BizEmotion®-OTPは、インターネットバンキングやネットショッピングなどの認証時のセキュリティを強化を目的に、コンシューマーの利用を想定したワンタイムパスワードサービスです。

背景

近年インターネットバンキングやオークション、ECなどのWEBサービスを利用するためのIDとパスワードなどの認証情報をフィッシング、スパイウェアといった手口により不正に取得し、正当な利用者になりすます事件が発生しており、これらの不正行為への対策が急務となっています。
現状、ソフトウェアキーボードを用いたパスワード入力の実施や市販のスパイウェア対策ソフトなどを導入し、これら不正行為に対処していますが、これらに加えて本人認証をより厳格に、かつ容易に行える認証方式に対するニーズが高まっています。

概要

ワンタイムパスワード認証サービス「BizEmotion^®–OTP」は、ワンタイムパスワードのデファクトスタンダードである「RSA SecurID^®」を、コンシューマ向けに携帯電話上で動作するアプリケーション（ワンタイムパスワードアプリ）として開発し、ワンタイムパスワード認証で必要なアプリケーションダウンロード機能、認証機能、管理機能を備えた、ＮＴＴデータが提供する共同利用型（ASP)認証サービスです。

BizEmotion^®-OTPの特徴

• 共同利用型サービス（ＡＳＰ）であるため、イニシャルコスト、運用コストの低減を実現することが可能です。
• 携帯電話版ソフトウェアトークンと従来ハードウェアトークンを併用してワンタイムパスワードを利用いただくことが可能です。
• 認証センターは、利用者情報照会機能、レポート出力機能など各種管理機能のほか、センター接続のための各種インターフェイスを用意しています。

携帯電話版ワンタイムパスワードの特徴

本サービスで利用できる「携帯電話版ワンタイムパスワード」には、下記のような特徴があります。

本サービスで採用している時刻同期型ワンタイムパスワードとは

• ワンタイムパスワード方式として、圧倒的シェアがあり、デファクトスタンダード
• 時刻によってパスワードがランダムに生成されるので推測不可能
• １分後には、そのパスワードは無効となり、“使い捨てパスワード“なので、盗聴されても意味無し

参考：携帯電話版ワンタイムパスワード画面イメージ