「オープンAPIにおけるセキュリティ対策及び利用者保護に関する基本的な考え方」
オープン API におけるセキュリティ対策及び利用者保護に関する基本的な考え方 【 中間的な整理(案) 】 2017 年 1 月 20 日 オープン API のあり方に関する検討会 1 2017 年 1 月 20 日 オープン API のあり方に関する検討会 （事務局：一般社団法人全国銀行協会） オープン API におけるセキュリティ対策及び利用者保護に関する基本的な考え方 ※ なお、セキュリティ原則及び利用者保護原則は、現時点の関係法令に基づいて整理したものであり、関係法令の改正等が行われた場合には当該法 令に準拠した対応等が必要になることに留意すること。 Ⅰ.背景 ・ 近年、金融機関と FinTech 企業等との連携を通じた金融サービスの高度化に向けたツールとして、銀行システムへの接続仕様を他の事業者等に 公開する“オープン API1 ”への注目が高まっている。わが国銀行界においても、
AUTHLETE 社、「金融グレード API」導入促進へソリューション提供開始｜株式会社Authleteのプレスリリース
株式会社 Authlete は、金融グレードの API 仕様である FAPI に対応した、新しいバージョンの認可サービスの提供を開始いたしました。残高照会・ネット決済・仮想通貨取引など、 高レベルのセキュリティが要求されるサービスが増加する中、よりセキュアに API を公開するために必要な認可機能を実装・実現しております。 併せて、これまで OpenID Connect および FAPI 適合性認定の取得支援を目的としたコンサルティングサービスの提供も開始いたします。 弊社サービス Authlete は、Web API （以下、API）のセキュリティには欠かせない OAuth 2.0 および OpenID Connect（以下、OIDC） の実装をサポートするクラウド/オンプレミスサービスです。API エコノミーの拡大を背景に、銀行、証券、ヘルスケア、IoT などさまざまな分野での採用が増
金融 API 時代のセキュリティ: �OpenID Financial API (FAPI) WG
タイトル： 『認証の課題とID連携の実装 �〜ハンズオン〜』 概要： FIDO、ID連携（OAuth・OpenID Connect）をはじめとした最近の技術をご紹介します。FIDOは端末とサーバー間でユーザー認証を安全に連携するための仕組みです。OpenID Connectはユーザーの認証と認可を連携するためのID連携の仕組みで、OAuth 2.0を拡張した仕様であり、HTTP通信やJSONなど基礎的なWeb技術によって構成されています。FIDOとID連携の技術を学んだ後、実習ではGolangを用いてWebアプリケーション上にOpenID Connectを実装します。実装の注意点とそのリスク、仕様に施されているセキュリティー対策についてハンズオンを行いながら解説します。 セキュリティ・キャンプ全国大会2019 専門講義 選択コース B4 認証の課題とID連携の実装 〜ハンズオン〜 Aug
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
UK's Open Banking to launch on 13 January 2018 – Open Banking
