さくらの夕べ in 大阪: クレジットカードのためのセキュリティ標準入門

Transcript

1. ΫϨδοτΧʔυͷͨΊͷ
   ηΩϡϦςΟඪ४ೖ໳
   ΢ΣϒϖΠגࣜձࣾɹ୅දऔక໾
   ٱอɹܢ
   LFJLVCP!XFCQBZKQ
   
2. -*/&ʹΑΔ8FC1BZͷ
   ࢠձࣾԽΛൃද
   
3. ࣗݾ঺հ
   !LFJLVCP
   ٱอܢ
   
4. ΞϝϦΧͷେֶ΁ਐֶ
   
5. ೥
   γϦίϯόϨʔͰىۀ
   
6. ೥
   ΢ΣϒϖΠࣾઃཱ
   
7. 7   ΢ΣϒαΠτ΍ΞϓϦʹ
   ΧʔυܾࡁΛಋೖ͠Α͏ɻ
   
8. 8FC1BZ
   ͷαʔϏε֓ཁ
   γϯϓϧͰηΩϡΞͳܾࡁγεςϜΛ࠷௿Ձ֨Ͱఏڙ
   
   γϯϓϧ
   ॊೈ͔ͭڧྗͳ
   "1*
   ͷαϙʔτ
   
   ηΩϡΞ
   
   ࠷௿Ձ֨
   ڧݻͳΧʔυ৘ใ࿙͍͑ରࡦٕज़
   ٕज़ֵ৽ΛՁ֨Ͱؐݩ
   
9. 8FC1BZͷܾࡁ"1*͸ͲΜͳ؀ڥͰ΋؆୯ʹ૊ΈࠐΊ·͢
   ͨͬͨ਺ߦͰ
   ૊ΈࠐΊΔ΄Ͳ؆୯
   ͋ΒΏΔݴޠ΍
   σόΠεʹ΋ରԠ
   γϯϓϧͳ"1*
   
10. ར༻ྉۚ
    
    
    d
    ܧଓతͳٕज़ֵ৽ʹΑΔΠϊϕʔγϣϯΛ
    Ձ֨Ͱؐݩ͠·͢ɻ
    
11. ΫϨδοτΧʔυͱ
    ηΩϡϦςΟ
    
12. ࡋ൑ॴ͸ඞཁͳηΩϡϦςΟରࡦΛߨ͡Δ ੹຿Λଵͬͨͱ͠ɺສԁͷଛ֐ഛঈͷ ࢧ෷͍Λ໋ͨ͡ɻ
    ౦ژ஍൑ฏ੒೥݄೔൑࣌߸ท
    ։ൃձࣾʹ࿙Ӯͷ੹೚Λ໰͍ഛঈΛ໋ͨ͡൑ྫ
    
14. ։ൃऀʹͱͬͯΫϨδοτΧʔυͷ࿙ӮରࡦͷͨΊͷ
    ηΩϡϦςΟͷ஌͕ࣝ·͢·͢ॏཁʹͳ͍ͬͯΔ
    
15. 
    
    
    
    
    
    
    ྫ͑͹
    ΫϨδοτΧʔυ൪߸ͷҰ෦Λ
    Ӆ্ͨ͠ͷදࣔํ๏͸Ͳ͕͜໰୊ʁ
    
16. 
    
    
    
    
    
    
    ࠷ޙͷ࢛ܻҎ֎දࣔͪ͠Όμϝ
    
    
    
    
    
    
    
    ਖ਼ղ͸
    *  正確には最初の六桁も表示しても良いが。。  
17. 1$*
    %44
    ͕
    
    ߲໨Ҏ্ͷηΩϡϦςΟج४Λنఆ
    1$*
    %44ʹ४ڌ͢Δ
    ΋͘͠͸
    ࡾେ࿙Ӯܦ࿏ͷʮॲཧʯɺ
    ʮ఻ૹʯɺʮอଘʯΛճආ͢Δ
    
18. Χʔυ৘ใૹ৴
    औҾ݁Ռ௨஌
    
    Χʔυܾࡁ
    ߪೖऀ
    ޚࣾαʔό
    ܾࡁ݁Ռ௨஌
    
    
    ैདྷͷܾࡁ୅ߦۀऀ
    Χʔυܾࡁձࣾ
    ܾࡁૹ৴
    
    ैདྷͷܾࡁํࣜͰ͸ɺαʔϏε ࣄۀऀͷαʔόͰੜͷΫϨδο τΧʔυ৘ใΛѻ͏ඞཁ͕͋Γɺ ͔ͳΓةݥͳঢ়ଶͰ͋Δɻ
    ݁Ռ௨஌
    
    ࿙Ӯ͕ଟൃ
    
    PCI DSS४ڌͷηΩϡΞͳ؀ڥ Χʔυ৘ใͷʮॲཧʯɺ
    ʮ఻ૹʯΛͯ͠͠·͍ͬͯΔྫ
    
19. τʔΫϯ৘ใૹ৴
    औҾ݁Ռ௨஌
    τʔΫϯܾࡁ
    ߪೖऀ
    ޚࣾαʔό
    ܾࡁ݁Ռ௨஌
    
    
    8FC1BZ
    Χʔυܾࡁձࣾ
    ܾࡁૹ৴
    ͜ͷํࣜͰ͸ɺՃໍళͷαʔό ͰੜͷΧʔυ৘ใΛѻ͏ඞཁ͕ ͳ͍ͨΊɺ1$*
    %44
    ରԠίετ Λେ෯ʹ࡟ݮ͢Δ͜ͱ͕Մೳɻ
    ݁Ռ௨஌
    
    PCI DSS४ڌͷηΩϡΞͳ؀ڥ ϫϯλΠϜ τʔΫϯൃߦ 2 Χʔυ৘ใΛ ηΩϡΞʹૹ৴ 1 
    7 8 ΢ΣϒϖΠͰΧʔυ৘ใͷ
    ʮॲཧʯɺʮ఻ૹʯΛճආ͢Δ
    
20. τʔΫϯ৘ใૹ৴
    औҾ݁Ռ௨஌
    
    τʔΫϯܾࡁ
    ߪೖऀ
    ޚࣾαʔό
    ܾࡁ݁Ռ௨஌
    
    
    8FC1BZ
    Χʔυܾࡁձࣾ
    Χʔυ৘ใ ૹ৴
    
    ۙະདྷͰ͸ɺΫϨδοτΧʔυ ৘ใΛɺ࣋ͪओͰ͋Δߪೖऀͱɺ ൃߦऀͰ͋ΔΫϨδοτΧʔυ ൃߦձ͔ࣾ͠৮Εͳ͘ͳΔɻ
    τʔΫϯ௨஌
    
    
    PCI DSS४ڌͷηΩϡΞͳ؀ڥ Χʔυൃߦձࣾ
    
    ܾࡁૹ৴
    ݁Ռ௨஌
    
    *%
    ܾࡁ
    ͳΒ
    
21. ηΩϡϦςΟ΁ͷऔΓ૊Έʹؔ͢Δ࠷৽৘ใ
    IUUQTXFCQBZKQTFDVSJUZ
    
22. ஥ؒืूத
    αʔόʔαΠυΤϯδχΞ
    
23. IUUQTXFCQBZKQ