株式会社野村総合研究所
日本ベリサイン株式会社

　株式会社野村総合研究所（本社：東京都千代田区、会長兼社長：藤沼 彰久、以下「NRI」）と日本ベリサイン株式会社（本社：東京都中央区、社長兼CEO：古市 克典、以下「日本ベリサイン」）は、個人利用者を対象とした高度認証サービス提供に向けた検討を開始することを本日合意しました。

　ネットバンキングやネットショッピングなどインターネット上の電子商取引の急速な普及にともない、1回の認証手続きで複数のOSやアプリケーションなどにアクセスできるシングルサインオン（SSO）や認証セキュリティの高度化のニーズが高まってきています。これらのニーズに対応するため、NRIと日本ベリサインは共同で、OpenID技術^※1をベースとした高度認証サービスの提供に向けた検討を開始します。この高度認証サービスの導入により、通常のID・パスワードによる認証にワンタイムパスワード（OTP）認証^※2やリスクベース認証^※3等の認証機能を付加した、信頼性の高いID情報連携が実現します。個人向けサイトの提供者にとっては、価格面・運用面でも自社負担が少なく、セキュリティの高いサービスが実現できます。結果として、サイトのユーザーにとっては、信頼感があり、使い勝手がよく、かつ安価なサービスを受けることができます。

　両社は、以下にあげるセキュリティサービスなどを、サイトの要件に応じた組み合わせで、クラウドサービスとして提供していく予定です。

	・	携帯電話はブラウザ、スマートフォンはメールによるOTP認証
	・	モバイルサイト向けの携帯ID認証
	・	リスクベース認証
	・	RP※4 サイト間でのSSO機能
	・	OP※5 −RP間の証明書認証

　今後、高度認証サービスにおいて、NRIはOpenIDと高度認証のノウハウをベースとしたID認証連携ソリューション「Uni-ID（ユニアイディー）」、携帯電話型OTP認証ソリューション「SecuSURF（セキュサーフ）」等のシステム基盤製品の提供および実績に基づくクラウドサイト運用を行い、日本ベリサインは、不正アクセスを検知するリスクベース認証「ベリサイン アイデンティティプロテクション オンライン詐欺検出サービス（VIP　FDS）」と証明書発行サービスであるサーバID(SSLサーバ証明書)やマネージドPKI等の提供を行っていく予定です。高度認証サービスは2009年12月に提供開始を目指しています。

　なお、NRIはこの高度認証サービスを「DI（デジタルアイデンティティ）基盤^※6 クラウドサービス（仮称）」における1サービスとして提供していく予定です。

	※1	OpenID技術 共通のユーザープロフィール（ID、属性）を複数のネットサービスで使用可能とする規格。OpenID対応サイトで一度ID登録をすれば、他の対応サイトで新規登録することなく、同じIDでログインできるとともに、登録情報（属性情報：氏名、住所、カード番号等）をユーザーの承認のもとで連携する。
	※2	ワンタイムパスワード（OTP）認証： ユーザーが持つOTP生成機(トークン)を使い、ランダムな数字の使い捨てパスワードをもう1つ加えてセキュリティを強化する認証方法。
	※3	リスクベース認証： ユーザーの行動をサーバが分析し、利用端末や利用時間、ネットワーク情報など“普段とは異なる異常行動”を検知する認証方法で、ユーザー側の追加負担がなく、利便性が高いセキュリティ強化対策。
	※4	RP（Relying Party）： ID利用側サイト。OPから提供されたID情報をもとに、サービス提供を行う。
	※5	OP（OpenID　Provider）： ID発行側サイト。発行したIDに対する認証機能を持ち、RPにユーザーのID情報を提供する。
	※6	DI（デジタルアイデンティティ）基盤： ユーザーにとって利用価値の高いサービス連携を実現するために、これまで各サービスが個別に管理していたユーザーのID（アイデンティティ）をキーに、“ヒト”“モノ”“カネ”“情報”を連携して、各種ビジネスサービスを提供する仕組み。

株式会社野村総合研究所　コーポレートコミュニケーション部　墨屋、上野
TEL：03-6660-8370　E-mail：

日本ベリサイン株式会社　コーポレートマーケティング部　関岡
TEL：03-3271-7014　E-mail：

株式会社野村総合研究所　基盤ソリューション事業本部
TEL：03-6267-9100　E-mail：

【ご参考】

＜野村総合研究所について＞
	野村総合研究所（NRI）は、1965年に日本初の民間シンクタンクとして誕生して以来長年に亘り、企業戦略の提案や政策提言、システム開発・運用を行ってきました。そして、新しい社会のパラダイムを洞察し、その実現を担う「未来社会創発企業」として、企業の経営革新、公共セクターへの政策提言、資産運用ビジネス支援等を行う「コンサルティングサービス」と、システム・インテグレーションやアウトソーシングサービス、共同利用型システム等の提供を行う「ITソリューションサービス」の2つの事業により、問題発見から問題解決までのトータルソリューションを提供しています。詳細はhttp://www.nri.co.jp/をご参照下さい。 またNRIグループでは、企業の競争力を強化するシステム基盤構築に向け、Grand（総括的な）Architecture（基盤）を提供すべく、システム基盤ソリューション・コンセプトGranArch（グランアーク）を推進しています。詳細はhttp://granarch.nri.co.jpをご参照下さい。
＜日本ベリサインについて＞
	日本ベリサイン（東証マザーズ証券コード：3722）は、1996年、VeriSign, Inc.(NASDAQ：VRSN)の最初の海外法人として設立されました。当社は、複雑化するネットワーク環境において、利用者がインフラの存在を意識することなく、安心してビジネスやコミュニケーションを行うことができる社会の実現を目指して、ウェブサイトの実在性を証明するサーバー証明書発行サービス、認証局構築のアウトソーシングサービス、ドメイン名登録サービス、セキュリティに関する様々なコンサルティング、そしてセキュリティトレーニングなど、情報セキュリティ全般にわたるサービスを提供しています。詳細はhttps://www.verisign.co.jpをご参照下さい。

※	「Uni-ID」「SecuSURF」「GranArch」は、株式会社野村総合研究所の登録商標です。また、記載されている製品名などの固有名詞は、各社の商標または登録商標です。
※	「VeriSign」はVeriSign, Inc.の米国およびその他の国での登録商標です。