野村総研、ＩＤ連携・活用ソリューション「Ｕｎｉ−ＩＤ」のバージョンアップ版を販売

ＩＤ連携・活用ソリューション　「Ｕｎｉ−ＩＤ」をバージョンアップ

〜次世代ＩＤ連携技術「ＯＡｕｔｈ　２．０」と「ＯｐｅｎＩＤ　Ｃｏｎｎｅｃｔ」に準拠〜


　株式会社野村総合研究所（本社：東京都千代田区、代表取締役社長：嶋本　正、以下「ＮＲＩ」）は、ユーザーのＩＤ情報を活用し各種サービスを連携するためのソリューション「Ｕｎｉ−ＩＤ（ユニアイディー）」の新バージョンの販売を、１２月１日から開始します。

　今回のバージョンアップのポイントは、サービス認可の仕様である「ＯＡｕｔｈ　２．０（※１）」と、ＩＤ連携仕様である「ＯｐｅｎＩＤ　Ｃｏｎｎｅｃｔ（※２）」に対応した点です。インターネットを活用するサービス事業者は、自社のサービスに「Ｕｎｉ−ＩＤ」を導入することで、「ＯＡｕｔｈ　２．０」「ＯｐｅｎＩＤ　Ｃｏｎｎｅｃｔ」に対応したＩＤ／サービス連携基盤を、既存のＩＴ資産を活かしながら迅速かつ確実に構築することができるようになります。

【サービス認可の仕様「ＯＡｕｔｈ　２．０」とＩＤ連携仕様「ＯｐｅｎＩＤ　Ｃｏｎｎｅｃｔ」に準拠】
　「Ｕｎｉ−ＩＤ」が今回のバージョンアップで対応した「ＯＡｕｔｈ　２．０」と「ＯｐｅｎＩＤ　Ｃｏｎｎｅｃｔ」は、ＩＤ連携機能の標準仕様として、現在Ｇｏｏｇｌｅ、Ｍｉｃｒｏｓｏｆｔ、Ｓａｌｅｓｆｏｒｃｅ．ｃｏｍ、Ｆａｃｅｂｏｏｋ、ＮＲＩなどが協同して策定しているものです。

　ＯＡｕｔｈは、さまざまなＷｅｂサービスを利用する際の認可方式として、ここ数年の間に広く普及してきました。ＯＡｕｔｈには、「エンドユーザーは、サービス事業者で使っているＩＤ／パスワードを、そのサービス事業者のＡＰＩ（※３）へアクセスするサードパーティに渡す必要がない」「サードパーティによるＡＰＩ利用の範囲をユーザーが認可することができる」という特長があります。これによりサービス事業者は、エンドユーザーの同意に基づいて、ＩＤを活用したサービスを安全に提供できるようなりました。現在、策定過程にある「ＯＡｕｔｈ　２．０」は、「ＯＡｕｔｈ　１．０」と比べて、　（１）仕様が簡略化され使いやすい　（２）Ｗｅｂブラウザー以外のデバイスへの対応も考慮している、などのメリットがあります。

　また、「ＯｐｅｎＩＤ　Ｃｏｎｎｅｃｔ」は、ユーザーの同意に基づき、安全に複数のサービス間でＩＤ情報を流通するための標準仕様である「ＯｐｅｎＩＤ」の次期バージョンです。現在、「ＯＡｕｔｈ　２．０」をベースにした仕様策定が進められており、「ＯＡｕｔｈ　２．０」の使いやすさと拡張性はそのままに、サービスの認可に加えてＩＤ連携機能（属性交換、ログインセッション管理、本人確認レベルの扱いなど）を強化した仕様となっています。

　本日提供を開始する「Ｕｎｉ−ＩＤ」の新バージョンでは、上記の「ＯＡｕｔｈ　２．０」「ＯｐｅｎＩＤ　Ｃｏｎｎｅｃｔ」の対応を行うことにより、Ｗｅｂ　ＡＰＩ　（※３）のアクセス認可機能と、認証結果や属性情報の提供機能が、従来バージョンに比較してより使いやすくなりました。


【「Ｗｅｂ　ＡＰＩ導入支援プログラム」の提供開始】
　スマートフォンやタブレット端末などのモバイル機器に代表されるように、人々のネットワークへのアクセス方法が多様化していることに加え、クラウド・サービスの利用が一般化するなど、ソーシャルメディア活用の高度化が進みつつあります。こうした状況から、異なる事業者間のサービスを組み合わせ、それらを利用シーンに最適化して提供するための手法として、サービスの機能をインターネット経由で別のサービスから呼び出せるようにするＷｅｂ　ＡＰＩ（※３）とＩＤ連携との組み合わせが注目されています。しかし実際の構築にあたっては、両分野にまたがる広範な知識やノウハウが必要となります。

　ＮＲＩはこの度、自社で提供するサービス機能のＷｅｂ　ＡＰＩ化を推進しようとするサービス事業者向けに、「Ｕｎｉ−ＩＤ」を活用し、最適なＷｅｂ　ＡＰＩ基盤の構築をサポートする「Ｗｅｂ　ＡＰＩ導入支援プログラム」の提供を開始します。このプログラムにより、Ｗｅｂ　ＡＰＩを活用したビジネスモデルの立案から、システムの検討・構築・運用までをトータルに支援します。

