5分で分かる最新キーワード解説
スマホと外部デバイスを接続する「デバイスWebAPI」とは？（3/4 ページ）
セキュリティは大丈夫？
一方、インタフェースとしてWebAPIを用いたり、プラグインで自由に機能拡張できたりすることには不安もつきまとう。プラグインも1つのアプリなので、万一不正な機能を組み込まれると情報漏えいなどのセキュリティ上の問題が起きかねないからだ。
偽アプリ、偽プラグイン、偽サーバの登場や、アプリ、サーバ、プラグイン間の通信を盗聴されたり改ざんされたりする可能性がないとはいえない。その可能性を探り、セキュリティを堅牢なものにするのがオープンな規格とする1つの意義である。
その意味では生まれたばかりのデバイスWebAPIのセキュリティ面での検証はこれからだが、GotAPIとしてはさまざまな観点からセキュリティ担保の仕組みが用意され、OMAからも仕様が公開されている（図5）。現状では、図6のように、OSの内部の限られた領域にのみアクセスすることにより、セキュリティを担保するというコンセプトで作り込まれている。
図5 さまざまな観点からのセキュリティの確保（出典：NTTドコモ）
図6 セキュリティ対策の基本的なコンセプト（出典：NTTドコモ）
Copyright © ITmedia, Inc. All Rights Reserved.
5分でわかる最新キーワード解説
この記事の著者
こんなメディアも見られています
キーマンズネットに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
話題のPHP騒動 「秒でハック」はデマだった？ 実証コードに“ある疑惑”：903rd Lap
-
2
「高度なAIスキル」だけではもう食えない？ IT人材が答えた「これからの必須スキル」
-
3
「PHP脆弱性祭り」にサーバ高騰……情シスに安息の日は来るのか？
-
4
京都府庁、職員7000人の事務効率化で「Copilotだけに頼らない」と決めた理由
-
5
AI普及でITエンジニア採用難易度が上昇 求められるスキルが上がった職種は？
-
6
「このPC、感染してない？」Claude Code、Codexなどに聞ける無料スキル GitHubで公開
-
7
「パスキーはワナだ、使うな」にネット騒然 プロが“待った”をかけるワケ：902nd Lap
-
8
今、IT資格を取るならどれ？ ランキングに見る「急浮上の資格」と「不動の資格」
-
9
見積書100枚超をどうさばく？ 「半日仕事」を約30分にした建設会社のAI活用
-
10
48年も愛された名作CPU「Z80」を、引退に追い込んだ“抗えない事情”
キーマンズネット SNS
@Keymansをフォロー
インフォメーション
注目情報をチェック
キーマンズネットをフォロー