2014年1月22日14:51

mPOS決済を保護するタレスの決済用HSM

Tales e-Security Ltd.(タレス)が提供する決済用ハードウェア・セキュリティ・モジュール(HSM)は、暗号化および顧客のPINを生成、保護、および保存するために利用されている。すでに国内ではスマートフォン決済サービス「PAYGTE」を提供するロイヤルゲートに採用されるなど、スマートフォンなどを活用したmPOS決済における情報保護にも利用されている。同社サービスの特長について、Tales e-Security Ltd. プリンシパルコンサルタント モバイルセキュリティ CISSP Simon Keates氏に話を聞いた。

Tales e-Security Ltd. プリンシパルコンサルタント モバイルセキュリティ CISSP Simon Keates氏
Tales e-Security Ltd. プリンシパルコンサルタント モバイルセキュリティ CISSP Simon Keates氏

――タレス様では、決済用ハードウェア・セキュリティ・モジュール(HSM)を提供されていますが、現在、世界中でどの程度利用されているのでしょうか?
Simon Keates:タレスでは、世界中にハードウェアのセキュリティソリューションを提供していますが、80%の取引に関して何らかの関わりを持っています。決済に関連した世界の多くの企業が私たちの製品を使っています。

――タレス様のmPOSビジネスとのかかわりについてお聞かせください。
Simon Keates:タレスのセキュリティは、サービスとソリューションの両方に関してmPOSに関連したサービスを提供しています。mPOSはスマートデバイスを使っての支払いを指しています。mPOSのサービスを展開する企業の中には、新しいお客様も登場していますが、ポイントとポイントを結ぶところの暗号化(Point-to-Point Encryption)を求めているところが多いです。また、提供する機器がPCIコンプライアンスとの互換性があるか、EMVのレベル1とレベル2に準拠しているかなども重要です。

mPOSは、当初、現金を中心に商売しているような小さな店舗をターゲットとしていましたが、伝統的なビジネスを変えていく方法になると思います。すでに、中堅以上のお店でも導入が進んでいます。ヨーロッパに関してはmPOSの成長は顕著にみられます。

――欧州でも都度ワンタイムの暗号化キーを生成する「DUKPT」というキーワードは出てきていますか?
Simon Keates:出ています。ターミナルとデータセンターのデータを暗号化する際、ユニークキートランザクションをつかっており、Point-to-Point Encryptionの技術を用いています。タレスでは、提供するすべてのソリューションでDUKPTを扱っています。

CARTES 2013ではmPOS関連のデータ保護ソリューションをPR
CARTES 2013ではmPOS関連のデータ保護ソリューションをPR

――mPOSを提供する企業でのHSMの採用は広がっているのでしょうか?
Simon Keates:mPOSを提供する企業の多くがHSMに興味を持っています。POSからバックエンドに関してのセキュリティを意識しています。ペイメントサービスプロバイダ、eコマースのソリューションを提供している企業など、多くの企業から引き合いがあります。

――NFC関連での採用についてはいかがでしょうか?
Simon Keates:NFC決済については、非接触のICカード、モバイルの観点がありますが、欧州では非接触カードを利用した決済が広まってきました。今後、時間が経てばモバイルを使っての支払いの需要も高まると思います。しかし、一番問題となるのは、情報セキュリティの部分です。データがインターネットの中に入った際、情報が漏れることなく転送されるのは重要です。弊社では情報を暗号化して、各ポイントだけが情報を読み取ることができる技術を提供しています。

※取材は「CARTES 2013」会場にて

関連記事

ペイメントニュース最新情報

国内最大級のクレジットカード情報データベース(アイティーナビ)

モバイル決済端末(mPOS/SmartPOS)やQRコードリーダーをOEM/ODMでご提供します。お客様に代わってセキュリティ認定も取得可能です。(飛天ジャパン)

ネットビジネスを始めた方が選ぶ「おすすめしたい」決済代行サービス部門No.1。クレジットカード決済が初めての方も切り替えの方も、事業者様のニーズに合わせて最適な決済方法をご提案します。(ゼウス)

Global Payment Technology Solutions(インコム・ジャパン)

シンクライアント型電子決済サービス(トランザクション・メディア・ネットワークス)

「ハウス電子マネー/ギフトカードサービス」のニュース、導入事例のご紹介(富士通Japan)

国内最大級の導入実績を誇る決済代行事業者(GMOペイメントゲートウェイ)

Spayd スマートフォン、タブレットがクレジット決済端末に!(ネットムーブ)

非対面業界唯一!!カード会社とダイレクト接続により、安心・安全・スピーディーで質の高い決済インフラサービスを提供。Eコマースの健全な発展に貢献する決済代行事業者(ソニーペイメントサービス)

PCI P2PE 認定国内実績 No.1!多様なチャネルに対応し決済の新たな未来を創 造します(ルミーズ)
QRコードを活用したパスワードレスの認証方式で不正アクセスを未然に防止 セキュリティ課題を解決する認証サービス「認証BANK QR Auth」(セイコーソリューションズ)
「法人カード調査部」法人カードのおすすめはこれだ!年会費無料・ポイント還元率・マイルなどタイプ別で厳選紹介(LITE)

ブランドプリペイド/デビット、クレジットの基幹プラットフォームを中心にご紹介、決済事業者様のデジタルトランスフォーメーションやFintechへの取り組みを強力にご支援します。(エクサ)

オリジナルデザインで作れる、Amazonギフト券(トリニティ)

チャージバック保証、不正検知・認証システムなどクレジットカード不正対策ソリューションを提供(アクル)

国内ICカードシェアNo.1(大日本印刷)

不正決済対策の本質と弊社のサービス提供スタンス(スクデット)

カードシステムシェア70%の実績「NET+1」、不正検知システム国内導入実績NO,1「ACEPlus」(インテリジェントウェイブ)

PAGE TOP