　サービス提供事業者は、自社のサービスに「Ｕｎｉ−ＩＤ」を導入することで、「ＯＡｕｔｈ　２．０」「ＯｐｅｎＩＤ　Ｃｏｎｎｅｃｔ」に対応したＩＤ／サービス連携基盤を、既存のＩＴ資産を活かしながら迅速かつ確実に構築することができるようになります。そしてこの基盤によって、オープン標準に準拠した「つなぎやすい」Ｗｅｂ　ＡＰＩを外部に公開することが可能となり、自社サービスと連携する新たなビジネス・パートナーの獲得の促進が期待できます。

　ＮＲＩは、今後もＩＤに関する最新技術のキャッチアップと、それを用いた「Ｕｎｉ−ＩＤ」の機能拡充を図り、ＩＤの一層の利活用に向けた環境構築に貢献するとともに、ＩＤ連携による新たなＩＴサービスの発展を支援していきます。


（※１）．　ＯＡｕｔｈ　２．０ＯＡｕｔｈは、サービス連携において、外部からのデータやサービスに対するアクセスを、ユーザーの同意に基づいて認可するための仕様。これまでのサービス連携では、ユーザーはサービス提供サイトに登録しているＩＤやパスワードを、リクエスト側のサービスに教えることもあったが、パスワード漏洩の危険性やアクセス制限設定の問題などがあった。ＯＡｕｔｈに対応したサービス連携では、ユーザーが外部サービスにＩＤやパスワードを漏らすことなく、必要最低限のアクセス権限のみを委譲することができる。現在、より使いやすく、かつさまざまなデバイスへの適用を可能とする次期バージョンＯＡｕｔｈ　２．０が、ＩＥＴＦ　（Ｉｎｔｅｒｎｅｔ　Ｅｎｇｉｎｅｅｒｉｎｇ　Ｔａｓｋ　Ｆｏｒｃｅ）において策定過程にある。

（※２）．　ＯｐｅｎＩＤ　ＣｏｎｎｅｃｔＯｐｅｎＩＤは、サービス間で、ユーザーの同意に基づきＩＤ情報を流通するための標準仕様。ユーザーはＯｐｅｎＩＤ提供サイトに登録したＩＤ情報を使って、他のＯｐｅｎＩＤ対応サイトにログインすることが可能となり、利便性の向上につながる。さらに氏名、住所、カード番号といった属性情報を、ユーザーの承認のもとにサイト間で連携することにより、ユーザーはこれまでサイトごとにバラバラに登録していたＩＤ情報の管理を一元化することができるようになる。ＯｐｅｎＩＤ　ＣｏｎｎｅｃｔはＯＡｕｔｈ　２．０をベースに策定が進められているＯｐｅｎＩＤの次期バージョンであり、ＯＡｕｔｈ　２．０の使いやすさと拡張性はそのままに、ＩＤ連携機能を強化している。

（※３）．　ＡＰＩ　／　Ｗｅｂ　ＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ　Ｐｒｏｇｒａｍｍｉｎｇ　Ｉｎｔｅｒｆａｃｅ）ＡＰＩは、あるコンピューター・プログラムが自身のサービスを外部のコンピューター・プログラムに提供する際の、サービスの機能やアクセス方法の定義のこと。ＡＰＩを利用することにより、異なるプログラム同士の連携が容易となり、開発の手間を省くことができる。Ｗｅｂ　ＡＰＩはＷｅｂサイトが外部のＷｅｂサイトやアプリケーションに対してインターネットを経由して公開するＡＰＩであり、複数のＷｅｂサイトを組み合わせた新たなＷｅｂサービスの構築や、Ｗｅｂブラウザー以外のデバイスへの対応を、より短期間・低コストに実現することが可能となる。
「Ｕｎｉ−ＩＤ」は、株式会社野村総合研究所の登録商標です。また、記載されている製品名などの固有名詞は、各社の商標または登録商標です。


【ご参考】
　「Ｕｎｉ−ＩＤ」による既存サービスの「ＩＤ対応　Ｗｅｂ　ＡＰＩ」化
　　※　関連資料参照

　アクセストークン（Ｗｅｂ　ＡＰＩの認証・認可を行うためのパラメータ）の発行・管理を「Ｕｎｉ−ＩＤ」が共通基盤化することで、Ｗｅｂ　ＡＰＩごとにアクセス認可機能を開発する必要がなくなり、既存サービスの迅速なＷｅｂ　ＡＰＩ化を実現

　「Ｕｎｉ−ＩＤ」を活用して、ＩＤ／サービス連携機能を「ＯＡｕｔｈ　２．０」「ＯｐｅｎＩＤ　Ｃｏｎｎｅｃｔ」仕様に準拠して構築することで、さまざまな利用シーンや端末に対応することが可能となり、外部サービスからの接続を容易化

「Ｕｎｉ−ＩＤ」の特長
　既存のＩＴ資産をそのまま活用して、容易かつセキュリティレベルを保ちつつ、外部とＩＤ連携を行うシステムを構築することが可能
　「ＯＡｕｔｈ　２．０」や「ＯｐｅｎＩＤ　Ｃｏｎｎｅｃｔ」など、最新のＷｅｂアイデンティティ技術をサポート
　個々のサービス事業者固有のニーズに応じて、ＩＤ連携機能を容易に拡張するためのフレームワークを装備
　ポイント連携や外部サービス事業者のＩＤの受け入れなど、ＩＤを活用した新たなサービスを実現

「Ｕｎｉ−ＩＤ」のホームページＵＲＬ
　http://uni-id.nri.co.jp


　※　参考資料は、関連資料参照