お客様成功事例
Voltage SecureData

CARDNET-Cloud株式会社 日本カードネットワーク
Micro Focus® Voltage SecureData を採用し「CARDNETトークナイゼーションサービス（for merchant）」を実現
クラウド型マルチ決済サービス「CARDNET-Cloud」の成長を加速
概要

課題

日本カードネットワークは、クレジット決済
日本カードネットワークが2016年に提供をネットワークを運営する国内トップクラスの始 め た ク ラ ウ ド 型 マ ル チ 決済 サ ー ビ ス
サービス事業者として、年間およそ179億件 『CARDNET-Cloud』がシェアを拡大していという処理を扱っています。キャッシュレスます。キャッシュレス化の進展とともに小売決済の多様化が進む現在、利用客のカードが店や EC サイトでの決済手段が多様化する中、正常に使用できるかを確認する「オーソリゼー
クレジットカード加盟店が自社の POS シスション」と、これと連携する売上データ処理なテムを改修しながらこれに対応し続けること
どのサービスは、社会インフラサービスとしが難しくなっているのがその背景にあります。ての重要度をいっそう高めています。そうしシステム第二本部 クラウドシステム開発部
た中、同社が提供するクラウド型マルチ決済
次長の上田洋平氏は次のように説明します。
サービス『CARDNET-Cloud』は、多様な決済手段に対応する機能をクラウドから提供し、 「CARDNET-Cloud は、クレジットカード、加盟店の利便性を高めて支持を拡大していま電子マネー、スマホ決済、インバウンド決済す。本サービスの更なるセキュリティ強化をなどの多彩な決済機能をワンストップでクラ実現した『CARDNET トークナイゼーション
ウドサービスとして提供します。加盟店様でサ ー ビ ス（for merchant）』に、Voltageの POS システムの改修や機能追加の手間をSecureData が採用されました。
解消し、決済関連業務を効率化できることが概要 :■クレジット決済サービス■■＊所属・役職は取材時

課題

割賦販売法改正への対応、クレジットカード情報の非保持化を可能にする「トークナイゼーションサービス」の具現化、これを通じた加盟店への付加価値の提供■

株式会社 日本カードネットワーク
システム第二本部
クラウドシステム開発部次長
上田 洋平 氏

所在地

東京

支持を伸ばしている大きな理由です」「トークナイゼーションをサービス化するにあたって、Voltage SecureData は加盟店様と私たち双方にとって最適な選択だったと考えています」

業界

ソリューション

Voltage SecureData を採用し、クレジットカード情報の「セキュアステートレストークン化（非暗号化トークン -RN）」と「データベースボルトが不要なステートレス鍵管理」を実現■

成果+ データ非保持化サービス『CARDNET トークナイ
ゼーションサービス（for merchant）』を具現化+ ク ラ ウ ド 型 マ ル チ 決済 サ ー ビ ス『CARDNETCloud』の付加価値を向上、ビジネス成長に貢献+ 新規顧客の獲得にも寄与お客様成功事例株式会社 日本カードネットワーク

