クレジットカード番号などを乱数化して漏えいを防ぐシステム製品

　日立システムズの「ハイパーコンバージド・ソリューション トークナイゼーションモデル」は、クレジットカード番号やマイナンバーなどの個人情報を、意味を持たない乱数に置き換える“トークン化”を実現するためのシステム製品である。トークン化ソフトとITインフラ基盤をセットで提供することによって、簡単にシステムを導入できるようにしている。

クレジットカード番号を乱数に置き換えることで、Webシステムなどからクレジットカード番号が漏えいすることがないようにする

（出所：日立システムズ）

[画像のクリックで拡大表示]

　トークン化とは、EC（電子商取引）サイトなどにおいて、これまでWebアプリケーションサーバーやデータベースサーバーに直接保存してきたクレジットカード番号を、同じフォーマットを持った意味のない乱数へと置き換えて保存する手法を指す。トークン化によって、これらのシステムからクレジットカード番号が漏えいしなくなる。結果として、PCI DSSの準拠認定を受けやすくなる。

　ハイパーコンバージド・ソリューション トークナイゼーションモデルは、トークン化ソフト「Thales Tokenization with Dynamic Data Masking」（米Thales e-Security製）などのサーバーソフトと、これらソフト群を動作させる基盤として日立システムズのハイパーコンバージドインフラストラクチャ（HCI）アプライアンス「Supermicro Computer HCIエントリーモデル」を組み合わせたパッケージである。

　HCIアプライアンスは、1Uラックマウント型サーバー2台で構成する。VMwareの仮想サーバー上で、トークン化ソフトのVTS、鍵管理サーバーの「Thales Vormetric DSM V6000」、負荷分散装置の「BIG-IP VE」などを動作させている。