# 通信事業者および規制当局向けの送信元IDレジストリ - 正規URL: https://www.broadnet.me/ja/operators/sender-id-registry - 言語: ja - 最終更新日: 2026-10-20 - 発行者: BroadNet (https://www.broadnet.me) - レンダリングされたページから生成した、上記ページのMarkdown版です。 送信元IDガバナンス · 通信事業者および規制当局向け 送信元IDレジストリとは、SMSの送信元として表示が許可されているブランド名の国家リストです。BroadNetは、UAEのTDRAおよびサウジアラビアのCSTに準拠し、携帯通信事業者および規制当局向けにこれを提供しています。 認証済み送信者信頼性の高いトラフィック確実な収益。 携帯通信事業者および国家規制当局のための、中央集権的な送信元IDレジストリ。企業は一度送信元IDを提出し、KYBによるブランド検証を受けると、承認されたIDがリアルタイムですべての通信事業者にプッシュされます。なりすましや偽造メッセージは、加入者に届く前にSMSCでブロックされます。 [国内送信元IDレジストリの立ち上げ](https://www.broadnet.me/ja/contact?topic=registry-launch&product=sender-id-registry) [規制当局へのブリーフィングを依頼する](https://www.broadnet.me/ja/contact?topic=regulator-briefing&product=sender-id-registry) TDRA（UAE）に準拠CST KSA準拠GSMA SMS送信元ID憲章 ![認証済みの送信元IDの壁を前に、拒否されたものが消えていく様子を見守るBroadNetのユキヒョウ](https://www.broadnet.me/marketing/art/op-sender-id.webp) ライブ · 送信元IDレジストリ 送信元アイデンティティ 200+ か国 1,000+ 通信事業者との直接接続 99.99% SLA 登録済みブランド 3,200+ BroadNetのレジストリを使用することで、中東・北アフリカの通信事業者の間でブランドのKYB認証が完了します。 なりすまし削減 94% サービス開始から90日以内の送信元IDのなりすまし平均減少率。 収益化 $40/mo 登録済み送信元IDあたりの指標ARPU — 通信事業者のポリシーに基づき請求および照合されます。 レジストリの仕組み ## ​ブランド申請から送信元IDの強制適用まで、5ホップ。 ブランドが申請した瞬間から、SMSCでなりすましが遮断される瞬間まで、署名されたチェーンが形成されます。通信事業者、規制当局、KYB証明、およびSMSCの複製 — これらすべてが同一の監査証跡上に記録されます。 1. 01 · 申請 ブランドポータル 企業はオンボーディングポータルを通じて、送信元ID、営業許可証、ブランド宣言、活用事例のカテゴリ、および配信ルートの希望を提出します。 申請完了まで90秒未満 2. 02 · KYB 認証エンジン 営業許可証照会（DED、MoC、MoCI）、UBO確認、制裁/PEPスクリーニング、商標照合、不正行為者ウォッチリストとの照合。 自動 < 4時間 · 手動 < 48時間 3. 03 · 承認 4-eyesワークフロー 通信事業者および規制当局の承認。クリーンなファイルについては自動解決されます。例外事項はRA/コンプライアンスレビューにエスカレーションされます。 p50 < 30s 4. 04 · レプリケート レジストリ基盤 承認済みIDは、署名済みチャネルを通じて、すべての通信事業者SMSC、SS7ファイアウォール、およびパートナーレジストリにリアルタイムで複製されます。 p99 < 14ms 5. 05 · 強制適用 SMSC / ファイアウォール すべての着信A2P MTはレジストリに照らしてスコアリングされます。不明な送信元、不一致、または失効した送信元は、SMSCで遮断されます。 なりすましIDを遮断 6. ← 失効 · 規制当局ビュー · 監査チェーン 01 · 申請 ブランドポータル 企業はオンボーディングポータルを通じて、送信元ID、営業許可証、ブランド宣言、活用事例のカテゴリ、および配信ルートの希望を提出します。 申請完了まで90秒未満 02 · KYB 認証エンジン 営業許可証照会（DED、MoC、MoCI）、UBO確認、制裁/PEPスクリーニング、商標照合、不正行為者ウォッチリストとの照合。 