 | | |
| 認証製品 |  |
| OTP (ワンタイムパスワード)認証トークン |
 |
|
- インターネットVPNやアクセスサーバー経由のリモートアクセスにID、パスワードだけのセキュリティでは弱すぎます。
- 社内アクセスのイントラネットサーバーにもセキュリティが必要です。
- あらゆる重要なITシステムには、2要素認証をお勧めします。
|
 | 重要なITシステムへのアクセスにアクセス認証をしっかり行うことは、何よりも重要です。毎回同じパスワードを使うということは、いったんパスワードを盗まれ、破られた場合に、もはやセキュリティを維持することはできません。セーフネットのOTP ワンタイムパスワード製品の導入により、自動的に生成される一回限りのパスワードを利用することにより、パスワードの盗用、盗聴によるネットワークへの不正アクセスを防止することができます。 |
|
OTP(ワンタイムパスワード)コラムOTP (ワンタイムパスワード）認証は多要素認証に使用される方法の一つで、静的なパスワードの代わりに動的に変更される、より盗みにくくまた推測されにくいパスワードを使用することによりより安全に制限されたリソースへのアクセスを許可する方法です。OTP (ワンタイムパスワード)は、OTP (ワンタイムパスワード)発生器によって、次に使用するべきパスワードを発生させ、ユーザーが従来の静的なパスワードの代わりに（あるいは共に）を入力します。
これにより、攻撃者は、IDやパスワードのほかにOTP (ワンタイムパスワード)発生器も入手しなければ、ネットワークに侵入することができなくなり、セキュリティがより高くなります。 OTP (ワンタイムパスワード)の仕組みはOTP (ワンタイムパスワード)発生器と認証サーバーの両方で持っている共通の鍵（別名OTPシード)によって成り立っています。両者がこのOTPシードを共有しているために、認証サーバーはユーザーが送ってきたOTP (ワンタイムパスワード)が正しいことを確認できるのです。
OTP (ワンタイムパスワード)発生器は有効なパスワードを経過時間を基に（たとえば30秒毎とか1分毎などに)生成したり、OTPのイベントボタンをクリックしたイベントを基に生成します。
OTP (ワンタイムパスワード)は以下のような業界標準、ないしはプロプラエタリなアルゴリズムでOTPシードからOTP (ワンタイムパスワード)を計算、生成します。
- HOTP: HMACベースアルゴリズム、OpenAuTHentication(OATH)にて開発 (IETF RFC 4226)
- TOTP: タイムベース OTPアルゴリズム
- X9.9: FTAによる旧銀行標準
- Challange Response: チャレンジ・レスポンス・アルゴリズム・サーバーからのチャレンジコードをOTPに入れて、レスポンスコードを返す
- ベンダー固有の方法
このほかに使用法として
- OTP PIN: 認証時に OTPの値のほかにPIN (パスワード)も入力する方法
- PIN Protected: OTPを生成させる際にOTP自体にPIN(パスワード)を入力する方法(もちろんOTP自体にPIN入力できるタイプのものが必要)
- Application PIN: PC上などのソフトウェアOTPで OTPを生成させる際にOTPアプリケーションにPIN(パスワード)を入力する方法
などがあります。 | |
セーフネットでは２つのOTP (ワンタイムパスワード)システムを構築する製品と、ハードウェア、ソフトウェアトークンを組み合わせて、お客様に最適な構成を選ぶことができます。 |
| | | | |
| OTPワンタイムパスワード |
| | 管理ソフトウェア |
| | SafeNetでは OTPをすぐにご利用いただけるよう２種類のOTP管理用ソフトウェアを用意しております。 |
 |
- １. SafeWord2008
- 少数ユーザーから始めることのできるOTPに特化した簡単運用、管理ソフトウェアです。
ユーザー管理はActive Directoryでの運用またはSafeWord2008自体での運用が選択できます。
サポートトークン：(ワンタイムパスワードのみのサポートです）
SafeWord MobilePASS (Win/Mac PC,iPhone/iPod touch,BlackBerry, J2ME, Android)
SafeWord MobilePASS Messaging (SMS or SMTP)
SafeWord Gold token
eToken PASS (event‐based)
eToken PASS (time‐sync)
|
 |
- ２. SAM (SafeNet Authentication Manager)(旧TMS Token Management System)
- 中規模から大規模ユーザーにもお使いいただけるWindows Server2003/2008上で動作する管理ソフトウェアです。
OTPのみならず USBトークン、ハイブリッドトークンの管理も網羅しています。
ユーザーの管理はAD,ADAMです。 SafeWord2008からのマイグレーションもサポートしています。
サポートトークン：（ワンタイムパスワードおよびUSBトークンなどすべてをサポート）