2018 年 6 月に改正割賦販売法が施行され、②カード番号

CARDNET③カード番号

センター

オーソリ処理⑤カード番号④カード番号⑥カード番号

⑧トークン
⑧ポイント
番号等

トークン化
⑦トークン

JTRANSセンター加盟店様システム

⑩トークン

トークン
システム

Micro Focus
Voltage
SecureData
デトークン化⑨トークン⑪カード番号

売上データ
伝送処理
ポイント 売上データ
DB （トークン番号）

非保持化⑫カード番号

PCI DSS

スコープ外「Voltage SecureData は、トークンを管理するデータベースが不要な『ボルトレス型』『CARDNET トークナイゼーションサービスであることを評価しました。データベースへ（for merchant）』に 採用 さ れ た Voltageの I/O が発生しないため、ミリ秒単位で処理
S e c u r e D a t a は、S e c u r e S t a t e l e s s
性能を追求する決済サービスにおいてボトルTokenization（SST）と呼ばれる機能により、 ネックになりにくいメリットがあります。デー
クレジットカード番号を数学的な関係性を持
タベースの更新や同期といった処理も不要で、たないセキュアステートレストークン化（非ステートレスに拡張できるため運用が容易な暗号化トークン -RN） ことも重要です」
へ変換することで「クレジットカード情報のVoltage SecureData は、データベースを非保持化」を実現しま持たずにトークンを管理できる「セキュアスす。システム第二本部
テートレストークン化（非暗号化トークン
クラウドシステム開発-RN）」と、NIST との共同開発による「Format部 次長 の 葭本大貴氏
Preserving Encryption –FF1 ( 暗号化トーは 、 V o l t a g eクン -RC) 」を備えています。データベースサー
SecureData の 選 定
バーの構築が不要でインフラ投資の抑制が可理由を次のように話し
能ですが、日本カードネットワークにとってます。のメリットはこれにとどまりません。

ソリューション

ボルトレス型トークナイゼーション

株式会社 日本カードネットワーク
システム第二本部 クラウドシステム開発部
次長 上田 洋平 氏
＊所属・役職は取材時＊1：PCI DSS（ Payment Card Industry Data Security Standard ）：クレジットカード情報を取り扱う事業者のセキュリティに関する国際規格

2

CARDNETCloud各カード会社様は膨大です。そのため、多くの流通小売企業が「クレジットカード情報の非保持化」を選択しています。この加盟店での「非保持化」を実現するのが、日本カードネットワークの『CARDNET トークナイゼーションサービス（for merchant）』で す。
『Micro Focus®
Voltage SecureData』が、この革新的なサービス実現のために採用されました。

①カード番号※PCI P2PE
対応

各店舗
バッチデータ作成

PCI DSS 準拠の要求事項をクリアする作業

売上伝送
ポイント付与「具体的には、加盟店様での『クレジットカード情報の非保持化』、またはカード情報を保持するのであれば『PCI DSS*1への準拠』が求められるようになりました。POS レジを含む店舗・本部システム全体のセキュリティ強化は、加盟店様にとって大きな負担になります。CARDNET-Cloud なら、こうした課題をシンプルかつ低コストで解決できるのです」
（上田氏）

加盟店様
オーソリゼーション

クレジットカードを取り扱う加盟店において「クレジットカード番号等の適切な管理」や「クレジットカード番号の不正利用の防止」が義務づけられたことが、加盟店に大きな影響を及 ぼ し ま し た。対面加盟店 に お い て は、2020年3月までに対策を完了させなければなりません。

「PCI DSS への対応では、クレジットカードては、トークンデータベース不要の『ボルト成果番号を取り扱うシステム全体が監査対象です。 ビジネス成長の新たな原動力にレス型』であることのメリットが大きいですね」『CARDNET トークナイゼーションサービス』 （葭本氏）
トークン化されたカード情報は『カード情報 「は、まさに新しいお客非保持扱い』になるため、トークンのみを扱
様価値 を 創造 し ま しうシステムは監査対象外となります。これにた。今や、私たちの中より、PCI DSS の監査対象を必要最小限に核ビジネスの成長を支抑えることができ、セキュリティ強化やシスえる原動力と言ってもテム改修にかかるコスト・工数の大幅な削減過言ではありません。
が可能です」（葭本氏）

Voltage SecureData によるトークナイゼー
ションは、CARDNET-Cloud を利用する加盟店に「クレジットカード情報の非保持化」を実現するとともに、『CARDNET トークナイゼーションサービス（for merchant）』を提供する日本カードネットワークにはシステ
ム運用負荷とコストの低減をもたらしました。

