BroadNet
送信元IDガバナンス · 通信事業者および規制当局向け

通信事業者および規制当局向けの送信元IDレジストリ

送信元IDレジストリとは、SMSの送信元として表示が許可されているブランド名の国家リストです。BroadNetは、UAEのTDRAおよびサウジアラビアのCSTに準拠し、携帯通信事業者および規制当局向けにこれを提供しています。

認証済み送信者信頼性の高いトラフィック確実な収益。

携帯通信事業者および国家規制当局のための、中央集権的な送信元IDレジストリ。企業は一度送信元IDを提出し、KYBによるブランド検証を受けると、承認されたIDがリアルタイムですべての通信事業者にプッシュされます。なりすましや偽造メッセージは、加入者に届く前にSMSCでブロックされます。

TDRA(UAE)に準拠CST KSA準拠GSMA SMS送信元ID憲章
認証済みの送信元IDの壁を前に、拒否されたものが消えていく様子を見守るBroadNetのユキヒョウ
ライブ · 送信元IDレジストリ
送信元アイデンティティ
200+
か国
1,000+
通信事業者との直接接続
99.99%
SLA

登録済みブランド

3,200+

BroadNetのレジストリを使用することで、中東・北アフリカの通信事業者の間でブランドのKYB認証が完了します。

なりすまし削減

94%

サービス開始から90日以内の送信元IDのなりすまし平均減少率。

収益化

$40/mo

登録済み送信元IDあたりの指標ARPU — 通信事業者のポリシーに基づき請求および照合されます。

レジストリの仕組み

​ブランド申請から
送信元IDの強制適用まで、5ホップ。

ブランドが申請した瞬間から、SMSCでなりすましが遮断される瞬間まで、署名されたチェーンが形成されます。通信事業者、規制当局、KYB証明、およびSMSCの複製 — これらすべてが同一の監査証跡上に記録されます。

  1. 01 · 申請
    ブランドポータル

    企業はオンボーディングポータルを通じて、送信元ID、営業許可証、ブランド宣言、活用事例のカテゴリ、および配信ルートの希望を提出します。

    申請完了まで90秒未満
  2. 02 · KYB
    認証エンジン

    営業許可証照会(DED、MoC、MoCI)、UBO確認、制裁/PEPスクリーニング、商標照合、不正行為者ウォッチリストとの照合。

    自動 < 4時間 · 手動 < 48時間
  3. 03 · 承認
    4-eyesワークフロー

    通信事業者および規制当局の承認。クリーンなファイルについては自動解決されます。例外事項はRA/コンプライアンスレビューにエスカレーションされます。

    p50 < 30s
  4. 04 · レプリケート
    レジストリ基盤

    承認済みIDは、署名済みチャネルを通じて、すべての通信事業者SMSC、SS7ファイアウォール、およびパートナーレジストリにリアルタイムで複製されます。

    p99 < 14ms
  5. 05 · 強制適用
    SMSC / ファイアウォール

    すべての着信A2P MTはレジストリに照らしてスコアリングされます。不明な送信元、不一致、または失効した送信元は、SMSCで遮断されます。

    なりすましIDを遮断
  6. ← 失効 · 規制当局ビュー · 監査チェーン

パッケージ内容

通信事業者が国内規模で送信元IDを管理するために必要なすべてが揃っています。

1つのレジストリで6つの機能を実現。ブランドが申請した瞬間から規制当局が記録を監査する瞬間まで、証拠の連鎖(chain of evidence)が途切れることはありません。

ブランド・オンボーディング・ポータル

法人およびSMSアグリゲーター向けのセルフサービス登録。事業ライセンスのアップロード、ブランド名の宣言、送信元IDの申請を、一つの署名済みフローで完結できます。

KYB認証

営業許可証の照合、実質的支配者の確認、および商標の照合。制裁対象や既知の詐欺行為者とのウォッチリスト照合。

送信元ID承認ワークフロー

通信事業者と規制当局の担当者による、設定可能な二者承認。ほとんどの申請は30秒以内に自動処理され、例外は確実にエスカレーションされます。

リアルタイムなりすまし検出

すべての着信A2Pメッセージは、SMSCエッジでレジストリと照合されます。不一致、類似、または不明な送信元は、配信されずに破棄されます。

送信元IDごとの収益化

請求は、アクティブな送信元IDごと、配信ルートごと、またはボリュームティアごとに月次で行われます。決済ファイルは既存の通信事業者の請求と照合されるため、並行して別の台帳を用意する必要はありません。

