規サービス ) が可能になるか デジタル watashi アプリ を利用する場合 ユーザの利便性は向上するか 利用に向けて 何が必要か 懸念はあるか デジタル watashi アプリ が利用できる場合 どのような事 ( 新規サービスの創出等 ) が可能になるか ID 連携を利用する場合 利用に向けて 何が必要か 何が懸念されるか 官民連携 / 民民連携ができる場合 どのような事 ( プレミアムなサービス等のサービス拡大や新規サービス ) が可能になるか 3

39 1. 事業者ヒアリング ( 公的個人認証利用の候補先 ) サービス登録又は利用時に当人確認を要するサービスを提供している事業者や 既に事業者間で ID 連携を行っている民間企業を中心に ヒアリング候補先を抽出する (5~10 社程度を想定 ) # ヒアリング候補サービス分類身元確認当人確認 1 宅配サービスオンライン (Web) 自己申告 ID パスワード 2 チケット発券代行サービスオンライン (web アプリ ) 自己申告 ID パスワード 3 スマートフォン診察券サービスオフライン ( アプリ ) 本人確認書類 ( 保険証 ) 4 お薬手帳サービス オンライン ( アプリ ) 本人確認書類 ( 保険証 ) アプリ内に保存された認証情報 アプリ内に保存された認証情報 5 名刺管理サービスオンライン ( アプリ ) 自己申告 ( 名刺 ) ID パスワード 6 学生証 社員証発行代行サービス 7 インターネットサービスプロバイダ オフライン (IC カード ) オンライン (Web) 本人確認書類 ( 卒業証明書等 ) 本人確認書類 ( 免許証等 ) 8 CD/DVD 等レンタルサービス オフライン ( 磁気カード ) 本人確認書類 ( 免許証等 ) 9 ネットオークション オンライン (Web) 本人確認書類 ( 免許証等 ) IC カード ID パスワード 磁気カード ID パスワード 4

40 1. 事業者ヒアリング ( ユースケース ) ユースケース ( 家計管理 製品安全 ) における官民の ID 連携について 事業者の視点から経済性 利便性についてヒアリングを行う ヒアリング案 役割観点ヒアリング項目案 IdP 有効性 利用者 (RP/ 利用者 ) の満足度が向上するか 利用者 (RP/ 利用者 ) が拡大するか サービスの効率化が図れるか 新しいサービス創出の可能性があるか 実用性 ID 連携トラストフレームワークの要件に対する負荷は許容範囲か 官民の ID 連携を行う際に想定される改修費用はどの程度か RP 有効性 利用者の満足度が向上するか 利用者が拡大するか サービスの効率化が図れるか 新しいサービス創出の可能性があるか ID 連携トラストフレームワークにより官民のID 連携への参入障壁は軽減されるか 実用性 官民 ID 連携トラストフレームワークの要件に対する負荷は許容範囲か 官民 ID 連携を行う際に想定される改修費用はどの程度か 事業者間で属性連携する際の語彙等の具体的制度整備は妥当か 5

41 1. 事業者ヒアリング ( ユースケース候補先 ) ユースケース ( 家計管理 / 製品安全 ) に関わる民間企業 (IdP RP) を中心に ヒアリング候補先を抽出する # ユースケース 役割 ヒアリング候補 サービス分類 1 共通 IdP インターネットサービスプロバイダ オンライン (Web) 2 家計管理 RP 家計簿管理サービス オンライン (Web) 3 電子決済サービス オフライン ( 電子マネー ) 4 お薬手帳サービス オンライン ( アプリ ) 6 製品安全 RP 保証書管理サービス オンライン (Web) 7 家電製品メーカー ( 顧客登録 ) オンライン (Web) なお 第 2 回勉強会 (3 月予定 ) を開催し 参加者に対して官民 ID 連携の経済性や利便性についてアンケートを行い 広く意見を取得する 6

42 ( 参考 ) 事業者ヒアリング ( 新規事業の可能性について ) ヒアリングで確認したい回答イメージ ( 青字 ) 代表的なサービス 確認の理由 本人確認方法 真正性まで 目視確認 していない ネットオークションレンタル会員名刺 / 診察券 リスクヘッジコンプライアンス リスクヘッジ 不要 ( リスク許容 ) コスト等の理由で本人確認を断念している等 費用対効果 ( 対面確認 ) 費用対効果 保険証 : 事務処理負荷 本人確認レベルを上げることで期待されること 実印を伴う取引 ( 車 土地 ) の購入 レンタル商品の回収率向上 名刺 : 電子契約や訪問先での身分提示診察券 : 保険料徴収 7

