FIDO認証サービス

住信SBIネット銀行
アプリで採用！

SaAT（サート） ポケパスFIDO認証サービスとは？

オンラインサービスの事業者様が、
国際標準の認証規格であるFIDO（Fast Identity Online）に準拠することで、
安全性と利便性を兼ね備えた、
ユーザ認証機能を導入できるソリューションです。
一般的なパスワード認証は、ユーザによる入力・管理が必要で、
流出リスクも指摘されています。
その解決策となるパスワードレス認証において、
FIDOは技術仕様の標準化を目的に、
業界団体による策定・普及が進められています。
FIDO®：FIDO Allianceの商標または登録商標です。

SaAT ポケパス の特長

FIDO準拠の生体認証で
パスワードが不要に

FIDO準拠の認証機能^※を提供します。パスワードに依らない生体認証を可能とし、ユーザの利便性を高めます。
^※FIDO UAF（端末側で本人確認を行う認証プロトコル）仕様を適用。

専用システムの提供で
セキュアな認証環境を実現

FIDO認証のシステムをセットでご用意。デジタル署名と専用チャネルによる通信で、認証強度を高めます。

端末やサービス環境に
応じた提供内容でサポート

認証手段は指紋や顔など、端末側に合わせた拡張が可能。提供機能の形態や技術支援のご相談も承ります。

サービス提供機能

SaATポケパスが提供するFIDO認証機能は、
FIDOの標準仕様に準拠して実装されています。
FIDO認証では、生体情報などによる本人確認をユーザ端末上で実施し、
その結果のみを送信します。
認証用の通信は事業者様のサービス通信から分離され、
デジタル署名で保護。
認証情報が端末から出ることはなく、漏えいリスクを低減しています。

※図は各認証の要点を示すイメージです。

サービス提供範囲

FIDO導入に必要なリソースとして、
事業者様のサービスアプリがFIDO認証に対応するための
API、クライアント向けの機能モジュール、
および認証用のサーバ（クラウドサービス）をご提供いたします。

サービス提供形態

クライアント向けの機能提供には
SDKとアプリの2つの形態があり、
事業者様のご要望に応じて選択いただけます。
※いずれの形態もFIDO認証API・サーバのご提供が伴います。
※FIDO2の認証方式ではサーバのみのご提供となります。
詳細はお問い合わせください。

クライアントSDK

FIDO認証機能を提供するSDKです。
事業者様のスマートフォンアプリに組み込み、
機能を呼び出すことで、
FIDO認証を実装いただけます。

クライアントアプリ

FIDO認証機能に特化した
スマートフォンアプリです。
複数のサービスが共同で利用できます。
※アプリは事業者様専用と全事業者様共通の2種があります。

サービス提供内容

導入実績（クライアントSDK）

• 住信SBIネット銀行

  導入アプリ紹介ページ

関連製品・ソリューション

御社のスマートフォンアプリにセキュリティを実装

スマートフォン向けサービスの安全な運用を支援