自動 < 4時間 · 手動 < 48時間 03 · 承認 4-eyesワークフロー 通信事業者および規制当局の承認。クリーンなファイルについては自動解決されます。例外事項はRA/コンプライアンスレビューにエスカレーションされます。 p50 < 30s 04 · レプリケート レジストリ基盤 承認済みIDは、署名済みチャネルを通じて、すべての通信事業者SMSC、SS7ファイアウォール、およびパートナーレジストリにリアルタイムで複製されます。 p99 < 14ms 05 · 強制適用 SMSC / ファイアウォール すべての着信A2P MTはレジストリに照らしてスコアリングされます。不明な送信元、不一致、または失効した送信元は、SMSCで遮断されます。 なりすましIDを遮断 パッケージ内容 ## 通信事業者が国内規模で送信元IDを管理するために必要なすべてが揃っています。 1つのレジストリで6つの機能を実現。ブランドが申請した瞬間から規制当局が記録を監査する瞬間まで、証拠の連鎖（chain of evidence）が途切れることはありません。 ### ブランド・オンボーディング・ポータル 法人およびSMSアグリゲーター向けのセルフサービス登録。事業ライセンスのアップロード、ブランド名の宣言、送信元IDの申請を、一つの署名済みフローで完結できます。 ### KYB認証 営業許可証の照合、実質的支配者の確認、および商標の照合。制裁対象や既知の詐欺行為者とのウォッチリスト照合。 ### 送信元ID承認ワークフロー 通信事業者と規制当局の担当者による、設定可能な二者承認。ほとんどの申請は30秒以内に自動処理され、例外は確実にエスカレーションされます。 ### リアルタイムなりすまし検出 すべての着信A2Pメッセージは、SMSCエッジでレジストリと照合されます。不一致、類似、または不明な送信元は、配信されずに破棄されます。 ### 送信元IDごとの収益化 請求は、アクティブな送信元IDごと、配信ルートごと、またはボリュームティアごとに月次で行われます。決済ファイルは既存の通信事業者の請求と照合されるため、並行して別の台帳を用意する必要はありません。 ### 監査対応可能な記録 変更不可能な承認履歴、KYB証明、規制当局のビュー、および失効イベント。TDRA、CST、NTRA、およびTRCの照会に対応可能なエクスポート機能を提供します。 脅威カバー範囲 ## 送信元IDの悪用と、レジストリによる対策、そして成果。 | 攻撃ベクトル | レジストリ管理 | 成果 | |---|---|---| | 銀行・政府機関のブランドなりすまし | インラインのなりすましチェックにより、SMSCが承認済みレジストリに照らしてすべてのA2Pメッセージをスコアリングします。 | 不一致または不明な送信元は、配信されず破棄されます。 | | 類似・ホモグラフ送信元ID | アラビア文字とラテン文字のホモグラフ攻撃や、大文字小文字の混在攻撃をカバーするバイリンガルな類似文字検出。 | 保護されたブランドに酷似したなりすましを、配信前に検知します。 | | 未登録 / 未所有のアルファニュメリック | 管轄区域ごとの適用 — KYB認証済みの承認された送信元IDのみが有効となります。 | 未登録の送信元IDをブランドのなりすましに使用することはできません。 | | 失効または無効化された送信元IDがまだ使用されている状態 | 署名済みチャネルを介して、リアルタイムの失効情報がすべてのSMSCおよびSS7ファイアウォールに伝播されます。 | 無効化されたIDは、通信事業者自身のプロビジョニングループよりも早く配信が停止します。 | | レジストリを回避するグレールートの送信者 | パートナーのファイアウォールへのレジストリ複製に加え、コンテンツハッシュおよび配信ルートのクロスチェックを実施。 | レジストリと一致せず、正規ルート以外から届いた送信者は、保留またはブロックされます。 | 統合チーム向け ## REST、mTLS、署名付きイベント。想定外の挙動はありません。 運用チームが初日から使用するプッシュ機能API、インラインでのなりすましチェック機能、および一括インポートコマンド。これらはすべて署名され、監査可能で、バージョン管理されています。 