Google ウォレットの安全で使いやすいデジタル ID
デジタル化が進む世界のメリットを享受するには、デジタル ID と認証情報が信頼でき、すべての人のために構築されている必要があります。つまり、高度なセキュリティで保護された信頼できる認証情報を使用し、ユーザーが詳細情報を共有するタイミングと方法を管理できるようにします。
デジタル化が進む世界のメリットを享受するには、デジタル ID と認証情報が信頼でき、すべての人のために構築されている必要があります。つまり、高度なセキュリティで保護された信頼できる認証情報を使用し、ユーザーが詳細情報を共有するタイミングと方法を管理できるようにします。
デジタル認証情報が発行元、Google ウォレット、証明書利用者間で安全に移動する仕組みについて説明します。
このフローは、デジタル認証情報の仕組みを示しています。
パスを選択して、デベロッパー ロードマップを表示し、サンドボックス システムと標準プロトコルへのリンクを確認します。
デジタル ID に関する最新の視点、ポリシー フレームワーク、ガイドをご覧ください。
ユーザー、証明書利用者、機関のデジタル ID 発行者からの主な質問に回答するためにキュレートされた、グローバルなリファレンス リソース。
クエリを変更するか、別のカテゴリを選択してみてください。
Digital Credentials API と Google ウォレットの統合により、オープンで安全、かつ完全に相互運用可能なフレームワーク内でオンラインとオフラインの両方の検証が可能になる仕組みをご覧ください。
ウェブセミナーを見る欧州におけるデジタル ウォレットと年齢確認の未来
記事を読む米国のパスポートや運転免許証を Google ウォレットに安全に追加すれば、空港での手続きがスムーズになります。
記事を読む安全でユーザー中心のデジタルな未来を実現するためのポリシーに関する非公式文書。
フレームワークを読むデジタル認証情報を安全に保管し、誰がいつ閲覧できるかを決定します。ご自身で自由に管理
信頼できる認証情報を Google ウォレットに安全に配布します。ライフサイクルのオーナー権限を保持する。
ユーザーの詳細をシームレスに確認します。オンボーディングを迅速化し、不正行為を減らし、よりスムーズなユーザー エクスペリエンスを実現します。
政府機関などの信頼できる発行者が、eID、年齢認証情報、身分証明書などのデジタル認証情報を発行します。データは暗号で署名されているため、改ざん防止機能があり、その発行元から送信されたものとして検証できます。ユーザーがデジタル ウォレットにカードを追加すると、取引はエンドツーエンドで暗号化されます。
Google のサーバーは、デジタル認証情報の内容を認識できません。
Google ウォレットに認証情報を追加すると、データは秘密鍵で暗号化されます。デジタル認証情報の暗号化に使用されるこれらの暗号鍵は、デバイス上の、流出に強い特別なセキュア領域に保存され、Google サーバーからは見えません。
鍵はデバイスにバインドされており、ユーザーのみがデジタル認証情報を使用できるようにします。
対面式またはオンラインのサービス（予約や購入手続きに年齢確認を必要とする販売者など）がユーザーのデータをリクエストします。必要な詳細情報のみを要求するか、ユーザーが特定の条件を満たしていること（21 歳以上であることなど）の証明を要求し、ユーザーの実際の生年月日、氏名、その他の関連性のない詳細情報は要求しません。ユーザーはプロンプトを確認し、指紋やパスコードなどで認証して詳細情報を共有します。
リライング パーティは、属性の確認（ユーザーが「21 歳以上」であることを確認するなど）を受け取ります。Google は、ユーザーが認証情報を使用した場所を、発行元に通知したり、追跡したりすることはありません。
直接リライング パーティ、検証者登録機関（アグリゲータ）、対面式の確認パスを比較します。
コースを選択テスト用の Google アカウントでサンドボックスへのアクセスをリクエストし、テスト用の Android デバイスをサンドボックス モードに切り替えて、サンドボックスの署名鍵を設定します。
サンドボックスを設定する2 台目の Android デバイスで Utopia ePassport Simulator を使用して、テスト用の ID パスを Google ウォレットに追加します。
テスト ID を作成するOpenID4VP リクエスト署名、Android 認証情報マネージャーまたは W3C Digital Credentials API、レスポンス検証、オプションの ZKP を実装します。
統合ガイドを表示サービスでテスト ID パスを実行し、エンドツーエンドの検証チェックリストを完了して、デモ動画を録画します。
テスト チェックリストを開くパスのオンボーディング フォームを送信し、利用規約に同意して、本番環境の認証情報に切り替えます。
ライブ配信を開始カード発行会社主導またはウォレット主導のオンボーディング フローを選択します。
プロビジョニング アーキテクチャの比較Google ウォレットにデジタル認証情報を発行したい政府機関または民間機関の方は、Google のチームにお問い合わせください。
お問い合わせサポートされている統合プロトコル（Google Digital Credentials Provisioning API または OpenID4VCI）のいずれかを実装します。
API リファレンスを表示信頼性が高く、アクセスしやすいデジタル ID は、不正行為を減らし、使いやすさを向上させ、ユーザー、企業、政府機関にとってよりスムーズな取引を実現します。
すべてのデジタル認証情報は、ハードウェアのセキュア エレメントで直接暗号化されます。年齢確認などの関連するユースケースでは、ダブルブラインドのゼロ知識証明を提示するオプションが提供されます。
Google の Android、ブラウザ W3C、検証ツール SDK はすべてオープンソースで、相互運用可能であり、無料で利用できます。これにより、エコシステムが拡大し、すべてのユーザーの運用コストが削減されます。