DXをささえる銀行API - OpenID BizDay #13

2020年11月12日
DXをささえる銀行API

1Copyright © 2020 GMO Aozora Net Bank, Ltd. All Rights Reserved.
アジェンダ
1. GMOあおぞらネット銀行紹介（割愛）
2. DXの要となるAPI
3. 当社の銀行APIの取り組み
4. さらなる取り組み

DXの要となるAPI

DXとは何か 2018/9/7 経済産業省の定義
経済産業省 DX定義
『企業がビジネス環境の激しい変化に対応し、データとデジタル技術を
活用して、顧客や社会のニーズを基に、製品やサービス、ビジネスモデル
を変革すると共に、業務そのものや、組織、プロセス、企業文化・風土
を変革し、競争上の優位性を確立すること』
AI入れるの?
業務効率化の推進?RPA?
既存システムリプレース?
結局。。何すればいいの?正解は?

企業の活動をデジタル化イメージ
電子契約
サービス
請求書管理
サービス
クラウド
会計
送金
(銀行API)
クラウド
会計
業務
フロー
企業活動の各々の処理をデジタル化し、
且つ、一連の流れをAPIで連携させる
自動
連携
自動
連携
自動
連携
自動
連携
取引ログ
ロギングロギングロギングロギングロギング
さらに拡大
すると?

振込APIと残高/明細取得APIの利用例
 振込処理、からの残高/明細情報取得といった一連の作業を自動化

振込入金口座発行APIと振込APIの利用例
 請求データを基に請求先毎の振込先口座(バーチャル口座)発行、請求データ消込、
収納代行依頼主様向け振込データ作成、振込までの一連の作業を自動化

DXのキーとなるのはAPI
• デジタル化機能を利用するインターフェースはAPI
• セキュアで使い勝手のよいAPIが重要
 APIの品揃えは?
エンジニアに向けた開発ドキュメントは揃ってる?
事前に検証できる環境はある?
利用料金は?セキュアな設計?

当社銀行APIの取り組み

当社APIの優位性
業界標準認可フロー準拠
内製化による早い開発スピード
API利用料無償(原則)
エンジニア目線のAPI提供(ポータル/SDK)
電子決済等代行業者でなくとも利用可
オープンAPIによるプラットフォーム銀行体験
提携企業と連携し、顧客企業やエンドユーザーに
利用シーンや利用ツールに応じた銀行機能を提供
お客様ご要望に合わせたAPIの開発・提供を実現
理解・実装しやすいセキュリティ機能
経営とエンジニア目線の両面から、安価で使いやすいオープンAPIでお客様に新体験をお届けできます

セキュリティ視点から(1)ー2つの認可プロトコル
アクセストークン取得に必要な認可プロトコルとして
OAuth2.0の他、OpenID Connectもサポート
OpenID Connectの利用も多くなってきている

電子決済等代行業者でなくとも利用可
〈パブリックアクセス〉
預金者に代わって銀行口座に対
しAPIによりアクセスを行う場合電
子決済等代行業として認可され
た事業者へアクセスを認めるもの
〈プライベートアクセス〉
法人口座を保有している
企業さまが自社口座に
対してAPIによるアクセス
を行う場合
電代業登録なしにプライベートアクセスでDXを実現

当社API接続契約社数
 9末現在、56社のお客さまがプライベートアクセスでご利用中
 DX推進により接続数急増中
API接続契約社数
接続方式 2019/12末 2020/3末 2020/6末 2020/9末
パブリックアクセス
(主に電子決済等代行業さま）
4社 6社 7社 11社
プライベートアクセス
（一般事業社さま等）
14社 29社 41社 56社

提供オープンAPI一覧(2020年11月現在)
カテゴリ API種別 API 概要
口座参照系
口座一覧照会保有する全ての口座情報一覧を照会
残高照会保有する口座の残高情報を照会
入出金明細照会指定した円普通預金口座の入出金明細情報を照会
振込入金明細照会被仕向振込の入金明細情報を照会
Visaデビット取引明細照会指定した円普通預金口座のVisaデビット取引明細情報を照会
振込/振替更新系
振込状況照会仕向の振込の履歴・状況の照会
振込依頼結果照会振込依頼、振込取消依頼の処理状態を照会
振込手数料事前照会仕向の振込依頼の手数料を事前に照会する機能
振込依頼仕向の振込依頼の指示
振込取消依頼振込予約、振込申請の取消依頼を指示
つかいわけ口座間振替つかいわけ口座間の振替の指示
総合振込更新系
総合振込状況照会仕向の総合振込の履歴・状況の照会
総合振込依頼結果照会総合振込依頼の処理状態を照会
総合振込手数料事前照会仕向の総合振込依頼の手数料を事前に照会する機能
総合振込依頼仕向の総合振込依頼の指示
総合振込取消依頼総合振込予約、総合振込申請の取消依頼を指示
振込入金口座参照系
振込入金口座一覧照会発行済の振込入金口座の一覧を照会
振込入金口座入金明細照会入金口座または、振込入金口座を指定し、該当する入金明細を照会
振込入金口座発行振込入金口座の発行
振込入金口座状態変更振込入金口座の状態変更（停止・再開・削除）
振込入金口座解約申込振込入金口座契約の解約申込
イベント通知
(Webhook)
イベント制御・
通知(参照系)
通知配信制御イベント通知(Webhook)の配信開始、配信停止を制御
振込入金口座_入金明細通知振込入金口座に対する被仕向入金発生通知(法人、個人事業主)
振込入金口座_未送信明細取得イベント配信停止時に上記入金明細通知(未配信分)を取得
※今後も銀行機能/サービスのAPIを随時追加予定