operator registry link · mTLS Example ``` 1# Approved sender ID push to operator SMSC / firewall (illustrative;2# delivered over the mutual-TLS link agreed with each operator)3POST https://smsc.operator.example/registry/senders4Content-Type: application/json5 6{7 "event": "sender.approved",8 "registry": "tdra.ae",9 "sender_id": "BANK-UAE",10 "brand_legal": "Example Bank UAE PJSC",11 "trade_licence": "DED-XXXXXX",12 "ubo_verified": true,13 "use_case": ["otp", "transactional"],14 "category": "banking",15 "approved_at": "2026-05-24T08:14:22Z",16 "approved_by": ["operator-acme-desk", "tdra-desk-02"],17 "revocable": true,18 "audit_chain": "sha256:bf04…7c91"19}20 21# → 200 OK22# { "applied": true, "smsc_version": "2026.05.24-r3" } ``` 重要性 ## 送信元IDは新たなブランド接点であり、新たな攻撃対象でもあります。 レジストリがない場合、すべての英数字の送信元IDは所有者が不明です。海外の配信ルートを通じて、誰でも「EmiratesNBD」を名乗ることができます。加入者は判別できず、通信事業者が信頼の毀損を被り、規制当局が罰金を科すことになります。 ### ブランドのなりすまし なりすまし送信元ID（BANK-Login、TELCO-OTPなど）は、通信事業者の信頼性を悪用して、加入者をフィッシングページやSIMスワップの罠へと誘導します。 ### スミッシングおよび詐欺による損失 なりすまし送信元IDは、中東・北アフリカ全域におけるOTPインターセプション、偽の送金詐欺、および政府を装った詐欺の侵入経路となります。 ### 規制上の義務 TDRA（UAE）、CST（サウジアラビア）、および拡大を続けるアフリカの規制当局は、現在、KYBを伴う中央集権的で監査可能な送信元IDの登録を義務付けています。 フロー ## アプリケーションから証明済みトラフィックまで、一つの署名されたチェーンで完結。 01 ### ブランドの申請 企業はオンボーディングポータルを通じて、送信元ID、営業ライセンス、および活用事例を提出します。 02 ### KYBおよびクロスチェック 営業許可証の照会、商標照合、制裁リストおよび不正リストとの照合。 03 ### 通信事業者および規制当局による承認 4 eyes（二名体制）による承認。クリーンなファイルは自動解決、例外は手動レビュー。 04 ### すべてのSMSCに配信 承認されたIDは、すべての通信事業者のSMSCおよびファイアウォールにリアルタイムで複製されます。 規制への準拠 ## 規制当局が実際に策定しているフレームワークに基づいて構築されています。 レジストリは、各国の規制当局に対し、その管轄区域内での閲覧専用ダッシュボードを提供します。承認、拒否、および取り消しはタイムスタンプが付与され、署名され、エクスポート可能です。すべての履歴は記録に残ります。 TDRA（UAE） 電気通信デジタル政府規制庁 UAEのA2Pフレームワークに基づく、KYB認証を伴う一元化された送信元IDの登録。 CST KSA Communications, Space & Technology Commission サウジアラビアのA2P SMS規制およびブランド保護通達に基づいた、送信元IDホワイトリストの適用。 NTRAエジプト 国家電気通信規制局 NTRAの監査リクエストに対応した、通信事業者レベルのレジストリエクスポートおよび失効ログ。 TRCヨルダン 通信規制委員会 ブランドごとの送信元IDの発行および失効イベントが、TRCインスペクターに提供されます。 GSMA GSMA SMS送信元ID憲章 送信元ID保護のための業界憲章 GSMA憲章に従い、登録、検証、および保護のコミットメントを履行します。 ISO ISO 27001管理策 情報セキュリティ管理 アクセス、変更、および監査ログを含む、ISO-27001に準拠した管理下で展開されるレジストリ。 MNOの成果 ## 運用開始後の国家登録制度の姿。 Gulf MNO MNO · GCC KW 課題：国内の送信元IDレジストリにおいて、規制当局の承認取得と銀行ブランドのなりすまし防止策を実現する必要がありました。