日本政府(デジタル庁)が描く「デジタルアイデンティティ・ウォレット」の構想について、マイナンバーカードのスマホ搭載から始まる次世代のデジタル認証基盤の未来図を解説します。
デジタルアイデンティティ・ウォレット構想の背景
インターネット上で「自分が誰であるか」を証明する手段は、長らくIDとパスワード、あるいは物理的な証明書の画像送信に頼ってきました。しかし、これらの手法はセキュリティやプライバシーの観点で限界を迎えています。
この課題を解決するため、世界各国で**「デジタルアイデンティティ・ウォレット(以下、ウォレット)」**の構築が急務となっています。日本においても、デジタル庁を中心に、特定の巨大プラットフォーマーに依存しない、国として信頼できる安全なウォレット基盤の整備が進められています。
ウォレット構想のロードマップ
日本のウォレット構想は、段階的に発展していく計画となっています。
第1フェーズ:マイナンバーカードのスマホ搭載(現在)
現在実用化されているのが、マイナンバーカードの電子証明書(JPKI)をスマートフォンにダウンロードする「スマホ用電子証明書搭載サービス」です。これにより、ユーザーは物理カードを持ち歩くことなく、スマホ単体で行政手続きや民間サービスの厳格な本人確認(身元確認・当人認証)を行えるようになりました。これがウォレットの「コア(核)」となります。
第2フェーズ:多様な証明書の統合(VCの活用)
次のステップでは、国が発行する証明書だけでなく、地方自治体や民間企業が発行する多様な証明書をウォレットに格納できるようになります。 ここで重要になるのが、国際標準規格であるVerifiable Credentials (VC: 検証可能な証明書) の技術です。 例えば、以下のような証明書がウォレット内で一元管理されます。
- 運転免許証(警察庁)
- 医師免許や薬剤師免許などの国家資格
- 大学の卒業証明書や成績証明書
- 企業の社員証や入館証
第3フェーズ:グローバルな相互運用とプライバシー保護
最終的には、日本のウォレットが海外(例えばEUが推進するEUDIWなど)でも通用する**「越境データ連携」**を見据えています。 また、ユーザーが必要な情報だけを開示する「選択的開示」や「ゼロ知識証明」といった高度な暗号技術を実装し、プライバシーを最大限に保護しながらデータを活用できる社会インフラの実現を目指しています。
民間企業に求められる対応とビジネスチャンス
国が主導して強力なトラスト基盤(信頼の基盤)を提供することで、民間企業にとっても大きなビジネスチャンスが生まれます。
企業は自前で複雑な本人確認システムを構築・運用するコストを削減し、政府のウォレットエコシステムに接続するだけで、安全にユーザーを認証できるようになります。今後は、自社のサービス(アプリ等)をいかにこのウォレット構想に対応させるか、あるいは自社が「証明書を発行する側(Issuer)」としてどのような新しい価値を提供できるかが、企業の競争力を左右する重要な戦略となるでしょう。
この記事を書いた人:19kl42 編集部
デジタルアイデンティティ、eKYC、プライバシー保護などの複雑な仕組みを「共通言語」へと翻訳して発信しています。誰もが「デジタルな自分」を正しく扱い、信頼をデザインできる社会を目指しています。
関連記事・用語
- [基礎用語] アイデンティティ
- [最新動向] スマホ用電子証明書搭載サービスの現状と、今後のユースケース拡大
- [NIST ガイドライン] NIST SP 800-63 の全体像:なぜこのガイドラインが世界基準として参照されるのか
- [NIST ガイドライン] IAL (身元確認保証レベル) とは? レベル1, 2, 3 の違いと具体的な要件
- [NIST ガイドライン] AAL (当人認証保証レベル) の基礎と、強固な多要素認証 (MFA) の条件
- [NIST ガイドライン] FAL (クレデンシャル・フェデレーション保証レベル) の概要と連携の安全性
- [NIST ガイドライン] NIST SP 800-63 Revision 4 (ドラフト) における主要な変更点と、パスワード要件の緩和の背景
- [ウォレット・最新動向] デジタルアイデンティティウォレットとは? VC と DID の仕組み
- [ウォレット・最新動向] EUが主導する EUDIW (European Digital Identity Wallet) の構想と技術要件
- [ウォレット・最新動向] 米国を中心とした mDoc / mDL の標準化と普及状況
- [最新動向] ウォレットにおけるプライバシー保護技術(選択的開示・ゼロ知識証明)の最新動向
- [デジタル遺産・休眠アカウント] OpenID Foundation の「Death and the Digital Estate」コミュニティグループの取り組み
- [デジタル遺産・休眠アカウント] デジタル遺産 (Digital Legacy) へのアクセス権移譲と、現状のプラットフォーマーの対応状況
- [デジタル遺産・休眠アカウント] 委任 (Delegation) プロトコルと、デジタル遺言状の技術的課題
- [デジタル遺産・休眠アカウント] アカウントの休眠状態の検知と、安全なクレデンシャルリカバリー・アクセス権限委譲の標準化
