ファルコンシステムコンサルティング社 WisePoint Authenticatorとの連携
ファルコンシステムコンサルティング社 WisePoint Authenticatorとの連携
WisePoint Authenticator認証システムとJuniper MAGシリーズ Junos Pulseゲートウェイ
WisePoint Authenticatorがご提供する認証システムは、PCまたはスマートデバイスから、ワンタイムパスワードを用いて本人認証を行います。SSL-VPNの認証機能を強化し、よりセキュアなアクセスを実現します。
WisePointは主に以下の認証機能をご提供します。
- イメージングマトリクス認証（画像をパスワードとして利用）
- マトリクスコード認証（オンラインバンキングなどと同式の乱数表を用いた認証）
- 携帯電話ID認証（携帯電話の製造番号をパスワードに）
- 携帯電話OTPG（携帯電話にワンタイムパスワードを発行）
- スマートデバイス認証（iPhone、iPadの個体識別認証））
- トークン認証（VASCO社 DIGIPASS）
<ユーザの利用イメージ：(1)～(3)までの認証機能>
<ユーザの利用イメージ：スマートデバイス認証の場合>
<各認証方式の概要>
(1) イメージングマトリクス認証
あらかじめユーザはパスワードとなる画像を登録します。ユーザIDを入力後、画像が表示されます。ユーザは記憶した順番に画像をクリック（またはキーボードで行列の数値を入力）。アクセスごとに画像の位置情報が変化（縦軸と横軸の数値も変化）することで、ワンタイムパスワードを実現します。
(2) マトリクスコード認証
ユーザは、ユーザごとにユニークな乱数カードを所有します。ユーザID入力後、サーバから指定されるチャレンジコードを確認し、乱数表に記載されている該当の数値を入力しログインします。サーバから指定されるチャレンジコードが毎回ランダムに変わることでワンタイムパスワードを実現しています。
(3) 携帯ID認証
携帯電話についている固有の製造番号を利用して認証を行います。通常、これだけでは紛失の際に「なりすまし」が起きる可能性があるので、上記の認証方式または固定ID・パスワードを組み合わせてのご利用を推奨しています。
(4) 携帯電話OTPG
携帯電話の端末を認証デバイスとしてご利用いただけます。英数字のワンタイムパスワードが携帯電話の画面上に表示されます。そのパスワードを入力し、Juniper SAにログインします。従来のワンタイムパスワードトークンのように余分なデバイスを持ち歩く必要もなく、高い携帯性と利便性をご提供します。
(5) スマートデバイス認証
iPhone、iPadの個体識別認証をキーに端末認証を行います。端末認証を送信した後に、本人認証として、イメージングマトリクス認証、又はマトリクスコード認証を行う事でよりセキュアなアクセスを行う事が出来ます。
(6) トークン認証（VASCO社 DIGIPASS）
H/Wトークンにワンタイムパスワードを表示致します。時刻同期方式、イベント方式の2方式に対応しております。トークンの色やロゴなどカスタマイズにも対応可能です。
<システム構成図>
WisePoint AuthenticatorがRADIUSサーバとして機能し、Juniper MAGシリーズの外部認証として利用可能となります。
WisePointはブラウザベースのため、ユーザにとって使いやすく、運用管理側にとっても導入・運用コストを抑えながら、強固な認証ソリューションの構築を可能にします。
お問い合わせ先
ファルコンシステムコンサルティング株式会社
営業部 山下
電話番号：044-814-2512
メールアドレス：sales@falconsc.com
製品URL：http://wisepoint.jp/wpa/index.html
