【2024年最新】VC（Verifiable Credentials）とは
credit.recept0702VC（Verifiable Credentials）とは、第三者がその内容を検証できるデータ規格のことです。
デジタルアイデンティティの新たな管理方式として活用が進んでいます。
VCが必要とされる背景
個人に紐づく資格情報や属性情報を第三者が確認する際、その情報が偽造されていないか確かめるのは意外と難しいプロセスでした。
データの形式が国や事業者によってバラバラであることも多く、システマチックな検証が難しいシーンも少なくありません。
VCはこれらの課題を解決します。
VCの利用方法
VCを利用する際には、次のようなステークホルダーが存在します。
- 発行者（Issuer）：VCを発行する機関や人物
- 保持者（Holder）：VCを所有する個人
- 検証者（Verifier）：VCの正当性を確認する機関や人物
これらのステークホルダーがVCをやり取りするために、「レジストリ」と呼ばれるデータベースを使用します。このレジストリは、ブロックチェーンや信頼できる第三者が管理するデータベースです。
発行者がVC形式でデータを保持者に渡し、保持者はそのVCをデジタルIDウォレットで自ら管理します。
このVCは第三者に提示することができ、VC内の電子署名を確認することで改ざんを検知することが可能です。またVCはデータ規格の統一が図られており、共通の仕様に従った検証者は誰でもこのデータを検証できます。
VCの構成要素
VCはJSON形式のデータで、以下のような重要なプロパティがあります。
- type：VCの種類を示します。例えば、運転免許証なら「DriversLicense」など。
- credentialSubject：VCが表す具体的な情報を含みます。運転免許証なら、氏名や住所、免許の種類などが入ります。
- proof：発行者による署名データが含まれています。検証者はこれを使って、VCが本当に発行者によって発行されたものかを確認できます。
VCの課題点
VCにもいくつかの課題があります。
- 発行者の信頼性：VCが発行者によって正しく発行されたとしても、その発行者が信頼できるかどうかを確認する必要があります。
- データ規格の統一：例えば、卒業証書のデータを統一するためには、各大学が同じフォーマットでデータを提供する必要があります。
参考：VCとブロックチェーンの関係
VC（Verifiable Credentials）の利用シーンにおいて、ブロックチェーンがセットで語られるシーンは少なくありません。VCとブロックチェーンの利用はセットではありませんが、以下のような親和性があり、組み合わせて使われることも多いです。
- データの一貫性と改ざん防止： ブロックチェーンはデータが分散して保存されるため、一度記録されたデータを改ざんすることが非常に難しくなります。これにより、VCに記載された情報が常に正確であることを保証できます。
- 分散型の信頼： ブロックチェーンを使うことで、中央集権的な信頼機関が不要になります。つまり、特定の組織や政府に依存せずに、データの信頼性を確保できるのです。これが「自己主権型アイデンティティ（SSI: Self-Sovereign Identity）」の思想に非常に近い考え方です。
- 透明性と信頼性： ブロックチェーンは公開された台帳であり、誰でもその内容を確認することができます。この透明性により、データの正当性や信頼性を誰でも検証できるようになります。
まとめ
VCは個人情報の検証をより簡単かつ確実にする技術ですが、信頼性の確保やデータ規格の統一など、まだまだ課題もあります。これらの課題を克服するためには、国や事業者、業界といった垣根を超えた協力が必要です。
DID/VC技術基盤「proovy」の紹介
当社はDID/VC技術基盤「proovy」を提供するリーディングカンパニーです。
データの互換性が問われる本領域では最新の規格に対応した基盤を採用することが非常に重要であり、当社は国内で数少ない最新の国際規格に準拠した基盤を有しています。
クライアント様のニーズに過不足なく応えられるよう、proovyを以下二つの方式で提供しています。
- SaaS型
- イニシャルコストや導入までの手間を最小限に抑えた提供方式。技術検証でのトライアル利用、実証実験などに最適です。
- 組み込み型
- 既存システムへのDID/VC技術の導入を可能にする組み込み型の提供方式。
本格的な技術導入を検討される事業者様、業務機能も含めた多機能システムの開発にも対応可能です。
- 既存システムへのDID/VC技術の導入を可能にする組み込み型の提供方式。
私たちのDID/VC技術基盤は、最小限のコストで最先端のデジタルアイデンティティ管理を実現します。
Verifiable Credentials技術のキャッチアップに取り組まれている事業者様、具体的な施策を検討されている事業者様など、まずは情報交換だけでも大歓迎です。（イノベーションは異なる場所で働く者同士がコミュニケーションをとることで生まれます。）
お気軽に当社プロダクトページよりご連絡ください。
またproovyの技術基盤を活用した本人確認ソリューション「proovy.Me」も提供しています。
これまで主流だった画像解析型の本人確認（証明書コピーの提出・券面の厚み撮影、セルフィーなど）が偽装リスクの高まりにより廃止される流れの中で、台帳照合型の安全な本人確認を実現します。
完全デジタル化・自動化を実現しているため、低廉な価格でUXのよい方式でもあります。
本人確認を導入されている事業者様はぜひ一度ご連絡ください。
