JNSA_Press_No19.indd
3 Special Column JNSA Press 4 5 Special Column JNSA Press SPECIAL COLUMN 6 7 Special Column JNSA Press SPECIAL COLUMN 8
◇ (3) PIV-AVと認証基盤について – 株式会社エヴァアビエーション
身分証明ICカード PIV-AV （Personal Identification Verification – Aviation） ３つめの取り組みが、個人認証であるPIV-AVです。PIVは米国連邦政府の職員身分証用の電子証明書付きICカードで、AVはAviationの略です。航空業界では、PIVと同等の保証レベルのポリシーによって個人の身元確認を行い、厳格にシステム利用者を認証しようとしています。どんなに強固に外部侵入に備えたシステムでも、内部に入り込まれた時点でどの対策も意味がなくなるほど脆弱になる可能性があります。PIV-AVはシステム利用者を信頼できる人だけに絞り、容易になりすましが出来ない仕組みを作った上で、それでも内部に入り込まれた場合には、誰がやったことなのか後から確実に追跡できる記録を残すという考え方です。 この米国流身分証明ICカードは、我が国のマイナンバーカードなど
何故お役所ってオワコンIEが大好きなの？｜楠 正憲（デジタル庁統括官）
普通は役所のシステムって構築してから5年とか7年は塩漬けにして使うもので、一度やらかしてしまうと名誉挽回の機会なんて向こう数年は与えられないんだけど、こと本件に関しては高市総務大臣から「今すぐ私がマニュアルなしでも使えるように直しなさい」と叱責いただいて、しっかりと予算的なサポートも得られたことで、たったの数ヶ月で立て直すことができた。 この数ヶ月は外部のセキュリティやPKIの専門家の方から様々なサポートをいただいて何とか実現したんだけれども、役所のシステム開発としては非常識というか、極めて難易度が高い案件だった。「え？単にChromeやSafariをサポートするだけでしょ、難しい訳ないじゃん」と思う諸兄は、もうしばらくこの話に付き合って欲しい。 もともとマイナポータルは日本を代表するITベンダーと通信キャリアの3社が開発したんだけど、大臣からの叱責を受け「ちゃんとお金を払うから直してよ」
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
untitled