SafeNet eToken PRO
SafeNet eToken Flash
SafeNet eToken NG OTP
SafeNet eToken Smart Card
SafeNet eToken Anywhere
SafeNet eToken Virtual / Temp
SafeNet eToken Rescue
SafeNet MobilePASS (Win/MAC PC,iPhone/iPod touch,BlackBerry, J2ME, Android)
eToken PASS (event‐based)
eToken PASS (time‐sync)
MobilePASS Messaging (SMS or SMTP)
SafeNet Gold
|
| |
| OTP (ワンタイムパスワードトークン)の種類 |
ハードウェアOTP (ワンタイムパスワード）トークン
- eTokenPASS (時間同期式)
コンパクトなワンタイムパスワードトークンです。
- eTokenPASS (イベント同期式)
コンパクトなワンタイムパスワードトークンで、OTP生成ボタンを押すごとにワンタイムパスワードを生成します。
- eToken GOLD
PINコードの入力をしなければワンタイムパスワードを生成しないよりセキュリティの高い運用ができるトークンです。
ソフトウェアOTP(ワンタイムパスワード) トークン
- MobilePASS
ハードウェアではなく、Windows PC、iPhone, Android,などの機器上にアプリケーションとしてインストールして、ワンタイムパスワードを生成します。
|
| | |
 |
| eToken NG OTP |
| eToken PROと、ワンタイムパスワード（OTP）機能を統合。スマートカード・チップによりセキュアにワンタイムパスワードを生成します。PKI、OTP、ID/Passと、シーンに最適な認証方式が選択でき、またeToken SSOにより、OTPの自動生成と自動入力も可能です。
|  |
|
| | | | | |
| | 主な特徴 | | 活用例 | |
- USB token＋OTP機能
- LCD、電池、ワンタイムワード生成ボタン
- PKI機能
- RSA 1024、2048-bit keys, Triple DES, SHA1
- CAPI、PKCS#11、RADIUS OTP
| - VPN認証
- SSL-VPN認証
- デジタル署名
- データ保護
|
| | |
|
| SafeWord 2008トークン |
SafeWord2008®は、2要素認証によって、現在お使いのパスワードに代わる強力な認証機能を提供し、極めて安全なパスコードシステムにより、重要な情報資産、アプリケーション、データを保護します。
既存のMicrosoft Windows ActiveDirectry環境へ簡単に導入することが可能で、VPNアクセス、Citrixアプリケーション、Webアプリケーション、Outlook WebAccess、Windowsドメインログオンに対し、2要素認証によるワンタイムパスワードアクセスを実現し、優れた堅牢性と信頼性だけではなく、強力な認証機能を実現します。
| 
SafeWord2008 eToken PASS(左)
SafeWord2008 Gold(右) |
| 推測されやすいパスワード（例：家族の名前、自分の誕生日など）を使用することは、ブルートフォースアタック（Brute-force Attack:総当たり攻撃）、パスワード推測攻撃(Index Calculation Attack)、辞書攻撃(Dictionary Attack)、ソーシャルエンジニアリングなどの脅威に対して、大きな脆弱性になり、悪意のある第三者に知られてしまう可能性があります。SafeWord2008®は、こういった脅威から大切な資産を保護するための最適なソリューションです。
また、ユーザ認証、アクセスコントロール、監査ログの取得、レポートの部分において、J-SOX、ISO 17799などのコンプライアンス基準の要求事項に適合しております。 |
|
| | | | | |
| | 主な特徴 | |
- ライフタイムトークンワランティ( 無償交換サポート）
- OATH(オープン認証規格)標準準拠
- イベント式 又は 時間同期式
|
| | |
|
| MobilePASS |
| MobilePASS のOTP 2要素認証は、Windows デスクトップのほかiPhone、BlackBerry、Java、Android、Windows Mobile プラットフォームなどのモバイルデバイスをサポートしています。また更なる柔軟性として、モバイルデバイスへの電子メール、SMS の配信をサポートします。、ユーザーがログインするたびに、モバイルデバイスやPC上でセキュアなワンタイムパスワードが生成されます。MobilePASS は、SafeWord 2008 の簡単に使える管理パッケージ、もしくはより幅広い機能を持ったSafeNet Authentication Manager 管理プラットフォームとともに利用できます。
|  |
|
|
| | |
Safenet
Authentication Manager |
