匿名バンク・本人確認クラウドサービス
第2回 切れ目のない秘匿化で守り抜くさまざまな利益

これに対して、TEEによる内部でのバッチ処理を可能にした新しい匿名バンクによる「本人確認クラウドサービス」は、通信経路からサーバー内部まで切れ目なく本人確認データを秘匿化。サーバー側で本人確認処理を行うことで、クライアント側での不正や改ざんを防ぐとともに、悪意ある特権ユーザーからも情報を保護できます。さらに、API連携によって外部の検証各社と連携することで、秘匿化した状態の本人確認データの一致検証業務を自動化してバックオフィスオペレーターの業務負担を軽減。その結果、例えば従来2～3日要していた本人確認業務でも情報を送信した当日中に完了、といった業務のスピードアップも可能になります。

※1 Trusted Execution Environment
※2 Application Programming Interface
※3 electronic Know Your Customer

「新たな匿名バンクが実現するシームレスな秘匿化は、データを預かるクラウド事業者でもその中身をのぞき見ることができない堅固な仕組みを提供するものです」と説明するのは、サービスの統括責任者を務める公共システム事業部の佐藤 恵一です。「そういう意味で、日本の企業や国民の重要なデータを守ることのできる新しい匿名バンクは、国の経済安全保障に資するサービスと考えることもできます」と語り、データの安全性をこれまで以上に高いレベルで担保できれば、メガクラウドのスケールメリットを享受している日本の企業や組織が直面する潜在的なリスクは確実にヘッジできるはずだと言います。

今後は検索可能暗号とTEEを組み合わせた新しい匿名バンクをベースに、さまざまな情報サービスの開発を推進することで、これまで以上にセキュアで効率的なパーソナルデータの活用や機密情報の保護を追求していく考えです。そしてこれからも日立は、安全性と利便性を高いレベルで満たす個人情報活用を支援・促進することで、さらに高度化・複雑化する情報化社会の要請に応えていきます。