モバイル・バンキングのセキュリティ：生体認証を中心に

摘要

スマートフォン等のモバイル端末によるオンライン・バンキング（モバイル・バンキング）では，端末搭載のセンサを用いてユーザの本人確認等に生体認証を採用するケースがみられるようになってきている．こうしたモバイル・バンキングは，①生体認証の機能を実現するシステム（生体認証システム），②端末と金融機関サーバとの認証用プロトコル，③生体認証等を動作させるモバイル端末から構成されている．モバイル・バンキング全体のセキュリティを確保するためには，生体認証のみならず，それを実現するプロトコルやモバイル端末自体のセキュリティをどう確保するかが重要である．