securematrix - uniadex ユニアデックス株式会社 securematrix 認証サーバ dmz...

イメージとワンタイムパスワードのコラボレーション

Copyright　©　2003Computer Systems Engineering Co.,Ltd

Products Sales Dept.

Linux プラットフォームで構築可能！ブラウザだけで本人認証を行う画期的なソリューション

SecureMatrix ののののご紹介

The brand new password solution provided by “SECURE MATRIX”

株式会社シー・エス・イー

Products sales Sept. Sales SectionShigeo Akutsu

プロダクツ販売部販売課阿久津茂郎

Computer Systems Engineering Co.,Ltd

2003 Nov 20th




ネットワーク社会は、非対面性・非書面性が特性

プライバシーの問題から実データ・各種証明書の利用が困難

潜在的な「なりすまし」の危険が潜んでいる

現状現状現状現状、、、、ほとんどがほとんどがほとんどがほとんどが固定固定固定固定パスワードパスワードパスワードパスワードをををを利用利用利用利用

1111．．．．本人認証本人認証本人認証本人認証のののの必要性必要性必要性必要性

電子認証の必要性




2222．．．．固定固定固定固定パスワードパスワードパスワードパスワードのののの問題点問題点問題点問題点

推測されやすい安易なパスワード設定（電話番号、生年月日、名前、組織名等）

メモ書きの放置による盗み見

有効期限を設けないパスワードの継続使用

キーロガーやクラッキングツールによる解析

固定パスワードは破られる可能性が高い




3333．．．．従来従来従来従来のののの認証方式認証方式認証方式認証方式のののの問題点問題点問題点問題点

機器の耐久年数

機器の破損、紛失、不正譲渡

ユーザへの機器配布やソフトウェアインストールの手間

機器管理の必要性

専用のハードやソフトウェアが必要ワンタイムパスワード・ ICカード/トークンデバイス・バイオメトリクス




固定パスワード既存認証ソリューション

4444．．．．固定固定固定固定パスワードパスワードパスワードパスワード VS VS VS VS 既存認証既存認証既存認証既存認証ソリューションソリューションソリューションソリューション

推測されにくいパスワードは覚えにくい

定期的なパスワード変更は忘れやすい

破られる可能性が高いソフト/ハードの配布が必要

デバイスの管理が必須

導入/運用コストが高い

どちらも選べないジレンマ




全て解解いいします

新しいパスワードソリューション




操作が簡便である((((使いやすい))))

利用パスワードはワンタイムパスワードで鍵は頭の中にある

クライアントに専用ソフトを導入する必要がない

トークンなど外的機器が不要である

運用管理が非常に安易である

定期的に多額の運用費用が発生しない

　トータルコストが安い

5555．．．．SECURE MATRIX ののののコンセプトコンセプトコンセプトコンセプト




本人認証の為の認証システム

セキュアプロバイダー社のPasslogic方式採用

インターネット/公衆回線経由のTCP/UDPプロトコル通信を制御

ユーザはブラウザのみで利用可能

携帯端末/PDAへの対応

6666．．．．SECURE MATRIX のののの概要概要概要概要




表示されるランダムな

数字列記憶されい位置情報の

イメージ

ワンタイムパスワードの生成

　・　暗記できるパスワードには限界がある

・　形やイメージなら容易に記憶できる　

7777．．．．マトリクスマトリクスマトリクスマトリクス認証認証認証認証についてについてについてについて




パスワード入力画面

パスワード

【6315　　　　7379】

入力毎に異なるワンタイムパスワード

６３１５７３７９６３１５７３７９６３１５７３７９６３１５７３７９

パスワード

【0365　　　　4131】

０３６５４１３１０３６５４１３１０３６５４１３１０３６５４１３１

次回パスワード入力画面

パスワードイメージ“V” （（（（ブイ））））

8888．．．．マトリクスマトリクスマトリクスマトリクス認証認証認証認証 (１１１１)




