ベリサイン、スマートフォン向けOTPのSDKを無償提供

日本ベリサイン株式会社は28日、ワンタイムパスワード（OTP）認証サービス「ベリサインアイデンティティプロテクション（VIP）」に利用できる、iPhone/Android/J2MEアプリケーション向けOTPソフト開発キット（SDK）の無償提供を開始した。

　昨今、スマートフォンに特化したアプリケーションの開発・提供が進んでおり、紛失や盗難、不正アクセス、なりすます対策が重要になると予想される。サービス提供者は今回のSDKを利用して、OTPを統合した独自のアプリケーションを開発できる。

　従来、OTPの生成は、ハードウェア型のトークンが主流だったが、機器を別に所持しなければならないため、紛失の恐れや携帯性・利便性に難があった。アプリケーションに統合されたOTPをスマートフォンで利用することで、この問題を解消。さらにOTPの入力省略や、ワンクリックによるOTP入力により、操作を簡素化した二要素認証を実現できるとしている。

　併せて、OTP生成ツール「VIP Access for Mobile」も引き続き無償で提供。同ツールはiPhone/Android/Windows Mobileに対応しており、それぞれの機器を単独のソフトトークンとして利用できるアプリケーション型トークン。国内スマートフォンの31機種（2010年6月11日現在）で動作確認が取れている。

　SDKやVIP Access for MobileによるOTPは、VIPサービスを採用しているWebサイトのエンドユーザーなら誰でも利用可能。サービス提供者は、無償で自社サイトの利便性を向上できるとアピールしている。