EMV、HCE等のモバイルペイメント、mPOSを保護するタレスのHSM(下)

2015年3月3日5:10

タレスジャパン株式会社
EMV、HCE等のモバイルペイメント、mPOSを保護するタレスのHSM
最新の決済トレンドにも対応できる強固なセキュリティを実装

HCEもPCI DSS同様に規格の整備が進む
スマホ決済はP2PEでHSMの役割が強まる

▲NFCモバイルペイメントにおけるタレスのHSMの役割
▲NFCモバイルペイメントにおけるタレスのHSMの役割

また、モバイルウォレット、NFC、HCE(Host Card Emulation)など、モバイルを活用したさまざまな決済の手法が生まれている。決済環境自体は、モバイルだろうとカードだろうとバックエンドの仕組みは同じだが、モバイルネットワークやサービスプロバイダのセキュリティをどう確立するのかが課題となっている。

モバイル決済の環境としては、新たなテクノロジとしてHCEが注目されている。従来のモバイルペイメントでは、セキュアエレメント(SE)を使った仕組みが構築されてきたが、HCEはクラウドベースのソリューションとなっている。SEの場合、モバイルオペレーターが絡むため、技術的な実装などが課題となっているが、HCEの場合、クラウド上に実装するため鍵の管理もなくなり、カード情報もトークン化されてモバイルデバイスの中にあるため非常にセキュアな情報となるそうだ。また、情報のアップデートもクラウド上で可能となり、SEに比べるとアップデートや認証が行いやすくなる。現状、SEの場合、モバイルオペレーターの中でセキュリティが確立されていない課題もあるため、タレスではHCEの方がセキュリティレベルは高くなると見ている。HCEは確立された決済環境の中で管理でき、余計なセキュリティの範囲を考えなくて済むため、HSMが従来通り利用できるそうだ。

▲モバイルPOS(mPOS)におけるタレスのHSMの役割
▲モバイルPOS(mPOS)におけるタレスのHSMの役割

スマートフォンを決済端末として利用できるモバイルPOS(mPOS)については、決済プロバイダとして決済ボリュームが増え、集客支援に活用可能だ。また、加盟店にとってはフレキシブルなサービスを実現でき、コストも抑えることができる。さらに、消費者にとっては、どんな場所・形態でもカードが利用できるメリットがある。ただ、モバイルアクセプタンスで従来と異なるのは、POSは専用機で信頼されているが、mPOSはモバイルフォンのため信頼できるデバイスではない。また、モバイルの環境では、デバイスおよびネットワーク上でのリスクが伴い、決済環境構築のハードルも高い。mPOSの環境に対するセキュリティについては、P2PEが有効だ。シンドウ氏は、「信頼されにくい環境で、信頼が必要なトランザクションを行うためには、エンド・トゥ・エンドで暗号化されている必要があるため、P2PEが重要となり、HSMの役割が強まります」と説明する。

2020年に向けより高いセキュリティ要求にも応える
金融決済における長い歴史と実績が強み

このように、EMV、モバイルペイメント、mPOSといった決済の流れが世界中で強まる中、データプロテクションも同時に求められている。タレスのHSMは、カード会社、決済代行事業者、および加盟店における磁気ストライプカードおよびICカード(EMV)の決済トランザクションを強力に保護する役割を果たしている。日本でも2020年の東京五輪の開催や外国人観光客の増加を受け、決済の世界でもより高いセキュリティが要求されているが、それに応えられる製品であるとタレスでは自信を見せている。

タレスジャパン e-セキュリティ事業部 事業部長 加藤 俊之氏
タレスジャパン e-セキュリティ事業部 事業部長 加藤 俊之氏

タレスジャパン e-セキュリティ事業部 事業部長 加藤俊之氏は、同社の強みについて、「長い歴史と実績がまず挙げられます。また、業界でのポジションとなるリテンションの部分では、競合となるサプライヤーの一歩、二歩先を行っています。さらに、その距離を保ったまま我々はサービスの強化を進めています。加速する決済サービスの変化に対応するため、製品ベンダーからも、もちろんお客様からも信用できるパートナーが必要でした。マクニカネットワークス様との代理店契約に至ったのもそのためです」と口にした。

⇒⇒前篇へ戻る

お問い合わせ先
thales6タレスジャパン株式会社
e-セキュリティ事業部
〒107-0052 東京都港区赤坂2-17-7
赤坂溜池タワー8F
TEL 03-6234-8180
URL:https://jp.thales-esecurity.com/
Email : jpnsales@thales-esecurity.com

関連記事

ペイメントニュース最新情報

決済領域を起点に多様なビジネスニーズに応える各種ソリューションを提供(インフキュリオン)
ReD ShieldやSift等の不正検知サービスを提供し、お客様の不正対策を支援(スクデット)
「お金の流れを、もっと円(まる)く」決済ゲートウェイ事業のパイオニアとして、強固なシステムでキャッシュレス決済を次のステップへと推進します。(ネットスターズ)

国内最大級のクレジットカード情報データベース(アイティーナビ)

現金とキャッシュレスの売上をリアルタイムに確認可能なIoTプラットフォーム「IoT Cube」/Pay BOX(飛天ジャパン)

BtoCもBtoBも。クレジットカード決済を導入するならSBIグループのゼウスへ。豊富な実績と高セキュリティなシステムで貴社をサポートいたします。(ゼウス)
TOPPANの決済ソリューションをご紹介(TOPPANデジタル)
多様な業界のニーズに対応した、さまざまなキャッシュレス・決済関連サービスを提供する総合決済プロバイダー(DGフィナンシャルテクノロジー)
決済業務の完全自動化を実現する「Appian」とクレジット基幹プラットフォームを合わせてご紹介!(エクサ)

国内最大級の導入実績を誇る決済代行事業者(GMOペイメントゲートウェイ)

チャージバック保証、不正検知・認証システムなどクレジットカード不正対策ソリューションを提供(アクル)
電子マネー、クレジット、QRコード、共通ポイント、ハウスプリペイドなど、43サービスをご提供(トランザクション・メディア・ネットワークス)

非対面業界唯一!!カード会社とダイレクト接続により、安心・安全・スピーディーで質の高い決済インフラサービスを提供。Eコマースの健全な発展に貢献する決済代行事業者(ソニーペイメントサービス)

決済シーンにdelight(ワクワク感)を!PCI P2PE 認定国内実績 No.1の「確かな信頼」を提供します(ルミーズ)
stera terminalでお店のポイントがつけられる「VALUE GATE」(トリニティ)

Spayd スマートフォン、タブレットがクレジット決済端末に!(ネットムーブ)

DNPキャッシュレス 決済プラットフォームをご紹介(大日本印刷)

PAGE TOP