《ソフトウェアトークン導入手順》

(1)

《ワンタイムパスワードのご案内》

１．ワンタイムパスワードとは一度しか使わないパスワードで、使い捨てパスワードとも言われております。北見しんきんＷＥＢバンキングサービスをご利用するたびにパスワードが変更されるため、パスワードの盗用などによる不正なアクセスがしにくくなり、安全性を高めることができます。北見しんきんでは、ソフトウェアトークンを利用したワンタイムパスワードを導入しております。２．ソフトウェアトークンとは利用者の認証に必要な情報を格納したソフトウェアで、ワンタイムパスワードを生成するアプリケーションのことをいいます。【ソフトウェアトークン仕様】項目内容トークン提供会社日本ベリサイン株式会社（以下、「ベリサイン」といいます。）トークンの種類次のトークンが利用可能。適宜、ベリサインより追加されます。 ①．モバイル機器対応のアプリケーション（以下、「アプリ」といいます）型トークン（スマートフォン・携帯電話） ②．パソコン一体型トークン ③．Internet Explorer 対応のツールバー型トークン取得方法、使い方、機能説明、対応機種、対応ブラウザトークンの種類によって異なります。ベリサインの以下のダウンロードサイトを参照してください。 URL:https://idprotect.verisign.co.jp/index.html ワンタイムパスワードの変更間隔３０秒 ※ワンタイムパスワードの有効時間は、表示の仕様や通信時間を考慮しているため、操作に多少の遅れがあった場合でも、問題なくご利用いただけます。ワンタイムパスワードの表示＜モバイル機器対応のアプリ型＞（スマートフォンのみ）アプリ内で３０秒間隔でワンタイムパスワードを生成し続け、アプリ起動時に有効なワンタイムパスワードを有効時間（３０秒以内）だけ表示します。有効時間経過後は、新しいパスワードが表示されます。アプリを終了して再起動した場合、アプリを終了する前に表示されていたワンタイムパスワードが有効であれば、同じ値を残りの有効時間だけ表示されます。

(2)

＜上記以外＞アプリ内で３０秒間隔でワンタイムパスワードを生成し続け、アプリ起動時に有効なワンタイムパスワードを３０秒間表示します。３０秒を経過すると、新しいワンタイムパスワードが表示されます。アプリを終了して再起動した場合、アプリを終了する前に表示されていたワンタイムパスワードが有効であれば、同じ値を３０秒間表示します。トークンの固有番号＜モバイル機器対応のアプリ型＞（スマートフォンのみ）ＣｒｅｄｅｎｔｉａｌＩＤ（クレデンシャルアイディ）＜上記以外＞トークンＩＤワンタイムパスワードの名称＜モバイル機器対応のアプリ型＞（スマートフォンのみ）ＳｅｃｕｒｉｔｙＣｏｒｄ（セキュリティコード）＜上記以外＞ワンタイムパスワードトークンの固有番号の桁数１２桁ワンタイムパスワードの桁数６桁その他＜トークンのリセット＞モバイル機器、パソコンの時刻にズレが生じた場合に補正する機能で、ベリサインのホームページにてトークンリセットページが用意されており、トークンＩＤとワンタイムパスワードを２回分入力することで補正されます。また、モバイル機器対応のアプリ型、Internet Explorer 対応のツールバー型は、アプリのリセットメニューを選択することで補正することができます。【トークンリセットＵＲＬ】 URL:https://idprotect.verisign.co.jp/VipOtpTestAndReset/enter-token-id.html ＜通信＞モバイル機器対応のアプリ型トークン（スマートフォン、携帯電話）は、下記の場合に通信が発生いたします。・アプリのダウンロード時・初回起動時・アプリ更新時・最新バージョンの確認時・リセット利用時・ヘルプ利用時

(3)

３．ソフトウェアトークンのダウンロードソフトウェアトークンは、日本ベリサイン株式会社より以下の３タイプが提供されておりますので、同社のダウンロードサイトより、いずれかのソフトウェアトークンをダウンロードしてください。ダウンロード後は、北見しんきんＷＥＢバンキングサービスにログインのうえ、「ワンタイムパスワード利用登録」を行ってください。【ダウンロードＵＲＬ：https://idprotect.verisign.co.jp/index.html】Ａ．モバイル機器対応のアプリ型（スマートフォン・携帯電話）Ｃ．ツールバー一体型Ｂ．パソコン一体型【注意事項】・モバイル機器対応のアプリ型は、パソコンへダウンロードすることができません。また、パソコン一体型およびツールバー一体型は、モバイル機器（スマートフォン、携帯電話）へダウンロードできません。・携帯電話からＷＥＢバンキングサービスをご利用いただく場合は、同一の携帯電話ではソフトウェアトークンをご利用いただけません。ソフトウェアトークンのタイプＡ・Ｂ・Ｃのうちご利用いただくトークンの画像をクリックしてください。ダウンロードの方法等は、以下の各トークンダウンロード画面を参照してください。

