Biometric Passport Reader

PassportReaderはパスポートや身分証の生体認証チップを読み取り、そのデジタル署名を発行政府の証明書チェーンと照合する。つまりデータは発行源で本物と確認され、単にページをOCRで読み取るのではない。改ざん、複製、リプレイの試みはすべて検証で弾かれる。「高保証」という呼び名は、まさにこの理由で得ている。

パスポート、国民身分証、デジタルウォレットの証明書はすべて同じ1つのフローを通る。利用者は自分が持っているものを選ぶ。統合側はどちらの場合も同じように扱う。1つのAPI。1つのホスト型画面。書類の種類ごとに別々のベンダーを縛り合わせる代わりに、そのすべてにこの統合構成を使える。そのため、チームが計画し長期にわたって維持すべき統合作業が短くなる。

チップだけでは足りないとき、同じセッションで顔認証と生体検知を有効にできる。利用者の顔を書類の写真と照合し、生体検知が写真や動画によるなりすましを防ぐ。これは本物の2つ目の要素だ。暗号学的な証明の上に載っている。

プラットフォームがフロー全体をホストする。カメラUIをゼロから作る必要はない。トークンとリダイレクトURLを渡すと、フローはデバイスに最も適した形で開き、利用者が使っている環境に合わせて適応する。その後、利用者を自分のフロントエンドへ送り返す。そのリダイレクトが完了のシグナルも兼ねる。ポーリングは不要だ。

セッションは1人の利用者に対して作成され、短命に保たれるため、各検証は切り離される。リダイレクトの後、バックエンドがAPIを呼び出して本人情報の項目を取得する。氏名、姓、国籍、性別、生年月日はすべて型付きのJSONとして返ってくる。ISOの国コードや通貨コードといった実務上の細部は自分で処理しなくてよい。

登録すると無料のDeveloperプランが手に入り、コストをかけずに構築とテストができる。別個のサンドボックスはないため、統合とテストは実際のセッションに対して本番環境で行う。ステージング環境に慣れたチームにとっては、事前に知っておく価値のある計画上の細部だ。プロセスを調整しよう。