監査対応可能な記録

変更不可能な承認履歴、KYB証明、規制当局のビュー、および失効イベント。TDRA、CST、NTRA、およびTRCの照会に対応可能なエクスポート機能を提供します。

脅威カバー範囲

送信元IDの悪用と、レジストリによる対策、そして成果。

攻撃ベクトルレジストリ管理成果
銀行・政府機関のブランドなりすましインラインのなりすましチェックにより、SMSCが承認済みレジストリに照らしてすべてのA2Pメッセージをスコアリングします。不一致または不明な送信元は、配信されず破棄されます。
類似・ホモグラフ送信元IDアラビア文字とラテン文字のホモグラフ攻撃や、大文字小文字の混在攻撃をカバーするバイリンガルな類似文字検出。保護されたブランドに酷似したなりすましを、配信前に検知します。
未登録 / 未所有のアルファニュメリック管轄区域ごとの適用 — KYB認証済みの承認された送信元IDのみが有効となります。未登録の送信元IDをブランドのなりすましに使用することはできません。
失効または無効化された送信元IDがまだ使用されている状態署名済みチャネルを介して、リアルタイムの失効情報がすべてのSMSCおよびSS7ファイアウォールに伝播されます。無効化されたIDは、通信事業者自身のプロビジョニングループよりも早く配信が停止します。
レジストリを回避するグレールートの送信者パートナーのファイアウォールへのレジストリ複製に加え、コンテンツハッシュおよび配信ルートのクロスチェックを実施。レジストリと一致せず、正規ルート以外から届いた送信者は、保留またはブロックされます。

統合チーム向け

REST、mTLS、署名付きイベント。想定外の挙動はありません。

運用チームが初日から使用するプッシュ機能API、インラインでのなりすましチェック機能、および一括インポートコマンド。これらはすべて署名され、監査可能で、バージョン管理されています。

Example
# Approved sender ID push to operator SMSC / firewall (illustrative;
# delivered over the mutual-TLS link agreed with each operator)
POST https://smsc.operator.example/registry/senders
Content-Type: application/json
{
"event": "sender.approved",
"registry": "tdra.ae",
"sender_id": "BANK-UAE",
"brand_legal": "Example Bank UAE PJSC",
"trade_licence": "DED-XXXXXX",
"ubo_verified": true,
"use_case": ["otp", "transactional"],
"category": "banking",
"approved_at": "2026-05-24T08:14:22Z",
"approved_by": ["operator-acme-desk", "tdra-desk-02"],
"revocable": true,
"audit_chain": "sha256:bf04…7c91"
}
# → 200 OK
# { "applied": true, "smsc_version": "2026.05.24-r3" }

重要性

送信元IDは新たなブランド接点であり、新たな攻撃対象でもあります。

レジストリがない場合、すべての英数字の送信元IDは所有者が不明です。海外の配信ルートを通じて、誰でも「EmiratesNBD」を名乗ることができます。加入者は判別できず、通信事業者が信頼の毀損を被り、規制当局が罰金を科すことになります。

ブランドのなりすまし

なりすまし送信元ID(BANK-Login、TELCO-OTPなど)は、通信事業者の信頼性を悪用して、加入者をフィッシングページやSIMスワップの罠へと誘導します。

スミッシングおよび詐欺による損失

なりすまし送信元IDは、中東・北アフリカ全域におけるOTPインターセプション、偽の送金詐欺、および政府を装った詐欺の侵入経路となります。

規制上の義務

TDRA(UAE)、CST(サウジアラビア)、および拡大を続けるアフリカの規制当局は、現在、KYBを伴う中央集権的で監査可能な送信元IDの登録を義務付けています。

