蜜桃TV

X9
蜜桃TV X9 PKI

セキュリティと
相互运用性を确保する
最新の PKI

複数のシステムと境界を越えるシームレスな信頼性を確保する X9 PKI を実装することにより、企業は、ウェブサーバー証明書に留まらない柔軟かつ高い保証レベルのソリューションを実現できます。

Optional heading that can be visually hidden

X9 PKI とは何か?

蜜桃TV X9 PKI は、非ウェブブラウザにおいて相互運用性と柔軟性を実現する専用の公开键基盘です。金融標準化団体 ASC X9 と連携して開発された同規格は、CA/B フォーラムやブラウザのルートプログラムとは独立して运営されています。

蜜桃TV X9 PKI

クライアント认証証明书

Chrome ルートストアは最近、クライアント認証の拡張鍵用途(EKU)を含んだ公開 TLS 証明書を信頼しない旨を発表しました。この発表により、相互 TLS(mTLS)、API、その他の非ブラウザ用途といったホスト間通信で上記の証明書に依存している企業が影響を受けることになりました。

TLS 用の X9 PKI は、このような変更の影響を受ける企業に向けた最適なソリューションです。X9 PKI は、高い保証レベルの証明書を実現しつつ、一元化されたトラストの基点の活用を可能にします。

详细については、担当者にぜひ/箩辫/蝉辞濒耻迟颈辞苍蝉/虫9-辫办颈-蝉别肠耻谤颈迟测-蝉辞濒耻迟颈辞苍蝉/お问い合わせください。

金融サービス向けの X9 PKI

金融サービス業界は専用の相互運用可能なトラストフレームワークを必要としていましたが、X9 PKI は、この要望に応えるべく開発されました。非営利標準化団体 ASC X9 と連携して開発された同規格は、金融セクターの厳格なセキュリティおよびコンプライアンス要件に対応するように設計されています。

X9 PKI が金融サービス企業にとってどのように有効か、详细をぜひお読みください。

?

?

TLS 向けに X9 PKI を導入する理由

X9 PKI for Finance

相互运用が容易で、保証レベルが高い

一元化されたトラストの基点を活用することで、金融サービスや製造业などのエコシステムにおいて保証レベルの高い组织认証を行いつつ、シームレスな通信を简単に実现することができます。

X9 PKI for Finance

标準とガバナンス

蜜桃TV X9 PKI のオペレーションは ASC X9 ポリシー委員会によって管理されており、独立した WebTrust 監査(公開认証局の标準&#虫蹿蹿09;を毎年受けています。

X9 PKI for Finance

复数の事例

金融セクター特有のニーズに関する長年の研究成果に基づき、X9 PKI は何十もの事例をサポートしながら、厳格なポリシーとコンプライアンスに対応するように設計されています。

X9 PKI for Finance

拡张性と柔软性

既存の PKI システムを使用する組織も、X9 PKI のルートで相互認証が可能なので、スムーズな統合が約束されます。

X9 PKI と内部 PKI のどちらを採用するか

X9 PKI は、複数の組織が関係するホスト間通信(mTLS)で、信頼性の高い認証が必要な場合に最適です。社内に限定されたユースケースの場合は、デジサートのプライベート CA ソリューションをご検讨ください。

质问に対する回答

蜜桃TV X9 PKI は、非ウェブブラウザアプリケーション(API ゲートウェイなど)において相互運用性と柔軟性を実現する専用の公开键基盘です。X9 PKI は一元化されたトラストの基点を利用するため、たとえば、銀行と ATM ネットワーク間、サプライヤとメーカー間でシームレスなトラストを確保しながら、不必要な業務中断のリスクを低減することが可能です。金融サービス業界のニーズを念頭に置いて設計されたものの、他のすべての業種に対しても提供されています。

X9 PKI が対応するのは非ブラウザの TLS 認証シナリオです。当初想定していたユースケースは、金融機関同士、および金融機関とパートナー/顧客の間の相互 TLS(mTLS)でした。これらのアプリケーションで通常必要とされているクライアント認証機能が、Google 社が発表したまもなく無効化する機能に該当します。??

一方、金融サービス向け以外のアプリケーションでも、Web PKI 証明書のかわりに X9 PKI を利用することでメリットを享受できます。この製品は、顧客のニーズにあわせて提供を拡張させていく予定です。

X9 PKI は、規制産業の厳格なセキュリティと相互運用性のニーズに応えるために、標準ベースの基盤を提供しています。これには、5 つのメリットがあります。?

  • ブラウザ制御のトラストモデルからの解放?

  • エコシステム间の相互运用性?

  • 従来の暗号と耐量子コンピュータ暗号&#虫蹿蹿08;笔蚕颁&#虫蹿蹿09;のサポート?

  • 相互认証机能による拡张性?

  • ポリシーおよび规制上のコンプライアンス要件に応じて証明书管理をカスタマイズする机能?

社内ネットワークの外部にアプリケーションから通信する必要がないなら、内部 PKI(プライベート CA)が最適なソリューションかもしれません。ただし、そのようなアプリケーションにおいてもパブリックトラストがしばしば必要となります。たとえば、複数のパートナーがアクセスする API ゲートウェイが当てはまります。

はい。その他の利用可能なユースケースの详细については、ASC X9 から X9 PKI ユースケース文書をダウンロードしてください。

  • X9 PKI とは何か、なぜ重要なのか?
  • X9 PKI が対応するのはどのアプリケーションか?
  • X9 PKI を使用することによる主なメリットは何か?
  • 内部 PKI のかわりに X9 PKI 証明書はいつ使用するか?
  • X9 PKI のユースケースの中にユーザー証明書の使用は含まれるか?

関連资料

DNS Trust Manager Image
ニュース

デジサート が ASC X9 に選定され、金融業界向けにマネージドPKI サービスインフラを提供

DNS Trust Manager Image
ブログ

金融機関の管理性を向上させる X9 PKI

DNS Trust Manager Image
製品

デジサートのプライベート PKI

详细をご希望ですか? 下記のフォームにスケジュールを記入して
スペシャリストとの话し合いをセッティングしてください。

?

情报を入力して「送信」をクリックすると、私はデジサートの製品およびサービスに関する情报を受け取ることに同意し、デジサートおよびその関连会社がデジサートのに従ってデータを処理することに同意したことになります。
送信