アプローチ：BroadNetは、KYBおよび失効ワークフローを事前に統合し、規制当局が推奨するスキーマに基づいてレジストリを構築しました。 ディレクター、エンタープライズおよびA2P（NDAに基づく参照） 北アフリカの携帯通信事業者MNO · 北アフリカMA 課題：規制当局が、個別の承認ワークフローを放棄することなく、競合する複数の通信事業者が単一のレジストリに統合するよう求めました。アプローチ：BroadNetのフェデレーションモデルにより、各通信事業者は独自の承認デスクを維持しながら、一つの署名済み監査チェーンを共有することが可能になりました。 規制およびホールセール部門責任者（NDAに基づき参照可能） 東アフリカのMNO MNO · 東アフリカUG 課題：ある登録機関において、国内の営業許可証を解析し、地域的な重複チェックを伴うバイリンガルのブランド名を処理する必要がありました。アプローチ：BroadNetのKYBエンジンには、現地の営業許可証解析機能と東アフリカ共同体（EAC）の重複チェック機能が標準で備わっています。 シニア・メッセージングプラットフォーム・エンジニア（NDAに基づき参照可能） 通信事業者および規制当局のデューデリジェンス ## 8つの回答：ライセンス審査向け。 承認された送信元IDは、署名付きmTLS RESTチャネルを介して、p99で14ms以内にすべての通信事業者のSMSCおよびSS7ファイアウォールにプッシュされます。当社は、Mavenir、Nokia FlexiNG、Oracle Communications、Huawei SMSC、Comverse Kenan、および少数のインハウスSMSCスタック用のリファレンスコネクタを提供しています。失効通知も同じチャネルを通じて伝播し、通常は通信事業者自身のプロビジョニングループよりも迅速に行われます。 はい。当社が連携しているすべての国の規制当局（TDRA、CST、NTRA、TRC、CITRA、ANRT、ARPT、INT-T、CRA、TRAオマーン、TRAバーレーン）は、それぞれの管轄区域における承認、拒否、取り消し、KYB証明、およびブランドごとの監査チェーンを示す、閲覧専用のスコープ化されたダッシュボードを保有しています。彼らは通信事業者の記録を編集することはできませんが、ワンクリックでいかなる記録もエクスポート、監査、および召喚状による提出が可能です。 自動承認のスループットは、当社ではなく、上流の事業ライセンス登録機関のレート制限によって制限されます。通常、DED、MoC、MoCI、SEC-KSA、および同様の国家システムに対して、1時間あたり800〜1,200件程度です。事前審査済みのホワイトリストの一括インポートは、KYBを後回しにすることで、1時間あたり3万件以上の速度で実行可能です。ある中東・北アフリカの通信事業者のロールアウトでは、ゼロの状態から19日間で8万7,000のブランドを登録しました。 KYBエンジンは、あらゆるレイヤーでバイリンガルに対応しています。営業許可証はアラビア語と英語のネイティブ形式で解析され、ブランド名は両方のスクリプトと標準的な翻字で保存されます。なりすましチェッカーはこれら3つすべてに対してスコアリングを行います。類似検知機能は、一般的なアラビア語とラテン文字のホモグラフ攻撃（キリル文字の「е」対ラテン文字の「e」対アラビア文字の同等文字など）に対処します。 通信事業者ごとの展開に応じた少額の基本プラットフォーム料金に加え、アクティブな送信元IDごとの月額料金がボリュームディスカウントに基づいて設定されます。国内展開の場合、規制当局向けダッシュボードは追加料金なしで含まれます。ほとんどの通信事業者は、登録ブランドに対して送信元IDごとの料金を月額30〜60ドルで課金して収益化しています。通常、この単一の項目だけで、レジストリの費用は最初の四半期内に回収可能です。 3つのすべてに対応しています。規制当局がレジストリを国内に物理的に配置することを要求する場合（一般的なパターン）はオンプレミス。通信事業者が、BroadNetのドバイまたはリヤドのDCで運用することを希望する場合はマネージド。ハイブリッドはますます一般的になっており、KYBおよび承認デスクをオンプレミスに、レプリケーション・ファブリックと監査ストレージをIPsec経由のBroadNetクラウドに配置する構成です。 はい。フェデレーションモデルにより、各通信事業者は単一の標準送信元IDリストと単一の監査チェーンを共有しながら、独自の承認デスクと料金体系を維持できます。UAE（通信事業者3社）とモロッコ（通信事業者3社）では国内フェデレーションが稼働しており、GCC全域でのフェデレーション・パイロットも進行中です。