さくらの夕べ: WebPayとクレジットカードセキュリティ

福岡のさくらの夕べの発表資料です。Apple Payについての推測を含めたトークン概念図も記載してます。

Transcript

1. 8FC1BZͱηΩϡϦςΟ
   ΢ΣϒϖΠגࣜձࣾ
   ୅දऔక໾$&0
   ٱอܢ
   
2. ࣗݾ঺հ
   !LFJLVCP
   ٱอܢ
   ௕࡚ݝग़਎
   ࡀ
   
3. 8FC1BZ
   ͷαʔϏε֓ཁ
   γϯϓϧͰηΩϡΞͳܾࡁγεςϜΛ࠷௿Ձ֨Ͱఏڙ
   
   γϯϓϧ
   ॊೈ͔ͭڧྗͳ
   "1*
   ͷαϙʔτ
   
   ηΩϡΞ
   
   ࠷௿Ձ֨
   ڧݻͳΧʔυ৘ใ࿙͍͑ରࡦٕज़
   ٕज़ֵ৽ΛՁ֨Ͱؐݩ
   
4. 8FC1BZͷܾࡁ"1*͸ͲΜͳ؀ڥͰ΋؆୯ʹ૊ΈࠐΊ·͢
   ͨͬͨ਺ߦͰ
   ૊ΈࠐΊΔ΄Ͳ؆୯
   ͋ΒΏΔݴޠ΍
   σόΠεʹ΋ରԠ
   γϯϓϧͳ"1*
   
5. ར༻ྉۚ
   
   
   d
   ܧଓతͳٕज़ֵ৽ʹΑΔΠϊϕʔγϣϯΛ
   Ձ֨Ͱؐݩ͠·͢ɻ
   
6. ಋೖࣄྫ
   
7. ΫϨδοτΧʔυͱ
   ηΩϡϦςΟ
   
8. 
   
   
   
   
   
   
   ྫ͑͹
   ΫϨδοτΧʔυ൪߸ͷҰ෦Λ
   Ӆ্ͨ͠ͷදࣔํ๏͸Ͳ͕͜໰୊ʁ
   
9. 
   
   
   
   
   
   
   ࠷ޙͷ࢛ܻҎ֎දࣔͪ͠Όμϝ
   
   
   
   
   
   
   
   ਖ਼ղ͸
   *  正確には最初の六桁も表示しても良いが。。  
10. 1$*
    %44
    ͕
    
    ߲໨Ҏ্ͷηΩϡϦςΟج४Λنఆ
    1$*
    %44ʹ४ڌ͢Δ
    ΋͘͠͸
    ࡾେ࿙Ӯܦ࿏ͷʮॲཧʯɺ
    ʮ఻ૹʯɺʮอଘʯΛճආ͢Δ
    
11. Χʔυ৘ใૹ৴
    औҾ݁Ռ௨஌
    
    Χʔυܾࡁ
    ߪೖऀ
    ޚࣾαʔό
    ܾࡁ݁Ռ௨஌
    
    
    ैདྷͷܾࡁ୅ߦۀऀ
    Χʔυܾࡁձࣾ
    ܾࡁૹ৴
    
    ैདྷͷܾࡁํࣜͰ͸ɺαʔϏε ࣄۀऀͷαʔόͰੜͷΫϨδο τΧʔυ৘ใΛѻ͏ඞཁ͕͋Γɺ ͔ͳΓةݥͳঢ়ଶͰ͋Δɻ
    ݁Ռ௨஌
    
    ࿙Ӯ͕ଟൃ
    
    PCI DSS४ڌͷηΩϡΞͳ؀ڥ Χʔυ৘ใͷʮॲཧʯɺ
    ʮ఻ૹʯΛͯ͠͠·͍ͬͯΔྫ
    
12. τʔΫϯ৘ใૹ৴
    औҾ݁Ռ௨஌
    τʔΫϯܾࡁ
    ߪೖऀ
    ޚࣾαʔό
    ܾࡁ݁Ռ௨஌
    
    
    8FC1BZ
    Χʔυܾࡁձࣾ
    ܾࡁૹ৴
    ͜ͷํࣜͰ͸ɺՃໍళͷαʔό ͰੜͷΧʔυ৘ใΛѻ͏ඞཁ͕ ͳ͍ͨΊɺ1$*
    %44
    ରԠίετ Λେ෯ʹ࡟ݮ͢Δ͜ͱ͕Մೳɻ
    ݁Ռ௨஌
    
    PCI DSS४ڌͷηΩϡΞͳ؀ڥ ϫϯλΠϜ τʔΫϯൃߦ 2 Χʔυ৘ใΛ ηΩϡΞʹૹ৴ 1 
    7 8 ΢ΣϒϖΠͰΧʔυ৘ใͷ
    ʮॲཧʯɺʮ఻ૹʯΛճආ͢Δ
    
13. τʔΫϯ৘ใૹ৴
    औҾ݁Ռ௨஌
    
    τʔΫϯܾࡁ
    ߪೖऀ
    ޚࣾαʔό
    ܾࡁ݁Ռ௨஌
    
    
    8FC1BZ
    Χʔυܾࡁձࣾ
    Χʔυ৘ใ ૹ৴
    
    ۙະདྷͰ͸ɺΫϨδοτΧʔυ ৘ใΛɺ࣋ͪओͰ͋Δߪೖऀͱɺ ൃߦऀͰ͋ΔΫϨδοτΧʔυ ൃߦձ͔ࣾ͠৮Εͳ͘ͳΔɻ
    τʔΫϯ௨஌
    
    
    PCI DSS४ڌͷηΩϡΞͳ؀ڥ Χʔυൃߦձࣾ
    
    ܾࡁૹ৴
    ݁Ռ௨஌
    
    "QQMF
    1BZ
    ͳΒ
    
14. ηΩϡϦςΟ΁ͷऔΓ૊Έʹؔ͢Δ࠷৽৘ใ
    IUUQTXFCQBZKQTFDVSJUZ
    
15. IUUQTXFCQBZKQ