[事例ニュース]

北國銀行、銀行機能群をBaaS/API経由で提供、金融APIセキュリティ標準「FAPI」に準拠

2024年12月6日(金)日川 佳三(IT Leaders編集部)

北國(ほっこく)銀行(本店:石川県金沢市)は、口座開設や照会・振込などの銀行機能をAPI経由で提供するBaaS(Banking as a Service)事業を、外部のFinTechサービス事業者に向けて2024年末に提供開始する。APIを安全に提供するため、認証・認可サーバーを金融サービス向けセキュリティ標準「FAPI(Financial-grade API)」に準拠する。FAPI準拠にあたって、OAuth 2.0/OpenID Connectのコア機能をWeb API形式で提供するバックエンドサービス「Authlete(オースリート)」を採用した。Authleteが2024年12月6日に発表した。

 北國(ほっこく)銀行は、口座開設や照会・振込などの銀行機能をAPI経由で提供するBaaS(Banking as a Service)事業を、外部のFinTechサービス事業者に向けて2024年末に提供開始する。同行のAPI利用の1つに、f9kが開始予定のオンラインバンクサービスで北國銀行フィンサー支店として機能する「Finswer Bank」がある。

 北國銀行のBaaSにおけるセキュリティ面での特徴は、APIを用いたシステム連携時の認証と認可(アクセス権限の付与)の仕組み(OAuth 2.0/OpenID Connect)を、金融サービスのセキュリティ基準「FAPI(Financial-grade API)」に準拠させたこと。同基準を満たすことで、安全なAPI公開が可能になる。

 FAPI準拠のシステム要素として、OAuth 2.0/OpenID Connectのコア機能をWeb API形式で提供するバックエンドサービス「Authlete(オースリート)」を採用した。「FAPIはAPI認可の標準仕様として広く普及しており、システム連携を進めるうえでFAPIへの準拠は必須だった。FAPIの認定を取得済みのAuthleteを利用したことで、BaaSを早期にリリースすることができる」(北國銀行)。

関連キーワード

北國銀行 / BaaS / API / 金融 / 銀行 / APIセキュリティ / 地方銀行 / 石川県 / 金沢市 / FinTech / OAuth / FAPI

関連記事

トピックス

[Sponsored]

北國銀行、銀行機能群をBaaS/API経由で提供、金融APIセキュリティ標準「FAPI」に準拠北國(ほっこく)銀行(本店:石川県金沢市)は、口座開設や照会・振込などの銀行機能をAPI経由で提供するBaaS(Banking as a Service)事業を、外部のFinTechサービス事業者に向けて2024年末に提供開始する。APIを安全に提供するため、認証・認可サーバーを金融サービス向けセキュリティ標準「FAPI(Financial-grade API)」に準拠する。FAPI準拠にあたって、OAuth 2.0/OpenID Connectのコア機能をWeb API形式で提供するバックエンドサービス「Authlete(オースリート)」を採用した。Authleteが2024年12月6日に発表した。

PAGE TOP