(4)

【「Ａ．モバイル機器対応のアプリ型」をダウンロードする場合】 ①．次の画面の中からダウンロードするトークンを選択します。ご利用される端末をクリックします。 ②．選択した端末により、下図のようにダウンロード手順が表示されますので、手順に従ってダウンロードを行ってください。こちらからご利用される端末を選択することもできます。

(5)

【「Ｂ．パソコン一体型」をダウンロードする場合】

①．次の画面の中の「VIP Access Desktop 取得」をクリックします。

こちらをクリックします。

②．次に「VIP Access Desktop のダウンロード」をクリックして、ダウンロードを行ってください。こちらをクリックします。セットアップの方法等は、こちらからご確認ください。

(6)

【「Ｃ．ツールバー一体型」をダウンロードする場合】

①．次の画面の中の「VIP Access Toolbar 取得」をクリックします。

こちらをクリックします。

②．セットアップの方法が掲載されておりますので、ご確認のうえ「VIP Access Toolbar のダウンロード」をクリックして、ダウンロードを行ってください。こちらをクリックします。セットアップの方法等は、こちらからご確認ください。

(7)

４．ワンタイムパスワード利用登録ソフトウェアトークンの導入がお済みとなりましたら、以下により「ワンタイムパスワード利用登録」を行ってください。（１）ログイン画面の表示「ワンタイムパスワード利用登録」を行うには、ＷＥＢバンキングログイン画面内の「ワンタイムパスワードの利用登録はこちら」をクリックします。【ＷＥＢバンキングログイン画面】こちらをクリックします。（２）利用者認証次に「ワンタイムパスワード利用登録」の画面が表示されますので、ご登録いただいております「契約者ＩＤ」、「ログインパスワード」を入力して、「次へ」をクリックします。【ワンタイムパスワード利用登録画面①】ご登録いただいている「契約者ＩＤ」と「ログインパスワード」を入力し、「次へ」をクリックします。

(8)

（３）ワンタイムパスワード登録情報入力最後に「ワンタイムパスワード利用登録」画面が表示されますので、ソフトウェアトークンに表示されている「トークンＩＤ」および「ワンタイムパスワード」を入力して、「登録」をクリックします。【ワンタイムパスワード利用登録画面②】トークンＩＤ：英数字混合ワンタイムパスワード：数字【処理結果表示画面】以上でワンタイムパスワードの利用登録は終了です。なお、ワンタイムパスワードをご導入されるお客さまは、「北見しんきんＷＥＢバンキングサービス利用規定第３条ワンタイムパスワード」をご確認ください。 ※次のページに抜粋しております。

(9)

【ワンタイムパスワードをご導入されるお客さまは、こちらをお読みください。】「北見しんきんＷＥＢバンキングサービス規定～抜粋～」第３条ワンタイムパスワード１．ワンタイムパスワードについてワンタイムパスワードサービスとは、本サービスの利用に際し、ログインパスワードに加えて当金庫所定の方法により生成・表示された都度変化するパスワード（以下、「ワンタイムパスワード」といいます。）を用いることにより、お客様本人の認証を行うサービスをいいます。２．利用資格ワンタイムパスワードサービスの利用者は、本サービスを契約のお客様に限るものとします。３．利用申込及び利用開始（１）ワンタイムパスワード生成・表示ワンタイムパスワードサービスを利用するためには、ワンタイムパスワードを生成・表示するソフトウェアトークンが必要となります。（２）ソフトウェアトークンとは当金庫が指定するアプリケーション（以下、「アプリ」といいます。）をお客様のパーソナルコンピューター、携帯電話機等（以下、「端末」といいます。）にダウンロードし、所定の方法によりワンタイムパスワードを表示させ使用します。（３）利用開始登録本サービスを利用する端末にアプリをダウンロードし、当金庫のホームページ上のワンタイムパスワード利用開始画面に「契約者ＩＤ」、「ログインパスワード」を入力してログインしたうえで、当金庫所定の登録画面にアプリに表示される「トークンＩＤ」および「ワンタイムパスワード」を入力し、これらが当金庫の保有するトークンＩＤおよびワンタイムパスワードと各々一致した場合には、当金庫はお客様からの利用開始の依頼とみなし、本サービスの利用が可能となります。４．ワンタイムパスワードサービスの利用（１）ワンタイムパスワードサービスの利用開始後は、本サービスの利用に際し、当金庫は当金庫所定の取引について契約者ＩＤおよびログインパスワードに加えてワンタイムパスワードによる認証を行います。その場合には、お客様は契約者ＩＤ、ログインパスワードおよびワンタイムパスワードを当金庫所定の方法により正確に伝達するものとします。当金庫が確認し、認識した契約者ＩＤ、ログインパスワードおよびワンタイムパスワードが、契約時に発行する契約者ＩＤ、お客様が登録されているログインパスワードおよび当金庫が保有しているワンタイムパスワードと各々一致した場合には、当金庫はお客様からの取引依頼とみなします。

