今さら聞けない「認証」のハナシ

マイナンバーカードはどうやって認証してる？　意外と知らない「所有物認証」のハナシ（3/4 ページ）

公開 2019年05月17日 07時00分

更新 2019年05月16日 09時49分

著者

鳥羽信一

[ITmedia]

印刷する連載新着通知を受け取る

デジタルなモノでの認証

　実のところ認証情報は「デジタルなモノ」なので、読み込み、書き込みできればICカード以外の「モノ」に入れて使うことも可能です。日本のパスポートにはICが内蔵されていますし、情報の読み取り、書き込み、保管の機能があるスマホをICカード代わりにすることもできます。PCやIoT機器の中に入れておくこともできます。

　例えばWebサービスの認証においては、「デジタルなモノ」を端末（のブラウザ）にインストールしておいて、その「デジタルなモノ」が入った特定の端末からでないとログイン不可能にしたり、取引や書類の提出などの特定の作業を不可能にしたり、ログインページを表示させないようにしたりできます。

　IoT機器がインターネットを通じてサーバにつながる際にも、そのIoT機器が適正なものかどうかの判別にも使用します。人間によるパスワードや生体情報の入力が介在しない、モノとモノがつながるIoTでも、この方法であれば認証が可能というわけです。

　ここで言う「デジタルなモノ」には「電子証明書」が使われていることがほとんどでしょう。電子証明書にもいろいろあるのですが、ここで述べているのは、サーバに対して正当なクライアントであることを証明することから「クライアント証明書」と呼ばれている種類の証明書になります。電子証明書以外にも、サーバから発行した共通の番号、「割符」のような仕組み、Cookieなどを利用している製品もあります。

　ところで、スマホでアプリを起動したときに、ログイン作業なしでもログインできているという体験したことがあるかと思います。これには上記のようなアプリ内に保存されたデジタルなモノが使用されています。当然、そのデジタルなモノは、そのスマホの中にしかないので、別のスマホからログインする際には、サーバ側のデータとひもづける作業が必要になります。

　サーバと連動するアプリを使い始めて、そのアプリを使い続けると決めたら、スマホをなくしたり、壊してしまったりする前に、ヘルプ・FAQなどを参照して他のスマホとひもづける方法をあらかじめ確認しておくことをお勧めします。