パスワード入力画面

パスワード

【4097　　　　abcd】

入力毎に異なるワンタイムパスワード

４０９７４０９７４０９７４０９７ａｂｃｄａｂｃｄａｂｃｄａｂｃｄ

パスワード

【1738　　　　abcd】

１７３８１７３８１７３８１７３８ａｂｃｄａｂｃｄａｂｃｄａｂｃｄ

次回パスワード入力画面

パスワードイメージ“とびいち＋abcd”

9999．．．．マトリクスマトリクスマトリクスマトリクス認証認証認証認証 (2)




10101010．．．．SecureMatrix サーバソフトウェアサーバソフトウェアサーバソフトウェアサーバソフトウェア

SecureMatrixSecureMatrix 認証認証認証認証サーバサーバサーバサーバ認証認証認証認証サーバサーバサーバサーバ

SecureMatrixSecureMatrixGSBGSB

(Global Security Box Module)(Global Security Box Module)

SecureMatrixSecureMatrixISBISB

(Internal Security Box Module)(Internal Security Box Module)

ユーザデータベース

ログマネージメント

SecureMatrix システムコントロール




管理者管理者管理者管理者ははははブラウザベースブラウザベースブラウザベースブラウザベースでででで遠隔管理可能遠隔管理可能遠隔管理可能遠隔管理可能ユーザID、パスワード管理やログ検索、サーバ間設定等のシステム運用管理

ユーザ / グループ管理

システム設定

GSB アクセスコントロールアクセスコントロールアクセスコントロールアクセスコントロール設定設定設定設定

ISB アクセスグループアクセスグループアクセスグループアクセスグループ設定設定設定設定

運用管理

ライセンスライセンスライセンスライセンス管理管理管理管理

監査

バックアップ

おおおお知知知知らせらせらせらせ機能機能機能機能

SecureMatrixSecureMatrix認証認証認証認証サーバサーバサーバサーバ認証認証認証認証サーバサーバサーバサーバ













HTTP/HTTPS 対応

リバースプロキシ型

アクセスコントロール

ベーシック/フォーム認証のSSO




InternetFirewall

SecureMatrix認証サーバ

DMZ

SecureMatrix GSB

PC

PDA Mobile

Other Resource

LAN

商用証明書

Web Server

SSL



HTTP/HTTPS 対応




SSL




Internet VPN/Firewall


DMZ

SecureMatrix GSB

Other Resource

LAN

商用証明書

Web Server



HTTP/HTTPS 対応




VPN Tunnel

PCsVPN Clients













HTTP/HTTPS 対応




ダイアルアップ接続における認証

TCP/UDP マルチプロトコル対応

パケットフィルタリング機能

パケット認証





SecureMatrix ISB

PCs

Database

LAN

商用証明書

SMTP/POP

RAS/RADIUS

FTP

SSL



ダイアルアップ接続における認証

TCP/UDPマルチプロトコル対応

パケットフィルタリング機能

パケット認証

Public Network




※※※※次期バージョン対応予定

11111111．．．．柔軟柔軟柔軟柔軟なななな運用性運用性運用性運用性

権限の分離 (管理者 / 監査者)

プロセス自動監視

監視ログ一括管理

アラート通知 (e-mail / SNMP※※※※)

システムチェックシステムチェックシステムチェックシステムチェック機能機能機能機能システムチェックシステムチェックシステムチェックシステムチェック機能機能機能機能System Check functionsSystem Check functions

エンハンスエンハンスエンハンスエンハンス機能機能機能機能エンハンスエンハンスエンハンスエンハンス機能機能機能機能Enhanced functionsEnhanced functions

ユーザ DB バックアップ機能

ローミング機能

クラスタリング

ネットワーク API の提供

NT ドメイン認証対応 ※※※※




株式会社シー・エス・イー

Products sales Sept. Sales SectionShigeo Akutsu

プロダクツ販売部販売課阿久津茂郎

Computer Systems Engineering Co.,Ltd

2003 Nov 20th

The brand new password solution provided by “SECURE MATRIX”

Thanks for your kindly listening !!

最後までご静聴頂きまして誠に有難うございます。

securematrix - uniadex ユニアデックス株式会社 securematrix 認証サーバ dmz...

Documents