第1回 1枚のFeliCaで実現するオフィスセキュリティ

矢野　義博
SSFC事務局長

半田　富己男
大日本印刷株式会社
IPS事業部
主席研究員
2006年12月6日

オフィスにおけるセキュリティの鍵として非接触ICカードを利用することが多くなった。用途に応じて増え続けるICカードを1枚にまとめることはできないのだろうか（編集部）

　個人情報の保護に関する法律（個人情報保護法）の全面施行後も相次いでいる情報漏えい事件が契機となって、情報セキュリティマネジメントへの関心が急速に高まっています。プライバシーマーク認定事業者数が昨年度から急増し、2006年8月には5000社を超えたという事実も、このトレンドを如実に表しています。さらに、2006年10月からは、オフィスの物理的セキュリティ対策を中心に評価・認証する制度として、オフィスセキュリティマーク認証制度がニューオフィス推進協議会（NOPA）によって創設され、さらなる広がりの気配を見せています。

　オフィスにおける経営資産の不正な持ち出し、漏えい、盗難などに対する対策の第一歩として、オフィスの入退室管理が注目を集めています。社員証や学生証などのIDカードをICカード化し、入退室管理に利用する企業が、日本版SOX法の施行を控えて、今後ますます増えていくでしょう。

　このような社会的背景を受けて、非接触ICカード（FeliCa）を核にして、オフィスの入退室管理と、監視カメラ、プリンタ複合機、FAX、PCなどのオフィス機器、さらにはロッカー・キャビネットなどのオフィス什器までを含めたトータルなセキュリティを実現するSSFC（Shared Security Formats Cooperation）が、セキュリティに関心を寄せている各企業から、大きな注目を集めています。

【関連リンク】 非接触ICに最適化された「FeliCa」の正体

　この連載では、なぜSSFCが注目を集め、採用され始めているかという秘密の数々を紹介していきたいと思います。

　主要なメーカーが集結して仕様を定めるSSFC

　SSFCとは、より高度なセキュリティ空間を、より便利により安価に、そして将来にわたった拡張性を有したシステムを導入したいという企業のニーズに応え、ICカードのセキュリティ・フォーマットとその使用方法および各機器とのセキュリティ連携の仕様を定めたものです。

　SSFC仕様の策定は、100社を超える企業が参加しているSSFCアライアンスにて行われています。そして、各業界の主要メーカーが「スペースセキュリティ」「プリンタ」「監視カメラ」「セキュリティファニチャー」の分科会で活動しています。

　2006年3月には、共通仕様と各分科会の仕様が決定されました。すでに、複数のメーカーからSSFC仕様に対応したセキュリティ機器がリリースされています。

　セキュリティシステムを導入するたびに増えるICカード

　情報セキュリティマネジメントシステム（ISMS）では、Plan‐Do‐Check‐Act（計画‐実行‐点検‐処置）のいわゆるPDCAサイクルの反復による継続的な改善を通じた情報セキュリティ対策整備が要求されます。

　従来、オフィスセキュリティ対策システムを導入する際には、入退室管理、プリンタ出力時の利用者認証、PCへのログイン時の利用者認証や離席時のスクリーン・ロック、セキュア・キャビネットなどのセキュリティシステムを個別に検討・導入してきました。例えば、社員証ICカードを用いた入退室管理システムの導入後、1年ないし2年経過後に今度はプリンタ複合機利用時の認証システムを追加導入するというケースです。

　このようなケースでは、入退室管理システム用に導入した社員証ICカードとは別に、プリンタ利用者認証用IDカードを追加で持たなければならないということが発生していました。メーカー側も顧客の囲い込み戦略として、顧客の利便性とは裏腹に、不必要な追加投資を強いることになることに対して目をつぶり、業界の慣習として当たり前のこととして上記のような対応をしてきました。

　なぜ、セキュリティシステムを追加導入する都度、各セキュリティシステム用のICカードが必要になるのでしょうか。それは、各セキュリティシステム・ベンダが各社独自のICカードのデータ・フォーマットを定めるからです。

　その理由の1つは、顧客を囲い込みたいからです。もちろん、そのほかの技術的な理由で独自仕様のデータ･フォーマットを採用せざるを得ないケースも存在します。しかし、囲い込みビジネス戦略の下では、1枚のICカードを複数のセキュリティシステム・ベンダの製品で、利用させることは不可能です。

1/2

Index
1枚のFeliCaで実現するオフィスセキュリティ
	Page1 主要なメーカーが集結して仕様を定めるSSFC セキュリティシステムを導入するたびに増えるICカード
	Page2 なぜICカードを1枚に集約できないのか 柔軟なセキュリティ拡張性を持つSSFCの強み SSFCにはシステム・インテグレータも参加している

RFID＋ICフォーラム　トップページ

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）