セキュリティ視点から(2)ー署名つきWebhook
 DXをより推進するために、当社では入金が発生した際のイベント通知するWebhookを準備
 よりセキュアにするため、アクセストークンの他、シグネチャ、Basic認証をオプションとして準備
シグネチャ
 配信先システム用に発行されたクライアントシークレットをキーとしてWebhookのボディをHMAC-
SHA256でハッシュ化し、Base64エンコードした値をリクエストヘッダに設定。
Basic認証
 配信先システム側でBasic認証に対応している場合、Webhookのリクエストヘッダの
Authorizationに指定されたクレデンシャル情報を設定。

当社API公開へのご評価
ユーザーフレンドリーで接続しやすい
基本API
無料!!
開発中に
問合せしたら
レスポンス早い!
開発前に仕様
確認ができる
「Japan Financial Innovation Award 2020」
金融機関カテゴリ優秀賞受賞

API公開コンセプト－エンジニアファースト
*SDK･･･開発キットのこと。接続企業さまがAPIを呼び出す際の処理を簡略化することが可能なSDKを公開中。
自社開発

銀行APIへの新たなチャレンジを始動
国内銀行初
常時接続可能な実験環境を無償提供
*メンテナンス時を除く
2020年4月7日～

sunabarの位置づけ
API開発者
ポータルサイト
sunabar
ポータルサイト
STEP1
STEP2
STEP3
API利用申込
（本番接続）
見てみよう!
触ってみよう!
使ってみよう!
2019年1月～
2019年1月～
2020年4月7日～

銀行APIへの新たなチャレンジを始動
sunabar
（API実験場）
sunabar
コミュニティ
（エンジニアイベント）
API実験場とコミュニティの両輪で、
エンジニア同士、エンジニアと協賛企業などの
ネットワーク深耕、開発、コラボを支援

sunabar環境概要
APIゲートウェイ
銀行勘定系
シミュレータ
sunabar
ポータル
sunabarサービスサイト
sunabar ポータル
口座発行
ATM入出金
他行振込
AWS共通サービス・マネージメントサービス
ご利用エンジニア様
銀行勘定系シミュレータ機を中心とし、APIゲートウェイの他、開発時に必要となる付属機能を
提供するsunabarポータルや、既存銀行フロント機能を提供するsunabarサービスサイトから成
り立っています。銀行APIの開発をトータルで支援するためのサンドボックス環境です。
※AWSはAmazon Web Serviceが提供するサービスです。
※AWSはAmazon Web Service, Inc 及びその関連会社の商標です。

「sunabar」利用により期待される効果
など
1. APIの本番接続には、当社の接続審査およびご契約が必要となります。
2. APIの仕様に関しては、本番環境でも同様ですが、その他の機能（トークン発行や認証等）は異なる場合がありますの
でご注意ください。
●新たなサービス企画・提案を行う際、作動するプロトタイプ
（試作品）を作ることができるため、承認や提案しやすくなる。
→動くものがあると説得力がUP。
●API接続契約前に開発に着手できる。
→開発スピードアップ。
●動作を確認しながら開発できる。
→手戻りが少ないため、開発スピードアップ。
●プロダクトを売却や譲渡、コラボレーションできる可能性。
→sunabarコミュニティ有効活用。

SNSでの声

 APIの品揃えは?
 エンジニアに向けた開発ドキュメントは揃ってる?
 事前に検証できる環境はある?
 利用料金は?セキュアな設計?
まとめ
当社の場合・・・
基本APIだけでなく、DX向けの更新系も十分
開発者ポータル、GithubでSwaggerも提供
開発をトータルでサポートするsunabarあり
基本無償!認可もWebhookもセキュア!

DXをささえる銀行API - OpenID BizDay #13

DXをささえる銀行API - OpenID BizDay #13

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to DXをささえる銀行API - OpenID BizDay #13

Similar to DXをささえる銀行API - OpenID BizDay #13 (20)

More from OpenID Foundation Japan

More from OpenID Foundation Japan (20)

DXをささえる銀行API - OpenID BizDay #13