Google Pixel 3でも採用？　Android 9 Pieの新セキュリティ機能で可能になることは？

「Android 9 Pie」が搭載する「Android Protected Confirmation」というセキュリティ機能は、高リスクの行動を安心して実行できるようにする。

公開 2018年09月27日 05時01分

著者

Michael Cobb

[TechTarget]

印刷する

　「Android 9 Pie」には「Android Protected Confirmation」という新機能が搭載されている。どのような機能であり、どのような仕組みで機能するのだろうか。

　モバイルデバイスで、確実性の高いトランザクション（一連の処理）を実行できるようにすることが、Android Protected Confirmationの目的だ。ソフトウェアベースではなくハードウェアベースの仕組みにより、エンドユーザーに対して意思表示のためのプロンプトを確実に表示し、人の存在と意図を確認する仕組みだ。認証プロセスの信頼性を高めることで、エンドユーザーは多額の資金の移転や医療機器の管理など、リスクの高い行動を実行できるようになる。

併せて読みたいお薦め記事

「Android 9 Pie」のセキュリティ機能

「Android P」のセキュリティ機能、認証とデータのプライバシー保護を強化

「Android 9 Pie」のビジネス機能

Android Protected Confirmationの仕組み

　Android Protected Confirmationでは、ハードウェアレベルでセキュリティを確保した実行環境「Trusted Execution Environment」（TEE）を利用する。

　TEEはメインのOSとは別に稼働する専用のメモリとCPUで構成される。デバイスの表示関連のプロセスはTEEが制御している。そのためデバイスがマルウェアに感染したとしても、画面に表示されるプロンプトがマルウェアによって乗っ取られたり、勝手に選択されたりする事態を防止できる。

　デバイス開発者はAndroid Protected ConfirmationのAPI（アプリケーションプログラミングインタフェース）を使って、短いステートメントに同意するかどうかをエンドユーザーに尋ねるプロンプトを表示できる。このステートメントは、エンドユーザーがセンシティブなトランザクションを完了する意思があるかどうか、アプリケーションが確認する助けになる。

　エンドユーザーがこのプロンプトを承認すると、プロンプトの文字を含むデータが署名鍵（秘密鍵）によって署名され、トランザクションの詳細と共にサーバへ返送される。この署名鍵はTEEが生成し、プロンプトの表示内容とエンドユーザーが入力した内容を保護する。

　サーバでは署名の有効性をチェックして、プロンプトの文字がトランザクションの内容と一致していることを確認する。全て問題ないことを確認できれば、「エンドユーザーが、登録されたデバイスのプロンプトでステートメントを見た上で、承認した」と高い精度で判断し、サーバがトランザクションを完了させる。

　Android Protected Confirmationの利用には、特殊なハードウェアが必要になる。Googleは、次世代のSoC（統合型プロセッサ）にTEEとAndroid Protected ConfirmationのAPIを組み込むために、スマートフォン向けSoC大手のQualcommと連携している。

　Googleの新しいスマートフォン「Pixel 3」では、Android Protected Confirmationが利用可能になる見込みだ。他のハードウェアベンダーがこの機能を搭載するのかどうかや、いつ搭載するのかは、まだ分からない。

　複数の企業が現在、Android Protected Confirmationのユーザー確認機能を活用したソフトウェアを開発している。金融機関のRoyal Bank of Canada、医療ベンチャーのBigfoot Biomedical、多要素認証ベンダーのDuo Securityなどが、その一例だ。

　Android Protected Confirmationにより、マルウェアではなく人がトランザクションを実行していることを確認できるようになる。Android Protected Confirmationを活用できるデバイスが普及すれば、間違いなく他にも豊富なアプリケーションが登場するだろう。

印刷する