Googleら参加の生体認証の標準化団体「FIDO Alliance」にドコモが加入

NTTドコモは5月26日、生体認証を使ったオンライン認証の標準化団体「FIDO Alliance」のボードメンバーとして加入したと発表した。対応端末として、「Galaxy S6/S6 edge」などを4機種を用意しており、今後FIDOの普及促進や発展、対応端末・サービスの拡充などを図っていく計画だ。

FIDO(Fast IDentity Online)は、指紋認証などの生体認証と公開鍵暗号を組み合わせ、オンラインサービスの認証を安全に行うためのプロトコル仕様。2014年12月にFIDO 1.0仕様が策定された。生体認証の情報を端末内のセキュアな領域(Trusted Execution Environment)に格納し、この領域内で認証情報を秘密鍵で暗号化する。このセキュア領域はOSから隔離されており、TPM(Trusted Platform Modules)やセキュアエレメントと同様の仕組みで安全性を確保する。

暗号化された認証情報はトークンとしてインターネット経由でオンラインサービスに送信され、FIDOに対応したサービスは、トークンを公開鍵で復号化し、認証を行う。ユーザーはIDやパスワードを入力する必要がなく、端末の生体認証でサービスの認証も行えるため利便性が向上するとともに、フィッシングサイトなどにアクセスしてパスワードを盗まれる、といった心配もなくなる。

端末、サービス側ともにFIDOの仕様に準拠する必要があり、ボードメンバーとしてはGoogle、Microsoft、Samsung、Qualcomm、PayPal、VISA、MasterCard、Alibabaなどが参加。スポンサーメンバーも200社に及び、国内からはヤフージャパンも参加している。

FIDOはオープンな仕様であり、FIDO Allianceでは認証プログラムによって相互運用性を確保していく。

今回、ドコモは「Galaxy S6 edge SC-04G」「Galaxy S6 SC-05G」「ARROWS NX F-04G」「AQUOS ZETA SH-03G」の4製品でFIDOに対応。ドコモサービスとしてdゲーム、dミュージック、dアニメストアなどdocomo IDでログインできる複数のサービスでFIDOに対応しており、27日からサービスを開始する。

また、携帯料金とまとめて支払いができるケータイ払いにも対応しており、dゲームやdミュージックなどでは、支払時に暗証番号の代わりに生体認証で支払いを行える。

ドコモのプロダクト部長の丸山 誠治氏は、サイトにアクセスしたユーザーの動向を分析すると、パスワード入力の画面でつまっている人が多く、そうしたユーザーでも簡単にアクセスできるため、ユーザーにとってもサービス事業者にとってもメリットがあると指摘する。

ドコモでは、今後対応端末を順次拡大し、ドコモサービスでの対応をさらに進めていく。ドコモ自身は約100サービスを提供しているが、現在はブラウザベースの利用のみに対応しているため、アプリベースのサービスでもログインなどに利用できるように対応を拡大。docomo IDとspモードパスワードに加え、ネットワーク暗証番号でも利用できるように拡張していく。

また、ドコモはspモード向けサービスを提供する多くのベンダーと付き合いがあり、こうしたサードパーティでのFIDO対応も推進していきたい考えだ。

FIDO AllianceのVice PresidentであるRamesh Kesanupalli氏は、FIDOの開発にあたって使いやすく、異なる複数の環境にも対応できるような認証システムを目指したとしており、生体認証情報を端末内に保持して送信しないためプライバシーも保護でき、フィッシングサイトなどでのパスワード盗難、パスワード使い回しによる不正ログインといった問題にも対処できるセキュアな方式だとアピールする。

Kesanupalli氏は、ドコモのボードメンバー加入は「マイルストーン」と強調。世界で初めての携帯事業者の参加であり、指紋認証と虹彩認証という複数の生体認証方式に対応し、複数の端末をそろえたことも初めてということで、今後、こうした経験を元に対応製品・サービスの拡大に繋げていきたい考え。

ボードメンバーとして参加するMicrosoftは、次期OSのWindows 10でFIDOをサポート。Googleは2要素認証の方式としてFIDOをサポートすることを発表しており、Qualcommも自社チップセットの指紋認証でFIDOに対応するなど、今後さらなる拡大が期待できる。FIDO AllianceのExcective DirectorであるBrett McDowell氏は、ここにドコモが参加することで、世界の携帯事業者へ波及することも期待する。

ドコモは、5月7日の決算説明会で新たなブランドスローガンとして「いつか、あたりまえになることを。」を掲げており、加藤薫社長は新しい技術や仕組みをユーザーが意識しなくても簡単に使えるようになることを目指すとしていた。今回のFIDOに対する取り組みはその一環で、丸山氏は「パスワードのいらない世界」を目指し、今後も取り組みを継続していく考えだ。