トランザクション署名とは？ネットバンキングの振込先改ざんを防ぐ仕組み

1. ログインに成功していても、振込内容は変えられる？

毎月の家賃をネットバンキングで振り込む場面を想像してください。画面で「管理会社の口座」「80,000円」を入力し、普段どおり認証して送信します。ところがPCのブラウザ内で動作する不正なプログラムが、送信直前に振込先を攻撃者の口座へ置き換えていたらどうでしょう。

このように、ブラウザを介した操作・表示・送信内容に割り込む攻撃を MITB（Man-in-the-Browser） と呼びます。利用者が見た内容と、サーバが受け取った内容が一致しない可能性があります。もちろんMITB攻撃の挙動は実装によって異なり、必ずこの形を取るわけではありません。

2. トランザクション署名は「誰か」ではなく「何をするか」を結び付ける

トランザクション署名は、振込先口座番号や振込金額などの取引情報に結び付いた認証値を生成し、その取引が承認した内容と一致するか検証する仕組みです。実装により、専用ハードウェアトークン、別端末の認証アプリなどが使われます。

通常のログイン用ワンタイムパスワードは、主として「この利用者がログインを試みているか」を確かめます。一方、取引内容を組み込んだ認証値は「この宛先・この金額の振込を承認したか」を確かめる役割を担います。

例えば専用トークンに振込先口座番号を入力して認証値を生成したとします。サーバへ届く振込先が別口座に変えられていれば、その認証値は改ざん後の取引内容と整合しません。サーバが検証に失敗した取引を拒否することで、不正送金の成立を防ぎます。

3. 「署名」という名前だが、実装はひとつではない

ここでの「署名」は、必ずしも公開鍵暗号によるデジタル署名だけを意味しません。実装によっては、秘密情報と取引内容から生成するMAC（メッセージ認証コード）などの方式もあります。大切なのは、認証値が特定の取引情報に結び付いていることです。

何を認証対象に含めるかも重要です。振込先を含めず金額だけを確認していれば、振込先の差し替えを検出できない可能性があります。口座番号、金額、通貨、取引識別子など、サービスが必要とする情報を一貫した形式で結び付ける必要があります。

4. 操作ラボ：振込先が変えられたらどうなる？

元の振込内容で取引認証値を発行し、その後で送信される振込先や金額を変更してみましょう。通常のワンタイムパスワードとの違いも切り替えられます。

5. ログイン用OTPとトランザクション署名の違い

なお、スマートフォンへ届く確認通知でも、実際の振込先・金額を表示し、利用者がそれを確かめて承認する設計なら取引内容をひも付ける効果が期待できます。「別端末だから安全」ではなく、別端末で何を確認しているかが重要です。

6. 現実のシステムで設計するときの注意点

• 信頼できる表示： 利用者が確認する振込先・金額は、侵害されたブラウザと独立した画面に表示する。
• 対象項目の網羅： 受取人口座、金額、通貨など重要な情報を認証値へ結び付ける。
• 再利用防止： 有効期限、取引ID、使い捨ての検証などを組み合わせ、古い認証値の再利用を防ぐ。
• サーバ側の厳密な照合： 検証した取引内容と、実際に実行する取引内容が一致していることを保証する。
• 利用者への注意喚起： 身に覚えのない振込先が表示されたら承認せず、公式窓口へ連絡する。

まとめ：ログインの認証だけでは振込内容の安全は保証されない

トランザクション署名の考え方は、「本人が操作したか」から「本人がこの具体的な取引を承認したか」へ確認対象を広げることです。ネットバンキングだけでなく、高リスクな設定変更や重要な承認フローにも通じる設計原則です。