匿名 | 日本の金融サービス
2.5MTPS
ピークスループット
<1ms
Token
100%
稼働時間の維持
0
Token
要約
このケーススタディについて
企業名： 日本国内の100万カ所以上の加盟店にサービスを提供する、大規模な決済オーケストレーション・プラットフォームを運営する、日本を 代表する金融サービスプロバイダー 。
内容： Rixon 特許取得済み、vaultless keyless tokenization を導入し 、vault tokenization 置き換えることで、PCI DSS .0.1への準拠、APPI 主権の確保、および250万TPS を実現する。
場所：日本 。AWS および大阪リージョン内での国内でのtokenization すべてtokenization 。設計段階からAPPI 居住要件に完全に準拠しています。
成果：250 TPS スループット、1ミリ秒未満のレイテンシ、100%の稼働率、token ゼロ、およびPCI DSS .0.1のサービスプロバイダー認証を期日通りに取得。
アジアで最も先進的な決済オーケストレーション・プラットフォームの1つを運用する、日本を代表する金融サービスプロバイダーは、レイテンシーや運用上の複雑さを生じさせることなく、極めて高いスループット、完全なデータ主権、およびPCI適用範囲の構造的な縮小を実現できるtokenization を必要としていました。
利用可能なベンダーを徹底的に評価した結果、同組織はRixon 特許取得済み、vaultless keyless tokenization を採用しました。このソリューションは、日本国内の冗長化されたクラウドリージョン内に完全に展開され、1秒あたり250万件を超える取引処理を、1ミリ秒未満のレイテンシとtoken サポートしています。
その結果、インフラストラクチャのオーバーヘッドやダウンタイムを一切生じさせることなく、集中型vault 排除し、APPI （個人情報保護法）が定めるAPPI 要件を満たし、PCI DSS .0.1のサービスプロバイダーとしての義務を遵守する、本番環境向けのクラウドネイティブアーキテクチャが実現されました。
クライアント概要
業種：金融 サービスおよび決済オーケストレーション
地域：日本 （すべての加工工程を国内で実施）
規模： 日本の決済インフラ全体における1日あたりの取引件数が非常に多い
加盟店網： オンラインおよびオフラインの店舗数が100万カ所以上
ご利用いただけるお支払い方法
- クレジットカードおよびデビットカード
- QRコード決済
- コンビニでの支払い
- 銀行振込および電子マネー
- 国際送金の方法
- 定期課金およびカードライフサイクル管理
課題
日本全国のキャッシュレス決済インフラを網羅して事業を展開するこの組織は、従来のvault tokenization 対応できない、絶対に譲れない一連の要件に直面していました：
絶対に譲れない5つの要件
- APPI に準拠した完全な日本のデータ主権APPI データが日本の管轄区域外へ流出することはない
- 一元化されたtoken vaults の廃止vaults それに伴うセキュリティ侵害の集中リスクの解消
- 極端なトランザクション処理量を継続的に処理する状況下でも、1秒未満のtokenization
- すべての機密性の高い決済識別子について、token 絶対に発生しないことを保証します
- 自動リージョンフェイルオーバーを備えたクラウドネイティブの高可用性
従来のtokenization 、この規模になると複合的な問題が生じていました。集中型のvault 単一障害点を生み出し、key オーバーヘッドが運用上の複雑さを増し、vault 照会による遅延が、ピーク時の負荷下でトランザクションのパフォーマンスを低下させていました。同組織には、構造的に異なるアプローチが必要でした。
Rixon 選ばれた理由
「設計段階からの日本のデータ主権」
Rixon 、東京および大阪リージョンにあるRixon AWS 内に、自社プラットフォームを完全にRixon 。tokenization すべて日本国内で行われます。組み込みのジオフェンシング機能により、機密性の高い決済データが日本の管轄区域外に出ることは決してなく、設定上の回避策ではなく、アーキテクチャ設計そのものによってAPPI 居住要件を満たしています。
永続的なデータストレージを一切使用しない真のVaultless
Rixon特許取得済みvaultless tokenization 技術により、一元管理型のtoken vault 完全にtokenization 。Rixon 内には、元の決済データは一切保存されません。機密性の高いデータは一時的に処理され、決定論的なフォーマット互換tokensに変換されるため、vault 攻撃経路が排除され、token データベースが不要となり、PCI監査の範囲が縮小されます。