Vo l t a g e S e c u r e Data は、急増 す る ト

ランザクションに対しても、高価なシステムを利用することなく安定的に処理しています」と上田氏は話します。

日本カードネットワー
株式会社 日本カードネットワーク
ク で は、顧 客 ニ ー ズ の 高 ま り に 応 え てシステム第二本部 クラウドシステム開発部
Voltage SecureData を実装し、『CARDNET 『CARDNET トークナイゼーションサービス
次長 葭本 大貴 氏
＊所属・役職は取材時』を独立したサービスとしトークナイゼーションサービス（for mer- （for merchant）て 提供 す る た め の 準備 を 進 め て い ま す。
chant）』の提供が開始されたのは2018年。こVoltage SecureData 導入の成果を整理す
れまで大きなトラブルもなく安定的に稼動しると次のようになります。
「ボルトレス型」を謳うトークナイゼーションています。
製品は他にもありますが、トークン化方式お●加盟店側のシステム改修を最小限に抑えつつよびデータ管理方法に差異があります。暗号「多数のお客様に『POS システム改修負荷の「クレジットカード情報の非保持化」を可能に化技術を使ったトークナイゼーションでは、軽減』『クレジットカード情報の非保持化』と一部の暗号化方式に脆弱性が指摘されており、いうメリットを高く評価していただきました。 ●「ボルトレス型トークナイゼーション」によりトークンデータベースの管理を不要に鍵管理が複雑という課題もあるため注意が必『PCI P2PE*2認定デバイス』の導入とあわせ●『CARDNET-Cloud サービス』のビジネス成要です。乱数によるトークン生成と、鍵管理てご利用いただくことで店頭の決済端末から長に寄与インフラも作業も不要（ボルトレス）で運用でセキュリティ強化を実現しています」（上田氏）●『CARDNET トークナイゼーションサービス』 きる商用製品は Voltage SecureData だけが顧客ニーズを顕在化させ新たなビジネス成です。
『CARDNET トークナイゼーションサービス
長の原動力に（for merchant）』を利用した一般的な決済
また、Voltage SecureData ではトークナ
プ ロ セ ス は 図 の 通 り で す。CARDNETグローバルブランドのカード会社でも採用
イゼーションに加えて、FPE FF1（暗号化トーCloud でカード種別を判定し、クレジットカークン -RC）と呼ばれる暗号化テクノロジーもド番号がトークン化されます。ポイント付与 「トークナイゼーションは、たとえば16桁の利用できます。元データと同じフォーマットなどの加盟店サービスにはすべて「トークン」 クレジットカード番号を、国際的なルールにを維持しながら、別の文字列に置き換える暗おいてクレジットカード番号とは見做さないを利用することで、クレジットカード情報の形式（上6桁 - 下4桁は変えない）を保ちつつ、 号化を実現し、個人情報保護やデータプライ非保持化を達成する仕組みです。
バシーへの配慮が求められる中、新しい規則同じ桁数で別の数字に置き換えることが可能やコンプライアンスに対応するためのきめ細で、加盟店の業務上の影響、システムへの影やかなデータ保護に活用可能です。
響も最小限で済みます。また、私たちにとっCARDNET トークナイゼーションサービス＊2：PCI P2PE（ PCI Point-to-Point Encryption ）：PCI SSC が定める国際的な情報セキュリティ基準

w w w.microfocus.com

3

「Voltage SecureData は、データベースへの I/O が発生しないため、ミリ秒単位で処理性能を追求する決済サービスにおいてボトルネックになりにくいメリットがあります」
株式会社 日本カードネットワーク
システム第二本部
クラウドシステム開発部次長
葭本 大貴 氏お問い合わせ先 :www.microfocus.com
この記事をシェアする。

＊所属・役職は取材時「Voltage SecureData の導入に際しては、 「Voltage SecureData は、グローバルブランドのクレジットカード会社でも採用されるな検証から構築、保守まで、マイクロフォーカ
ど、世界中で豊富な実績があることも大きなスエンタープライズよりきめ細やかなサポートを提供してもらえたことに感謝しています」 安心材料でした。トークナイゼーションをサービス化するにあたって、Voltage Secure（葭本氏）
Data は加盟店様と私たち双方にとって最適上田氏が次のように話して締めくくりました。 な選択だったと考えています」

Micro Focus
英国本社

United Kingdom+44 (0) 1635 565200

米国本社
Rockville, Maryland+1 301 838 5000
+1 877 772 4450

www.microfocus.com
マイクロフォーカスエンタープライズ株式会社
jp-info-enterprise@microfocus.com

www.microfocus-enterprise.co.jp

SRG-000001 | MKTG | 10/19 | © 2019 Micro Focus. All rights reserved. Micro FocusおよびMicro Focusロゴは、英国、米国およびその他の国におけるMicro Focusまたはその子会社または関連会社の商標または登録商標です。その他の商標については、それぞれの所有者が権利を有しています。
＊上田洋平氏、葭本大貴氏の所属・役職は取材時