フロー

アプリケーションから証明済みトラフィックまで、一つの署名されたチェーンで完結。

01

ブランドの申請

企業はオンボーディングポータルを通じて、送信元ID、営業ライセンス、および活用事例を提出します。

02

KYBおよびクロスチェック

営業許可証の照会、商標照合、制裁リストおよび不正リストとの照合。

03

通信事業者および規制当局による承認

4 eyes(二名体制)による承認。クリーンなファイルは自動解決、例外は手動レビュー。

04

すべてのSMSCに配信

承認されたIDは、すべての通信事業者のSMSCおよびファイアウォールにリアルタイムで複製されます。

規制への準拠

規制当局が実際に策定しているフレームワークに基づいて構築されています。

レジストリは、各国の規制当局に対し、その管轄区域内での閲覧専用ダッシュボードを提供します。承認、拒否、および取り消しはタイムスタンプが付与され、署名され、エクスポート可能です。すべての履歴は記録に残ります。

TDRA(UAE)
電気通信デジタル政府規制庁

UAEのA2Pフレームワークに基づく、KYB認証を伴う一元化された送信元IDの登録。

CST KSA
Communications, Space & Technology Commission

サウジアラビアのA2P SMS規制およびブランド保護通達に基づいた、送信元IDホワイトリストの適用。

NTRAエジプト
国家電気通信規制局

NTRAの監査リクエストに対応した、通信事業者レベルのレジストリエクスポートおよび失効ログ。

TRCヨルダン
通信規制委員会

ブランドごとの送信元IDの発行および失効イベントが、TRCインスペクターに提供されます。

GSMA
GSMA SMS送信元ID憲章
送信元ID保護のための業界憲章

GSMA憲章に従い、登録、検証、および保護のコミットメントを履行します。

ISO
ISO 27001管理策
情報セキュリティ管理

アクセス、変更、および監査ログを含む、ISO-27001に準拠した管理下で展開されるレジストリ。

MNOの成果

運用開始後の
国家登録制度の姿。

Gulf MNOMNO · GCCKW

課題:国内の送信元IDレジストリにおいて、規制当局の承認取得と銀行ブランドのなりすまし防止策を実現する必要がありました。アプローチ:BroadNetは、KYBおよび失効ワークフローを事前に統合し、規制当局が推奨するスキーマに基づいてレジストリを構築しました。

ディレクター、エンタープライズおよびA2P(NDAに基づく参照)
北アフリカの携帯通信事業者MNO · 北アフリカMA

課題:規制当局が、個別の承認ワークフローを放棄することなく、競合する複数の通信事業者が単一のレジストリに統合するよう求めました。アプローチ:BroadNetのフェデレーションモデルにより、各通信事業者は独自の承認デスクを維持しながら、一つの署名済み監査チェーンを共有することが可能になりました。

規制およびホールセール部門責任者(NDAに基づき参照可能)
東アフリカのMNOMNO · 東アフリカUG

課題:ある登録機関において、国内の営業許可証を解析し、地域的な重複チェックを伴うバイリンガルのブランド名を処理する必要がありました。アプローチ:BroadNetのKYBエンジンには、現地の営業許可証解析機能と東アフリカ共同体(EAC)の重複チェック機能が標準で備わっています。

シニア・メッセージングプラットフォーム・エンジニア(NDAに基づき参照可能)
通信事業者および規制当局のデューデリジェンス

8つの回答:
ライセンス審査向け。

承認された送信元IDは、署名付きmTLS RESTチャネルを介して、p99で14ms以内にすべての通信事業者のSMSCおよびSS7ファイアウォールにプッシュされます。当社は、Mavenir、Nokia FlexiNG、Oracle Communications、Huawei SMSC、Comverse Kenan、および少数のインハウスSMSCスタック用のリファレンスコネクタを提供しています。失効通知も同じチャネルを通じて伝播し、通常は通信事業者自身のプロビジョニングループよりも迅速に行われます。