| トークン管理プラットフォーム |  |
|
トークンの組織導入・運用においては、システム管理者は数々の現実的な問題に直面することになります。 たとえば大量の証明書発行・更新を短期間でどう行うか、ユーザのPINロック・パスワード忘れ・出張中のトークン盗難/紛失/破損といったアクシデントのサポート、組織異動・入社・退職者への対応、・・・ システム管理者はそのつど忙殺されることになります。 Authentication Managerはこれらの現実的な問題をトータルにサポートします。 |
| |  |
Authentication Managerはユーザ、トークン、アプリケーション、セキュリティ・ポリシーを統合して、1つの発行・管理・保守プロセスとして処理します。これにより、eTokenセキュリティ・デバイスの組織導入・配布・管理・ユーザ支援をライフサイクルを通じて行うことができ、運用コストや管理者負担を劇的に低減します。
|
| | | | | |
| 主な特徴 | |
- 証明書やクレデンシャルの大量発行/更新が簡単
- 組織ルールに忠実な統一的、かつセキュアなトークン運用を実現
- リモートでPINロックを安全に解除可能
- Active Directoryを運用中の場合は、IISサーバにTMSをインストールするだけで即運用が可能
|
|
OTPシステムの構築に際してSAM (SafeNet Authentication Manager) には２つの大きな役割があります。 |
認証サーバー : SAMはたとえばVPN装置などからの認証要求に対してAcceptかDenyの判定を
返します。 |
|
OTPライフサイクル管理 : SAMは管理者、ヘルプデスク、エンドユーザに対しトークン管理のため
のサービスを提供します。これらは、以下の３つのWebサイトにまとめられています。 |
|
| | - 管理サービス：管理者、ヘルプデスクがトークンの初期化とライフタイム管理に利用します。
- エンドユーザーセルフサービス: エンドユーザ自身が利用します、社内の担当にいつも連絡がつくとは限りません。エンドユーザーがセルフサービスでできることを行うことにより、生産性は上がります。
- レスキューサービス(リモートアクセス＆修復サービス): 社外にいるユーザーがアクセスします。トークンを無くしたり、パスワードを忘れたときのための修復オプションもあります。
|
|
| |
| SAMでは、OTPライフサイクル管理として以下の内容を提供します。 |
トークンの使用開始登録と使用終了登録機能
ユーザ自身によるウェブベースのトークンの登録とパスワードのリセット機能
OTPを無くしたり、壊したりした場合の処理機能
無くした時に見つかるまで、あるいは、休暇中などに一時的に不能状態にしておくこともできます。
|
|
|
| |
SAMが必要なところ：
以下のようなサービスを行う場合、SAM OTP認証サービスが必要です。 |
- Cisco Concentrator, などのVPNゲートウェイ
- Cisco ASA, PuniperなどのVPN SSLゲートウェイ
- Microsoft IISなどの Web Service
- MicroSoft Outlook Web Access
- Citrix Web Interface
- その他、OTP SDK を使用して独自のアプリケーションに使用することができます。
|
| |
|
| |
| SAMではトークンデータを格納するのにSAM自体の内部データベースか、下記の外部データベースを使用することができます。 |
- Microsoft Active Directory 2003/2008
- Novell eDirectory
- Open LDAP
- Microsoft SQL Server 2005/2008
|
| |
|
OTP + SAM 最小構成 |
VPN - OTPソリューションをミニマムで構成する |
 |
|
OTP + VPN 最小構成 |
VPN - OTPソリューションをミニマムで構成する |
 |
| | |
|
| eToken PKI Client |
| セキュリティ・アプリケーション |
| eToken PKI Client は、 eToken 認証トークンを管理するためのデスクトップ ソフトウェアです。eToken PKI Client から、eToken の操作と、eToken の証明書ベースのトークンの導入ができます。eToken PKI Client は、アプリケーションを SafeNet の eToken 認証トークンにリンクし、証明書ベースの認証、暗号化、およびデジタル署名を実行可能にします。認証トークンをローカルで完全管理することもできます。
|
 |
| |
| 主な特徴 |
- ネットワークとデータを保護する強力な2要素認証
- スマートカード ベースの eToken 認証トークン内でのオンボードのセキュアな鍵生成
- 鍵と証明書を保管する携帯型ストレージは、USB ポートがあればどのコンピュータ上でも使用可能
- 標準 API に基づく証明書対応アプリケーションにシームレスにインテグレーション可能
- 実装と日常の管理は eToken TMS で完全にサポート
|
|
|
