OpenID Tech Night Vol.6

1. OpenID Tech Night Vol.6

2. OpenID 導入経緯・背景 パートナーサイドでの導入の敷居も高く、ごく限定的な展開しかできなかった 導入前の パートナー向け認証機能は楽天オリジナル

3. OpenID 導入経緯・背景 × Open 仕様である為、導入の敷居が下がった 外部サイトにて楽天 ID でのログインが可能となり、ユーザの利便性向上 限定的な公開ではあるが…

4. OpenID 導入経緯・背景 2010 年 2009 年 2009 年 2008 年 2008 年 OpenID OAuth Hybrid サービスイン 4 月 モバイル版サービスイン 9 月 AX のグループ内利用開始 5 月 OpenID Foundation Japan に参加 12 月 あんしん支払いサービススタート （同時に楽天 OpenID サービスイン） 10 月

5. Use case あんしん支払いサービス（ネット決済代行）での利用 決済時の認証に OpenID を利用。 決済情報のやりとりは、 OpenID をキーに行っている。 OpenID を決済処理がラップする形式。 決済情報のやりとりは独自の方法で行っている。 決済リクエスト OP にリダイレクト 同意画面 同意 RP にリダイレクト 確認要求 確認 RP 決済処理 RP 決済完了

6. Use case ニックネームの表示（ AX の利用） サイトに OpenID を導入。 AX を利用してニックネーム等の情報を提供している。 認証リクエスト OP にリダイレクト 同意画面 同意 RP にリダイレクト 確認要求 確認 認証完了 ニックネーム要求 ニックネーム取得 ログイン前 AX を用いてニックネーム等を提供して いる 。 ログイン後 ( ニックネームを表示している )

7. Use case モバイル版 OpenID 携帯端末向けのサービスで、認証の仕組みとして利用。 シーケンスは OpenID と同様。 認証リクエスト OP にリダイレクト 同意画面 同意 RP にリダイレクト 確認要求 確認 認証完了 パラメータを独自仕様で短縮している。 ＯｐｅｎＩＤ の公式仕様に乗り変えたい。。。 携帯端末 ID にも対応

8. Use case 個人情報をフィルイン（政治献金サイト） OpenID OAuth Hybrid を利用。 現在では、個人情報の補完に利用している。 個人情報提供同意 楽天の会員情報から献金者の氏名、住所等が補充される。 認証リクエスト OP にリダイレクト 同意画面 同意 RP にリダイレクト 確認要求 確認 認証完了 割 愛

9. まとめと今後 × 利便性と導入のしやすさは冒頭に述べた通り AX しかり、 OAuth しかり、 Open であることの恩恵が大きい。

10. まとめと今後 現対応サービスの利用促進（内外）と、 OpenID を活用した様々なサービスの開発。 また、新機能の取り込みを積極的に実施。 × 一般公開もね…