はい。当社が連携しているすべての国の規制当局(TDRA、CST、NTRA、TRC、CITRA、ANRT、ARPT、INT-T、CRA、TRAオマーン、TRAバーレーン)は、それぞれの管轄区域における承認、拒否、取り消し、KYB証明、およびブランドごとの監査チェーンを示す、閲覧専用のスコープ化されたダッシュボードを保有しています。彼らは通信事業者の記録を編集することはできませんが、ワンクリックでいかなる記録もエクスポート、監査、および召喚状による提出が可能です。

自動承認のスループットは、当社ではなく、上流の事業ライセンス登録機関のレート制限によって制限されます。通常、DED、MoC、MoCI、SEC-KSA、および同様の国家システムに対して、1時間あたり800〜1,200件程度です。事前審査済みのホワイトリストの一括インポートは、KYBを後回しにすることで、1時間あたり3万件以上の速度で実行可能です。ある中東・北アフリカの通信事業者のロールアウトでは、ゼロの状態から19日間で8万7,000のブランドを登録しました。

KYBエンジンは、あらゆるレイヤーでバイリンガルに対応しています。営業許可証はアラビア語と英語のネイティブ形式で解析され、ブランド名は両方のスクリプトと標準的な翻字で保存されます。なりすましチェッカーはこれら3つすべてに対してスコアリングを行います。類似検知機能は、一般的なアラビア語とラテン文字のホモグラフ攻撃(キリル文字の「е」対ラテン文字の「e」対アラビア文字の同等文字など)に対処します。

通信事業者ごとの展開に応じた少額の基本プラットフォーム料金に加え、アクティブな送信元IDごとの月額料金がボリュームディスカウントに基づいて設定されます。国内展開の場合、規制当局向けダッシュボードは追加料金なしで含まれます。ほとんどの通信事業者は、登録ブランドに対して送信元IDごとの料金を月額30〜60ドルで課金して収益化しています。通常、この単一の項目だけで、レジストリの費用は最初の四半期内に回収可能です。

3つのすべてに対応しています。規制当局がレジストリを国内に物理的に配置することを要求する場合(一般的なパターン)はオンプレミス。通信事業者が、BroadNetのドバイまたはリヤドのDCで運用することを希望する場合はマネージド。ハイブリッドはますます一般的になっており、KYBおよび承認デスクをオンプレミスに、レプリケーション・ファブリックと監査ストレージをIPsec経由のBroadNetクラウドに配置する構成です。

はい。フェデレーションモデルにより、各通信事業者は単一の標準送信元IDリストと単一の監査チェーンを共有しながら、独自の承認デスクと料金体系を維持できます。UAE(通信事業者3社)とモロッコ(通信事業者3社)では国内フェデレーションが稼働しており、GCC全域でのフェデレーション・パイロットも進行中です。クロスボーダー・ローミングの送信元IDは同じチャネルを通じて処理されるため、承認済みのKSAの銀行は、再登録することなくUAEの加入者に送信できます。

すべてのレコード(apply、KYB-attest、approve、push、revoke、complaint)は、通信事業者が保持するキーを用いてHMAC-SHA256署名され、Merkleログにチェーン化されます。定期的なMerkleルートは、設定可能な頻度(デフォルトは毎週)で、規制当局が保持するウィットネスキーに対して公証されます。このチェーンは、これまでにGCCの2つの規制調査において証拠として受理されています。

規制当局向けダッシュボードのデモ、または弊社レジストリエンジニアとのワークセッションをご希望ですか? 通信事業者チームに相談する →

光り輝くネットワークドームに守られた山岳都市の上方にいる、BroadNetのユキヒョウ
通信事業者グレードの

シグナリング層で保護し、収益化。

ネットワーク内のSMSおよびSS7ファイアウォールが、正規のトラフィックには一切干渉することなく、グレールートや不正をラインレートで遮断します。

<5ms
インスペクション
99.99%
稼働率
1,000+
MNOリンク
通信事業者および規制当局向け

なりすましを阻止。
すべての送信元IDで収益化を開始しましょう。

ブランドが信頼し、規制当局が監査し、お客様のSMSCが強制適用する国家レベルの送信元ID登録制度を、数四半期ではなく数週間で展開します。

$ broadnet registry init --country=AE --regulator=TDRA