(10)

スワードに加えて資金移動用パスワードが必要となるサービスについては、当金庫は前記（１）の認証のほか、当金庫が資金移動用パスワードを確認し、当金庫が認識した資金移動用パスワードが各々一致した場合には、当金庫はお客様からの取引依頼とみなします。５．ソフトウェアトークンの有効期限ソフトウェアトークンのワンタイムパスワードの利用期限はありません。ただし、ソフトウェアトークンのアプリをインストールした端末につき、譲渡、廃棄等の事由によりお客様が使用しなくなった場合、ソフトウェアトークンは使用できなくなるものとします。この場合、お客様は責任をもって端末からアプリを完全に消去するものとし、あらためてソフトウェアトークンが必要となったときには、新たに前記３．（３）の利用開始登録を行うものとします。６．ソフトウェアトークンの紛失及び盗難（１）お客様は、ソフトウェアトークンをインストールした端末の盗難、紛失等により、他人に使用されるおそれが生じたとき、または他人に使用されたことを認知したときは、直ちに当金庫所定の方法によって当金庫に届け出るものとします。この届出を受けたときは、当金庫は直ちに本サービスの利用の停止措置を講じます。（２）前記（１）で講じた停止措置は、当金庫所定の方法によって当金庫に届け出ることにより、解除することができます。７．利用料（１）ワンタイムパスワードサービスの利用にあたっては、当金庫所定のワンタイムパスワードサービス利用料（消費税を含みます。）をいただきます。この場合、当金庫はワンタイムパスワードサービス利用料を申込代表口座から、当金庫所定の日に自動的に引き落とします。（２）ワンタイムパスワードサービス利用料は、お客様の利用開始登録の実施有無にかかわらず、当金庫所定の月から発生するものとします。また、当金庫が一旦引き落としたワンタイムパスワードサービス利用料については、ワンタイムパスワードサービスの解約その事由のいかんを問わず、返却しないものとします。（３）当金庫はワンタイムパスワードサービス利用料をお客様に事前に通知することなく変更する場合があります。８．免責事項等（１）ワンタイムパスワードおよびソフトウェアトークンのアプリは、お客様自身の責任において厳重に管理するものとし、第三者に開示しないものとします。ワンタイムパスワードおよびソフトウェアトークンの管理について、お客様の責めに帰すべ

(11)

（２）ワンタイムパスワードおよびソフトウェアトークンにつき偽造、変造、盗用または不正使用その他のおそれがある場合、お客様は、当金庫宛に直ちにワンタイムパスワードの利用中止の依頼をするものとします。ワンタイムパスワードおよびソフトウェアトークンにつき偽造、変造、盗用または不正使用その他の事故があっても、当金庫に責めがある場合を除き、お客様に損害が生じた場合については、当金庫は一切の責任を負いません。（３）当金庫が保有するワンタイムパスワードと異なるワンタイムパスワードが当金庫所定の回数以上連続して伝達された場合は、当金庫はお客様に対する本サービスの利用を停止します。お客様が本サービスの利用の再開を依頼する場合には、当金庫所定の書面により当金庫宛に届け出るものとします。（４）ソフトウェアトークンの不具合等の事由でお取引の取扱が遅延または不能となった場合、それにより生じた損害について当金庫は一切の責任を負いません。９．ワンタイムパスワードサービスの解約等（１）ワンタイムパスワードサービスの契約は、当事者の一方の都合で、通知によりいつでも解約することができるものとします。この場合、解約の効力は、ワンタイムパスワードサービスに関してのみ、生じるものとします。なお、お客様からの解約の通知は当金庫所定の方法によるものとします。（２）お客様が当金庫の取引約定に違反した場合等、当金庫がワンタイムパスワードサービスの利用停止を必要とする相当の事由が生じた場合は、当金庫はいつでも、お客様に事前に通知することなくワンタイムパスワードサービスの利用を停止することができるものとします。なお、当該事由が消滅した場合は、当金庫は、本サービスの利用停止を解除できます。（３）お客様が当金庫との取引約定に違反した場合等、当金庫がワンタイムパスワードサービスの利用停止を必要とする相当の事由が生じた場合は、当金庫は、ワンタイムパスワードサービスの利用を停止することができるものとします。（４）前記（１）から（３）の利用停止時点で当金庫が既に取引の依頼を受け付けている場合、当金庫は本利用規定および関係法令に従い、当該取引については、手続きを行うものとします。１０．譲渡・質入の禁止お客様は、ソフトウェアトークンのアプリを当初インストールした端末でのみ使用するものとし、他人に譲渡、再使用許諾、その他の権利を設定してはならず、また使用させることはできません。ソフトウェアトークンのアプリは、アプリの製作者および販売元が定める使用条件を遵守のうえ使用するものとします。