ARS（自動音声）認証(電話認証サービス)
2017年11月１５日版

FIDO ( Fast Identity Online)

藤光樹脂株式会社 SNS事業部

12

セキュリティ

電話(ARS)認証サービス

近年コンピュータやネットワークを利用する際に、利用者が本人であるかどうかを確認するためセキュリティ強化の動きに対応する企業が増加している。

警察庁、金融庁等からも不正送金対策として「2要素認証」を実施するように各金融機関へ通達があり、これまでの「ID／パスワード」等のユーザー認証に加えて、 もう1段階、“認証”方式を組み合わせて、セキュリティ強化に努めているが使い易さの利便性には種々意見がある。
そのニーズに応え、様々な認証サービス中で一番強力、かつ利便性が優れたセキュリティである音声での認証サービスをご紹介します。

2
Platform based Security SNS認証の３つの方式とは利用者確認の方法

電話(ARS)認証サービス

利用者確認方法の例

セキュリティレベル

知識認証

・ID/パスワード
・合言葉「山」「川」

知識ベースなので、その知識を知っていれば誰でもなりすましが可能である。

所有物認証・電子証明書
・ワンタイムパスワード用のトークン
・MACアドレス

所有物を盗まれた場合になり済まされる可能性があるが、知識ベースと違って所有物を持った人だけがなりすまし可能になる。

生体認証

・指紋認証
・静脈パターン認証
・虹彩認証
・声紋認証
・顔認証
・網膜認証

身体的な特徴を元にするので、盗まれることや貸し借りをすることができない。

＊情報処理安全確保支援士資料より抜粋

3
Platform based Security SNS生体認証の課題

電話(ARS)認証サービス

指紋認証・虹彩認証【課題】
虹彩：アルコールによる認証不可
高画質写真でも認識

医療利用の高画質写真

指紋：シリコン等で複製可能
シリコンでのコピー

顔認証

【課題】
本物の顔は変わる。
光の具合や全体の環境に大きく左右される可能性あり
iPhone Xの顔認証システム「Face ID」 ３Dマスクで突破！
2017/11/10ニュース
ベトナム・セキュリティ企業
Bkav Corporation発表
Platform based Security SNS4

電話(ARS)認証サービス

SMS認証

電話やSMS（ショートメッセージサービス、ショートメール）は、
回線交換ネットワーク上での通信

電話回線でのSMS認証
仕組みとは音声音声

SMS

SMSデータへ

（データ）

データ

インターネットやEmailは、いわゆるパケットネットワーク上での通信＊しかし、NISTが警告、SMSでの二段階認証が危険な理由について公開した。
米国立標準技術研究所(NIST)は「Digital Authentication Guideline」（デジタル認証ガイドライン）の草案を公開し、一般からの意見を募集しました。このガイドラインの最終版2017年9月発行。

5
Platform based Security SNS

ワンタイムパスワード(OTP)認証

電話(ARS)認証サービス

ワンタイムパスワードを正しく生成するために使われる方式としては、「時刻同期方式」と「チャレンジ＆レスポンス方式」の2つがあり、「時刻同期方式」が主流です。
「時刻同期方式」
トークンボタンを押した時刻を元にしてワンタイムパスワードを表示

トークンと認証サーバーの両方に時刻を元にしたパスワード計算式をあらかじめ登録

認証サーバー

入力を受けつけた時刻を元にワンタイムパスワードを計算

ユーザーID・あらかじめ決めたパスワード・トークンに表示されたワンタイムパスワードを入力
一致した場合ログインできる

6
Platform based Security SNS

ワンタイムパスワード(OTP)で不正アクセスを防止できない例

電話(ARS)認証サービス①IDとパスワードを中継する。
ユーザー

悪意ある
第三者

認証サーバー

IDとパスワードを入力

そのまま中継そのまま中継チャレンジを返信②ワンタイムパスワードをそのまま中継する。
ユーザー

悪意ある
第三者
レスポンスを入力

エラー画面等を表示③承認が完了したら、ユーザーになりすまして操作する。
ユーザー

悪意ある
第三者

？？？

認証サーバー

正規ユーザーになりすまして返信

認証サーバー
そのまま中継認証成功

文字データはハッキングの可能性大Platform based Security SNS

7

例えば！

電話(ARS)認証サービス

パソコンがウィルスに感染したとしたら？

ワンタイムパスワード（OTP）認証も安心できない！

本人の携帯電話がウィルスに感染したとしたら？

SMS認証も安心できない！
8
Platform based Security SNS

電話(ARS)認証サービス

そこで！
音声のみを認証手段とする
電話認証は…

12

安全！＋簡単、便利！
9Platform based Security SNS

2ch 電話認証 ARSのサービス

電話(ARS)認証サービス

音声の伝達は回線交換方式（アナログ）！
（インターネットのデータ通信パケット交換方式のネットワークではない！）

12

ID/PW

サービス要請例) ID入力
(インターネット網)

ARS 自動音声電話受信(事前に登録された電話番号へ)
２Ｇ、３Ｇ、固定電話(電話網)＊国際特許登録（日本を含む２０ヶ国）

認証番号を音声で聴く<コメント例>
ログインのため“12”を入力してください。

認証番号入力(電話網)

