安全なカード社会の実現をめざして日本カード情報セキュリティ協議会最近、PCI DSS普及の火付け役になるのではないかと、新しい技術が脚光を浴びています。 トークナイゼーション（Tokenization）です。 トークナイゼーションは、PCIDSSにおいて、データ保護の要件（要件3.4）に記載されている4つのデータ保護方法の1つですが、データ保護ばかりでなく、実はPCI DSS審査範囲（スコープ）の縮小に貢献します。 トークナイゼーションとは、カード番号などの機密データを乱数により生成する別の文字列に置き換え、保存・利用する技術です。 トークン化されたデータは、元データと1対1で結びつき、元データの再取得が可能です。この結果、トークナイゼーションは、他のデータ保護方法を組み合わせていいとこ取りをしたようないくつかの特長を持ちます。 まず、PCI DSS審査範囲（スコープ）を縮小できるという特長があります。トークン化されたデータは、元データと全く数学的な関
