電子社会設計論第１２回 Electronic social design theory 中貴俊内容確認     本日の内容確認電子認証と電子署名電子決済出席インターネットの普及と電子商取引市場の拡大本人確認の方法  インターネットを通じた様々な取引や申請など    パスワード認証      安全性信頼性 ID（個人識別番号）パスワード（認証番号）多数（登録先個々）のIDとパスワードの管理が必要 IPによる確認公開鍵暗号方式  電子証明書 WEBでのパスワード認証    パスワードによる認証セッション携帯電話     キャリア機種個別識別番号キーワードなどによる簡易認証 WEBでのパスワード認証の利用例  様々な認証によって個人を特定する手法は現在，インターネット上の様々なところで活用されている    各種会員サイトオンラインゲーム重要データ等の受け渡し（契約など）不正アクセス    電気通信回線（インターネット・LAN等）を通じて、アクセス制御機能を持つ電子計算機にアクセスし、他人の識別符号（パスワード・生体認証など）を入力し、アクセス制御機能（認証機能）を作動させて、本来制限されている機能を利用可能な状態にする行為（1号）電気通信回線を通じて、アクセス制御機能を持つ電子計算機にアクセスし、識別符号以外の情報や指令を入力し、アクセス制御機能を作動させて、本来制限されている機能を利用可能な状態にする行為（2号）電気通信回線を通じて、アクセス制御機能を持つ他の電子計算機により制限されている電子計算機にアクセスし、識別符号以外の情報や指令を入力し、アクセス制御機能を作動させて、本来制限されている機能を利用可能な状態にする行為（3号）公開鍵暗号方式  秘密鍵と公開鍵    元文秘密鍵A 暗号文暗号文公開鍵A 復元 Aによって作成されたものと断定可能 Aになりすますことができない（秘密鍵が無い）しかし・・・NがNの秘密鍵で暗号化しNの公開鍵を添えることは可能電子証明書（サイバーパスポート）    公開鍵、秘密鍵生成時に公開鍵が本人のものと証明する証明書を認証局が作成電子証明書を認証局に照合する電子署名   ハッシュ値公開鍵暗号方式    一対の鍵暗号化ハッシュ値電子署名の認証手順送信者＋電子署名＋電子署名電子文書公開鍵秘密鍵公開鍵電子認証（自治体にオンライン申請を行う際の手順）      申請者が一対となる「公開鍵」を認証局へ登録認証局は申請者から登録された「公開鍵」が申請者のものであることを確認し、「電子証明書」を申請者へ発行申請者は申請書に「電子署名＝申請者が持っている秘密鍵で暗号化」を行い、電子証明書を添付して、自治体へ提出電子署名がある申請書と電子証明書を受け取った自治体が認証局に申請者のものであるかどうかを確認その申請書と電子証明書の有効性を確認されればオンライン申請を受理し、一対となる公開鍵を利用し、暗号化された申請書の暗号を解く電子認証を利用するには  電子証明書が必要    住民基本台帳カード（発行の日から10年）電子証明書を埋め込む（発行の日から3年） ICカードリーダライタ電子決済  現金を用いずに電子的にデータを交換することにより商品の代価を支払うこと．あるいは、そのためのシステム．     クレジットカード方式デビットカード方式電子マネー・プリペイド方式 etc 電子決済の利点  顧客側      現金を持ち運ばなくてもよい利用可能店の数支払いの容易さ（インターネットも同様）総じて貨幣を用いる決済よりも容易会社側   利便性の向上顧客の購入機会の増大電子決済のデメリット    金銭感覚の変化情報セキュリティ（信頼、安心）設備、セキュリティ管理費クレジットカードによる決済例       購入要求を電子決済サーバに送る電子決済ネットワークによりクレジットカード管理会社に情報が送られるクレジットカード管理会社により信用調査を行い結果を返す電子決済ネットワークによりクレジットカード管理会社から返答が帰ってくる購入受理 3-D Secure  クレジットカード番号・有効期限のほかにパスワード暗証番号とは違うオンラインショップ  amazonやyahoo   独自でオンラインショップ       ポータルサイトとしての、独自のＣＭＳを運営楽天やなどのポータルサイトの一部としてウェブ制作会社への依頼プロバイダによる提供の利用独自で既存のショッピングカートソフトを設置独自で開発・・・ CMSを使った動的な運営が潮流に難易度自由度易低難高 Zen Cart 楽天まとめ  電子認証・電子署名    インターネット上の個人特定データの改ざん：対処電子署名及び認証業務に関する法律  電子署名に関し、電磁的記録の真正な成立の推定、特定認証業務に関する認定の制度