EMCジャパン、トランザクション署名で不正送金のリスクを低減する「RSA Adaptive Authentication 7.3」

　EMCジャパン株式会社は7日、利用環境などから判定したリスクに応じて認証を行うリスクベース認証を実現する「RSA Adaptive Authentication」の新バージョン7.3の提供を開始した。

　「RSA Adaptive Authentication」は、利用者のIPアドレス、ブラウザーの種類、時間帯や場所などの利用環境を分析し、不正利用のリスクを判定して認証を行う、リスクベース認証を実現する製品。

　新バージョンの7.3では、不正リスクのある振り込み手続きが行われたことを利用者のスマートフォンに通知し、手続き続行の可否を利用者に求めるトランザクション署名を新たに追加。利用者の利便性を低下させることなく、セキュリティを強化し、第三者による不正な振り込み操作を利用者自身も見つけることができる。

　トランザクション署名では、振り込み依頼を受け付けたことを「RSA Adaptive Authentication」がスマホアプリを介して利用者に通知する。通知が利用者に求めるアクションは、リスク判定ポリシー（金額や振込先金融機関など）に基づいて自動的に変わり、手続きに対するセキュリティ強度を高めることができる。スマホアプリでは、スマホ利用者が正規の所有者であることを、PINや生体情報で認証し、アクションに利用者の署名を付けて「RSA Adaptive Authentication」に返す。これにより、アクションが利用者本人からのものであることを確認できる。

　価格は、サービス対象利用者に基づいて算出され、サービス利用者数十万人規模のサイトの場合、利用者単価623円（税別）。