|
||
|
現実の世界では顔合わせ、押印した書類、契約書等を取り交わすことで回避できていた危険が、インターネット上では歴然と存在してしまいます。
「第三者企業認証とSSLサーバ証明書即日発行のジオトラストが 、国内向けサービス本格始動しました。
日本ジオトラスト株式会社が、日本総代理店をつとめる米国ジオトラスト社は、Web Trust※（※Web Trust＝ AICPA(米国公認会計士 協会)と、カナディアン公認会計研究所によって共同開発された、監査基準に基づいて、米国3大監査法人の一つ、アーンスト アンド ヤング社が行っている国際的な電子商取引認証局監査プログラム。）の厳正な監査を、毎年クリアしている、米国の世界的な企業実在認証局運営者です。
ジオトラストの認証局は、運営方法やプライバシーポリシーを含んだ、非常に広範な監査範囲を有する事で知られるWebTrustが、毎年行う監査にその都度合格、そのガイドラインに基づいて運営されており、インターネットで暗号化を行う際、現在最もスタンダードとなっている技術基盤、公開鍵暗号基盤(以下PKI)と呼ばれる方式に必要な電子証明書をここで発行します。
PKI方式とは、電子証明書を認識したウェブブラウザが通信先のサーバを認証し、秘密鍵と公開鍵を用いてSSL通信を行うというものです。
しかし、現在のサーバ証明書発行サービスでは、申し込みの際に登記簿謄本や、印鑑証明書の提出が必要で、さらに発行までには前述の書類を取得し、郵送した後２週間以上待ってやっとサービス開始にたどり着くというものでした。
そのうえ、金額的にも実勢価格が10万円前後と非常に高価であったため、これらの要素が障壁となって、日本の総事業者数の９０％以上を占める中小個人企業にはほとんど浸透していないというのが現状です。
その為、SSL通信用のサーバ証明書のサービスでは、従来の登記簿謄本や印鑑証明などによる書類手続きを廃し、かわりにドメイン管理者、サーバ管理者、SSL申請者が一致して、初めて本人確認が成立したと想定し認証するシステムを採用しました。
これはまず、ジオトラスト側がサーバ管理者もしくは、ドメイン管理者(WHOIS情報より参照)のみが使用するであろうメールアドレスをピックアップし、そのメールアドレスに対して確認メールを送信します。
そして申込者がそのメールに添付してあるURLをクリックすることで、初めて本人からの申し込みであることを認証するという形式を確立しました。
これによって、弊社のサービスでは証明書のセキュリティ精度を下げることなく、通常営業日であれば申し込み後 、２４時間以内に証明書の発行を年間34,800円で行う事が可能になりました。
弊社がこれまでの26ヶ月間に行った60000社の証明書発行作業において問題の発生が1件も無かったことも、速さと精度の高さの両立が可能である事を裏付けるものであると考えております。
弊社はこのサービスを単なるサービス分散や値下げ、簡素化ではなく、あくまでも適正化であると考えており、必要なサービスだけを、必要なときに、導入しやすいコストで、というジオトラストの考え方は 、今後の認証局や暗号化通信ビジネスにおける新たな動きを与えることと思います。」 (※日本ジオトラスト株式会社提供。太字・カラー字・改行などの編集はPMCによる。)
|
||
|
|