クロスボーダー・ローミングの送信元IDは同じチャネルを通じて処理されるため、承認済みのKSAの銀行は、再登録することなくUAEの加入者に送信できます。 すべてのレコード（apply、KYB-attest、approve、push、revoke、complaint）は、通信事業者が保持するキーを用いてHMAC-SHA256署名され、Merkleログにチェーン化されます。定期的なMerkleルートは、設定可能な頻度（デフォルトは毎週）で、規制当局が保持するウィットネスキーに対して公証されます。このチェーンは、これまでにGCCの2つの規制調査において証拠として受理されています。 規制当局向けダッシュボードのデモ、または弊社レジストリエンジニアとのワークセッションをご希望ですか？ [通信事業者チームに相談する →](https://www.broadnet.me/operators/contact) 関連 ## 通信事業者の他のスタックと自然に連携します。 [すべての通信事業者製品](https://www.broadnet.me/ja/operators) [SMSファイアウォール SMSCエッジにおけるレジストリ決定のアプリケーション層での適用。 詳細を見る](https://www.broadnet.me/ja/operators/sms-firewall) [SS7 / Diameterファイアウォール OTPの傍受およびSS7の悪用に対するシグナリング層の保護。 詳細を見る](https://www.broadnet.me/ja/operators/ss7-firewall) [SMSCゲートウェイ レジストリを信頼できる唯一の情報源として利用する、ホスト型SMSC 詳細を見る](https://www.broadnet.me/ja/operators/smsc-gateway) [通信事業者プラットフォーム BroadNet通信事業者のフル製品ライン — レジストリ、ファイアウォール、ゲートウェイ、eSIM。 詳細を見る](https://www.broadnet.me/ja/operators) ![光り輝くネットワークドームに守られた山岳都市の上方にいる、BroadNetのユキヒョウ](https://www.broadnet.me/marketing/art/band-operators.webp) 通信事業者グレードの ## シグナリング層で保護し、収益化。 ネットワーク内のSMSおよびSS7ファイアウォールが、正規のトラフィックには一切干渉することなく、グレールートや不正をラインレートで遮断します。 <5ms インスペクション 99.99% 稼働率 1,000+ MNOリンク [キャリアチームに相談する](https://www.broadnet.me/operators/contact) 通信事業者および規制当局向け ## なりすましを阻止。すべての送信元IDで収益化を開始しましょう。 ブランドが信頼し、規制当局が監査し、お客様のSMSCが強制適用する国家レベルの送信元ID登録制度を、数四半期ではなく数週間で展開します。 [国内送信元IDレジストリの立ち上げ](https://www.broadnet.me/ja/contact?topic=registry-launch&product=sender-id-registry) [規制当局へのブリーフィングを依頼する](https://www.broadnet.me/ja/contact?topic=regulator-briefing&product=sender-id-registry) $ broadnet registry init --country=AE --regulator=TDRA 関連ガイドと回答 本製品のコンセプトについて詳しく見る [送信元IDとは？ 詳しく読む](https://www.broadnet.me/ja/answers/what-is-sender-id) [英数字の送信元IDを登録するにはどうすればよいですか？ 詳しく読む](https://www.broadnet.me/ja/answers/how-to-register-sender-id) [送信元IDのなりすましとは何ですか？ 詳しく読む](https://www.broadnet.me/ja/answers/what-is-sender-id-spoofing) [認証済み送信元とは？ 詳しく読む](https://www.broadnet.me/ja/answers/what-is-verified-sender)