認証
すべての証明書を認証
書類とそのデータが本物であり、改ざんされておらず、発行元とされる機関によって発行されたことを暗号技術で証明します。オンラインでもオフラインでも。
目視検査ではなく、認証を
信頼すべきは目ではなく、数学。
訓練を受けた担当官なら、粗雑な偽造は見抜けます。しかし署名の検証なら、すべての偽造を見抜けます。認証は、証明書の発行者と、発行以降に内容が一切変更されていないことを、人の判断に頼らず数秒で証明します。
verified_user
正規の機関による発行
チップ上のデータには、発行国または発行機関による署名が付されています。その署名をトラストリストと照らし合わせて検証することで、証明書が精巧な偽造業者ではなく、正規の発行者によるものであることを証明します。
memory
複製ではなく、オリジナルのチップ
アクティブ認証とチップ認証により、セキュアエレメントが抽出不可能な秘密鍵を保持していることを証明させ、データを1バイトの狂いもなく複製したクローンを無効にします。
lock
発行以来、改ざんなし
すべてのデータグループには固有のハッシュ値があります。氏名、日付、顔写真のいずれかを変更すれば検証は失敗するため、改ざんは議論の余地なく検出されます。
確認の流れ
タップから回答までの6つのステップ
認証方式
リスクに応じて組み合わせる4つの認証方式
すべてのサービスにフルスタックが必要なわけではありません。薬局のカウンターと国境の審査ブースではリスクレベルが異なりますが、同じプラットフォームで両方に対応でき、各確認をどこまで深く行うかはプログラムが決定します。
チップ / PKI認証
チップとPKI
発行者の証明書を用いたパッシブ認証、アクティブ認証、チップ認証。最も強力な証明を1秒未満で実現します。
光学的特徴
UV、赤外線、ホログラムの特徴を、リーダーで自動的に、またはリーダーがない場所では目視で確認します。
スキャンされる署名付きQRコード
署名付きオフラインコード
デジタル署名付きのQRコードやバーコードの証明書は、ネットワークも登録簿への問い合わせも不要で認証できます。
サービス提供時の生体認証
生体情報による紐づけ
1:1照合により、認証済みの証明書を提示者本人と紐づけ、他人のカードを借りて使う抜け道をふさぎます。
技術的な仕組み
標準規格に準拠し、自ら運用できる。
public
ICAOとeMRTD
ICAO 9303準拠の渡航文書に完全対応しているため、証明書は自国だけでなく、準拠するあらゆる国の国境で認証できます。
account_tree
証明書管理
トラストリスト、マスターリスト、CRL（証明書失効リスト）をすべてのデバイスに配布し、定期的に更新するため、古い鍵で認証を行うリーダーはありません。
api
APIとSDK
MOSIPベースのプラットフォームを含む既存のアプリ、キオスク、案件管理システムに、作り直すことなく認証機能を組み込めます。
