技術概要
本技術は、SIMカードが装着されたIoT端末にインストールされるデジタルIDアプリと、公的機関等に設置された登録端末を連携させることで、ネットワーク上の通信を安全かつ簡便に平文化するデジタル認証システムです。スマートフォンの固有識別子とマイナンバーから生成されるハッシュ値をID/PWの代替として利用し、オンラインでの本人確認を強化します。これにより、IDカード偽造によるなりすましを撲滅し、マイナンバーの管理負担を軽減しつつ、複数のWebサイトで利用できる高セキュリティかつ高利便性の認証システムを提供します。
メカニズム
本技術は、IoT端末にインストールされたデジタルIDアプリが、登録端末を介して公的ID情報を取得・登録する構造を基本とします。具体的には、スマートフォンのSIMカードに紐づく一意の識別子と、ユーザーが登録したマイナンバー情報から、不可逆なハッシュ値を生成します。このハッシュ値が、従来のIDとパスワードに代わる強固な認証キーとして機能します。オンラインサービス利用時には、このハッシュ値を用いて本人確認を行うことで、個人情報の直接的なやり取りを避けつつ、高度なセキュリティとユーザーの利便性を両立させます。これにより、パスワード漏洩リスクやフィッシング詐欺への耐性が大幅に向上します。
権利範囲
AI評価コメント
本特許は、残存期間が15年を超え、長期的な事業計画に基づいた独占的事業展開が可能です。また、審査官の厳しい先行技術調査を乗り越え、3度の拒絶理由を克服して登録された経緯から、技術の新規性と進歩性が高く評価されており、無効化されにくい強固な権利であると判断できます。これにより、導入企業は市場での確固たる競争優位性を確立できるでしょう。
| 比較項目 | 従来技術 | 本技術 |
|---|---|---|
| 認証セキュリティレベル | 従来のID/PW認証(パスワード漏洩リスク高) | ◎ |
| ユーザー利便性 | 物理カード、複雑なパスワード入力(管理負担大) | ◎ |
| 導入コスト | 専用ハードウェア、大規模システム改修(高コスト) | ○ |
| 個人情報保護 | ID/PW直接入力、中央集権型管理(漏洩リスク) | ◎ |
| 複数サービス連携 | サービス毎に個別認証(連携性低) | ◎ |
一般的な企業において、不正アクセスによる損害は年間平均数千万円から数億円に上ると言われています。本技術導入により、従来のID/PW認証に比べセキュリティレベルが飛躍的に向上し、不正アクセス被害を年間30%〜50%削減できる可能性があります。例えば、年間3億円の被害を想定した場合、その50%にあたる年間1.5億円の経済効果が期待できます。これは、セキュリティ対策投資に対する高いROIを示唆します。
審査タイムライン
横軸: セキュリティと利便性の両立度
縦軸: 導入・運用コストパフォーマンス