安全にログイン完了

10
Platform based Security SNS

2ch ARS 電話認証の流れ

電話(ARS)認証サービス

1ch：インタネット

藤光樹脂㈱管理① 使用者認証要請② 電話認証要請
サーバー認識CODE確認

使用者
⑤
電話
認証

⑩ 電話認証結果による次へ進行

お客様Server⑨ 電話認証結果

ThinkCall
サーバー
⑧
電話
認証
結果回
答

⑥
電話
認証結果

2ch：電話音声

③
電話
認証
発信
要請

⑦ 電話認証結果回答

111④ 電話認証発信

IVRサーバー

一般電話網
移動通信網

11
Platform based Security SNS

さらに！
音声＋本人指紋認証で完璧に本人確認ができる。

さらに安全！
＋簡単、便利！
Platform based Security SNS

2ch 電話ARS（音声）＋ 指紋認証のサービス(FIDO認証）

電話(ARS)認証サービス

ID/PW

サービス要請例) ID入力(インタ-ネット網)
ARS 自動電話受信(事前に登録された電話番号へ)
(電話網)

案内を聴く
<コメント例>
ログインのため指紋認証を行ってください。

指紋アプリが立ち上がり
本人指紋で認証完了

安全にログイン完了＊ Androidの場合 –ARS（音声）コメント後 ⇒ 自動で指紋認証画面へ切り替え ⇒ 認証

＊ iosの場合－ARS（音声）コメント後 ⇒ PUSHメッセジーが転送され ⇒ メッセジーを選択 ⇒ 指紋認証画面へ切り替え ⇒ 認証
＊FIDO ( Fast Identity Online ) 取得 ＊国際特許出願中

13
Platform based Security SNS2ch ARS 電話認証＋FIDO 指紋認証のイメージ（1）1ch：インターネット② 電話認証要請⑯Transition Key
回答① 使用者認証要請
⑰認証結果
使用者

⑩電話受信後Transition Key要請

電話(ARS)認証サービス

お客様Server

藤光樹脂㈱管理

サーバー認識CODE確認⑨ 電話認証結果⑮認証結果

ThinkCall
サーバー⑫Transition Key
回答⑪FIDO認証
FIDOサーバー⑧
電⑮ 話
認 認証 証結 結果 果回答

③
電話
認証
発
信
要
請

2ch：電話音声⑦ 電話認証結果回答
一般電話網
移動通信網

⑭
T
r
an
si
t
i
on
K
ey
回
答

IVRサーバー

④ 電話認証発信

14
Platform based Security SNS2ch ARS 電話認証＋FIDO指紋認証のイメージ（2）電話(ARS)認証サービス

1ch：インターネット② 電話認証要請① 使用者認証要請
⑮認証結果
使用者

⑨Transition Key
受信

お客様
Server

藤光樹脂㈱管理

サーバー認識CODE確認⑨ 電話認証結果⑭認証結果

ThinkCall
サーバー⑪Transition Key回答⑩FIDO認証
FIDOサーバー

⑧
電
⑬ 話
認 認
証 証
結 結
果 果回答

③
電話
認証
発
信
要
請

2ch：電話音声⑦ 電話認証結果回答
一般電話網
移動通信網

⑫
T
r
an
s
i
t
ion
K
e
y
回
答

IVRサーバー

④ 電話認証発信

15
Platform based Security SNS

2ch 電話ARS（音声）＋ 指紋認証のサービス

電話(ARS)認証サービス＊導入対応サービス
区分

認証方式

内容

1) ARS 認証
2) 指紋 認証
3) ARS + 指紋認証
4) SMS + 指紋認証

その他
統合認証モジュール（選択型）形態で提供し使用者の利便性を提供する。

＊導入時の対応可能な機器

区分
Android機器
iOS機器

サポート機器
android 6.0 以上の機器(但し、6.0以下バージョンの場合はパスワード方式で対応可能)

その他
指紋認証装置が付いている機器のみ可能

ios 6 以上
16
Platform based Security SNS

使用例◆アカウント登録時

電話(ARS)認証サービス◆ ID/PW入力時◆ File閲覧時

ID/PW

本人確認のため電話認証を行ってください！

◆承認時

承認のため電話認証を行ってください！
課長⇒部長⇒常務（多段回可能）

ログインのため電話認証を行ってください！

◆ クレジットカード決済時

クレジットカード承認のため電話認証を行ってください！

File閲覧のため電話認証を行ってください！

◆ 決済・送金時決済・送金のため電話認証を行ってください！
オレオレ詐欺防止！

17

Platform based Security SNS主な認証方法との比較
区分
認証情報
入力方法

電話(ARS)認証サービス

電話認証
ARS（音声）で認証番号発信
認証値を電話機で直接入力

Web認証

OTP

SMS端末機へ直接入力

PCへ入力

直接 or PCへ入力

予備認証方法

事前登録の予備番号使用可能

無い

無い

無い

個人情報の盗難認知（安全性）

盗難・紛失した場合のため多段階の電話番号指定可能（非常に高い）可能/不可能（低い）

不可能（高いがPCがウィルスに感染される可能性あり）

可能(携帯電話の盗難・盗み見のリスクあり)

対応バージョン

一般固定電話PHS,2G,3G,4G

Web設置されているパソコンのみ

共用 OTPの場合は共通に使用可能

一般電話不可利便性

便利

Webがつながらないと認証はできない

持ち歩き不便（紛失の恐れあり）便利

セキュリティー
問題

無し

OS及びアプリケーション
ハッカー可能OTP 待機時間にハッカーされやすい

ボイスフィッシング対応が難しい

初期費用

無し

有り

有り
OTP購入、在庫負担有り
18
Platform based Security SNS

適用分野

電話(ARS)認証サービス

業種

サービス内容公的機関

電子政府サービス 本人確認手段強化

銀行・証券

金融乗っ取り予防サービス他

クレジットカード
保険

決済手段
使用者の認証一般企業

サーバー接近制御, VPN使用者認証

ゲーム

本人情報保護サービス
19
Platform based Security SNS