43 2. 利用者ヒアリング ( 公的個人認証利用について ) 現状のサービスにおける身元確認や当人確認の状況を説明した上で 公的個人認証を利用した民間サービスの申し込みや利用についてヒアリングを行う ヒアリング案 現状のサービス申し込みについて サービスで行っている身元確認 当人確認 登録時に どのような情報を取得しているか 情報の取得方法 申込み時 利用時にどのような本人確認 書類を提示 ( 提出 ) しているか 確認する方法 確認する書類 サービスを受けるまでに どれ位のコスト ( 費用や時間等 ) がかかっているか マイナンバー制度を利用した身元確認について 公的個人認証サービス を利用する場合 申込みやサービスを利用するまでの時間やかかる費用は下がるか デジタル watashi アプリ を利用する場合 身元確認がオンラインで可能になることの経済性 利便性について デジタル watashi アプリ によって 会員証や診察券をスマートフォンに格納できることについて マルチコピー機に設置されているカードリーダーが利用出来れば マイナンバー制度を使ってみたいか 8

44 2. 利用者ヒアリング ( ユースケース ) 項目 ヒアリング項目案 1 マイナンバー制度の関心 理解 2 マイナンバー制度の利用メリット 3 マイナンバー制度の活用拡大アイディア マイナンバー について どのように感じているか 認知 理解度 どのような印象 イメージをもっているか 利用について想定できるか 情報態度 関心レベル 積極的に情報収集をしているか 活用している情報および情報源はなにか ユースケースについて どのように感じているか 現行サービスとの違いが理解できるか 利便性を感じるか コスト ( 金銭的 時間的など ) メリットを感じるか 利用に関して不安に感じることがあるか こんな利用ができると良いなどのアイディア 改善点はあるか マイナンバー制度が活用できるとよいと思う場面 状況はあるか 利便性が高まる場面 状況 9

45 ( 参考 ) 利用者ヒアリング ( ユースケースのヒアリング方法 ) 実施方法 : モニターを募集し マイナンバー制度の利活用について説明した上で ユースケースのプロトタイピングを用いて 利用者の利便性等についてヒアリング ( グループインタビュー ) を行う 対象者は 成人の男女 IT リテラシーの高い方 ( 普段 PC やスマホを利用されている方 ) マイナンバーについてある程度理解している方を優先とする なお 年代ごとで意見が変わることが想定されるため 年代別にグループを分けて実施する (20-30 代 :6 名 /40-50 代 :6 名 ) 10

46 御意見頂きたい点等 ヒアリング項目について 追加した方や良い項目 不要な項目があるか ヒアリング対象者について どのような事業者 利用者に対してヒアリングを行うと良いか その他 お気づきの点 委員の皆様には 個別のヒアリングについても是非御協力を御願いします 11

47 参考 12

48 ( 参考 ) チケット発券代行サービス 事業者の事業概要 : イベント主催から委託を受け チケットの予約 発券業務を行っている チケットは紙のみ 現状 ユーザ登録について ユーザ情報 ( 氏名 住所等 ) は 自己申告である 顕在している課題 転売目的のチケット買い占め マイナンバー制度の利活用について ニーズ 本人確認ができれば ダフ屋行為の抑止にはなる 課題 電子チケットは 会場側にリーダーが必要であるが 会場側に設備が整っていない 主催者側が用意することは難しい 電子チケットを導入したこともあったが 読み取りの ヘルプ が必要であり 人件費は削減できなかった ダフ屋行為は問題だが イベント主催者側としては 席が空いてしまう 方が問題である 紙のチケットは 記念 として手元に残るため 需要がある いかにビジネスにつなげるか チケットだけでなく +α が必要 13

49 ( 参考 ) スマートフォン診察券サービス 事業者の事業概要 : 患者に 診察券を利用できるアプリを提供 ( スマートフォンに診察券を表示 ) 患者情報は 各医療機関が取得 利用している 現状 患者登録等について 患者情報 ( 氏名 住所等 ) は 自己申告である 患者情報は 問診票や健康保険証から患者管理システム等に入力している 健康保険証の有効性確認のため 月に 1 回提示を求めている 顕在している課題 健康保険証からは本人確認ができず なりすましの危険性がある 患者の健康保険資格がなくなっており 医療費の未回収がある ( 後日連絡しても 連絡先が変更となっている場合がある ) 患者は 自己負担金の支払いで完結しており 健康保険証の提示を重要視していない マイナンバー制度の利活用について ニーズ 健康保険証の有効性確認がリアルタイムにできると 未回収問題が解決できる 本人確認ができれば なりすまし防止できる 課題 システム導入は難しい ( 本人確認にコストはかけられない ) 医療機関の事務手続きを変更することが難しい 本人確認をすることによる 患者側のメリット が難しい マイナンバー制度と医療情報の利用がどうなっていくのか まだ見えない部分が多い 14