極限規模における企業のパフォーマンス
このプラットフォームは、1ミリ秒未満の応答時間を実現し、毎秒250万トランザクションを超えるスループットを維持しています。このパフォーマンス基準は、本番運用前の負荷テストで検証され、本番環境でも維持されています。vaultシステムとは異なり、トランザクション量が増加してもパフォーマンスが低下することはありません。
マルチリージョン・クラウドの耐障害性
この展開は、東京と大阪にまたがる稼働中のインフラストラクチャを網羅しており、自動的なリージョン間フェイルオーバー、地理的に分散された3つのインフラストラクチャセット、およびクロスクラウドの事業継続性を考慮して設計されたアーキテクチャを備えています。このシステムは、リージョン全体のクラウドサービスが完全に停止した場合でも、サービスの可用性を維持します。
実施アプローチ
この導入は、体系化された6段階のアジャイル手法に従って行われました。その段階は、要件定義とアーキテクチャの整合、カスタマイズと統合、テストと検証、パイロット導入、本格展開、導入後の最適化です。システムは予定通り稼働を開始し、ダウンタイムはゼロでした。
Key に関する約束を履行
|
結果
メートル法
結果
トランザクション処理能力
1秒あたり250万件以上のトランザクションを安定して処理
Tokenization
ピーク負荷時でも1ミリ秒未満 — パフォーマンスの低下なし
稼働時間
自動化された地域間フェイルオーバーにより、100%の可用性を維持
Token
生産開始以来、事故はゼロ
PCI監査の範囲
大幅に削減 —Rixon にはPANが保存されていない
データの主権
APPI 完全APPI — すべての処理を日本国内で実施
運用の複雑さ
vault 、key 、およびレプリケーションにかかるオーバーヘッドを排除しました
戦略的意義
この導入事例は、全国規模で事業を展開する金融機関において、tokenization 、保存されたPAN 構造的な排除、クラウドネイティブな回復力、規制要件への完全な準拠、そして極限の負荷下でも確定的なパフォーマンスtokenization 示しています。これらはすべて、トレードオフなしに同時に達成されるものです。
Vaultless keyless tokenization 、セキュリティモデルは「保存された機密データを保護する」ものから「保存された機密データを排除する」ものへとtokenization 。攻撃対象領域は単に縮小されるのではなく、完全に排除されるのです。
このプラットフォームは、1秒あたり250万件を超えるトランザクション処理能力を備え、ミリ秒未満のレイテンシ、重複ゼロ、100％の稼働率を実現しており、そのすべてが日本国内で提供されています。
Rixon | 生産実績の概要
よくある質問
「Vaultless tokenization 」では、クレジットカード番号などの機密性の高い構造化決済データを、決定論的tokenstokenization 。この際、元の値をvault マッピング・データベースに保存することはありません。したがって、侵害される可能性のある機密データの一元管理リポジトリは存在しません。
すべての処理を指定された日本のクラウドリージョン内で行うことを徹底し、機密性の高い決済データの永続的な保存を排除することで、このアーキテクチャは、日本の「個人情報の保護に関する法律（APPI）」に基づくデータ居住性およびデータ最小化の原則を遵守しています。
はい。クラウドネイティブvaultless 、vaultシステムに固有のデータベースのボトルネックを解消し、真の水平スケーリングを実現します。Rixonプラットフォームは、TPS 250万TPS を維持しており、ピーク負荷時でも目立った遅延の増加は見られません。
機密性の高い決済データはtokenization 内に永続的に保存されることがないため、PCI評価の対象となるシステムが少なくなります。これにより、監査対象範囲が縮小され、コンプライアンス上の義務が簡素化され、年次評価のコストが削減されます。
はい。大量の決済データや本人確認データを扱うプラットフォームであれば、vault リスクやデータベースのパフォーマンスボトルネックを解消できるというメリットがあります。このアーキテクチャはクラウドプロバイダーに依存せず、現地の主権要件を満たすよう、指定された任意のリージョン内に展開可能です。
このような導入について話し合ってみませんか？
NDAを締結した適格な見込み顧客には、追加の技術資料をご提供いたします。vaultless tokenization について詳しく知りたい方は、rixontechnology.comをご覧ください。導入に関するガイダンスについては、 「Fintech実践ガイド」 をご参照ください。