2019年5月22日8:00

クラウド型アイデンティティ管理サービスを提供するインターナショナルシステムリサーチ(ISR)は、同社の「CloudGate UNO(クラウドゲートウノ)」をFIDO(ファイド)2に対応させ、2019年5月21日よりパスワードレス認証サービスを提供開始した。

左からインターナショナルシステムリサーチ 取締役 営業部本部長 上田 泰治氏、営業部 有賀 和也氏、プロダクトマネージメント部 マネージャー 柴田 一人氏、USEN Smart Works 代表取締役社長 大下 幸一郎氏、インターナショナルシステムリサーチ
開発マネージャー CloudGate アーキテクト ロビー・コーネリセン氏、代表取締役社長 メンデス・ラウル氏、電算システム 取締役 クラウドインテグレーション事業部長 渡邉 裕介氏、ISR America 顧問 ジョン・ハガード氏、Yubico ヴァイスプレジデントセールス 大友 淳一氏、eWBM Co.,Ltd. プロダクトマーケティングヘッド ソニー・オー氏

体験プログラムの成果を踏まえて商用化

ISRは、悪意のある第三者からのアクセスを未然に防ぐためのソリューションとしてクラウド型アイデンティティ管理サービス「CloudGate(クラウドゲート)」を2008年から提供している。最新版でワンタイムパスワードやFIDO U2Fに対応した「CloudGate UNO(クラウドゲートウノ)」を含めた累計導入実績は、1,500社、80万近いユーザーに上るという。

インターナショナルシステムリサーチ 代表取締役社長 メンデス・ラウル氏によると、今回のFIDO2対応は、「日本発、世界初のクラウド型パスワードレス認証として、世界でもユニークな取り組み」だとした。

ISRでは、4社の認証機器ベンダーの協力のもと、2019年4月より2カ月、パスワードを使わない認証が体験できる「パスワードレス認証体験プログラム」を実施した。同体験プログラム利用企業からは、「コストを抑えて導入できるのも魅力的」「パスワードレス認証はいわゆるITリテラシーの低いユーザーこそ利用すべき」「SSを利用することで、認証には一切パスワードを利用しないことも実現できる」という評価を得たそうだ。

「CloudGate UNO」は、認証不要で50以上のクラウドサービスを利用することができる「シングルサインオン」機能、および、許可されていない場所やデバイスからのアクセスを拒否する「アクセス制御」機能を備えている。今回のFIDO2対応により、FIDO2対応認証デバイスに、事前に指紋などの本人情報を登録しておくことで、「CloudGate UNO」のログイン画面でセキュリティキーが認識され、認証が可能となる。

また、「CloudGate UNO」に対応したアプリケーションやサービスをアクセス権限のある限り、セキュアに利用することが可能だ。そのため、CloudGate UNOの SSOに対応しているアプリケーションやサービスであれば、FIDO2に対応をしていなくても、またFIDO2への対応を待たずにその安全性を確保でき、パスワードレス 認証が行える特徴がある。

FIDO2登録の流れと認証の流れ

「CloudGate UNO Premium」として提供

新サービスは、「CloudGate UNO Premium」として提供するが、2つのFIDO2セキュリティキーを含むサービスは月1,000円(税別)、セキュリティキーなしの場合が月500円(税別)となる。同社では、2019年度で5万、2021年度に50万の販売を見込む。FIDO2対応認証デバイスは、eWBMおよびYubicoの製品に対応した。

なお、「FIDO2」は、W3CのWeb認証仕様(WebAuthn)とFIDOアライ アンスのデバイス間連携仕様(CTAP2)からなる技術仕様で構成され、生体認証デバイスなどを利用してウェブブラウザーを通じたオンラインサービスへの安全なログインを実現している。またFIDO2を利用した認証では、秘密鍵と公開鍵を用いた公開鍵暗号の仕組みによりユーザーを認証する業界標準の技術「公開鍵暗号方式」を用いている。ISR America 顧問 ジョン・ハガード氏は、主要なすべてのブラウザに対応可能な点を特徴として挙げ、今回の「CloudGate」のFIDO2対応は「新しい認証の日の出になる」とした。

関連記事

ペイメントニュース最新情報

国内最大級のクレジットカード情報データベース(アイティーナビ)

モバイル決済端末 (mPOS/SmartPOS) やQRコードリーダーをOEM/ODMでご提供します。お客様に代わってセキュリティ認定も取得可能です。(飛天ジャパン)

「Alipay」「WeChat Pay」中国最大規模のオンライン決済サービス(トリニティ)

ブランドプリペイド/デビット、クレジットの基幹プラットフォームを中心にご紹介、決済事業者様のデジタルトランスフォーメーションやFintechへの取り組みを強力にご支援します。(エクサ)

SaAT ポケレジ スマートフォン、タブレットがクレジット決済端末に!(ネットムーブ)

国内ICカードシェアNo.1(大日本印刷)

国内最大級の導入実績を誇る決済代行事業者(GMOペイメントゲートウェイ)

シンクライアント型電子決済サービス(トランザクション・メディア・ネットワークス)

「ハウス電子マネー/ギフトカードサービス」のニュース、導入事例のご紹介(富士通FIP)

設立20年以上の実績を誇る決済サービスプロバイダ。クレジットカード決済をはじめ、対面・非対面問わず豊富な決済手段を取り揃え、ニーズに合わせて最適な決済方法をご提案します。(ゼウス)

決済情報コラムを好評連載中!「コンビニ収納ペーパーレス決済(番号方式)のわずかな、でも大事な違い」(NTTインターネット)

PayBWeChatPayのスマートフォン決済、信頼性の高い収納代行、送金など、様々な決済ソリューションを提供(ビリングシステム)

非対面業界唯一!!カード会社とダイレクト接続により、安心・安全・スピーディーで質の高い決済インフラサービスを提供。Eコマースの健全な発展に貢献する決済代行事業者(ソニーペイメントサービス)

クレジット・デビットカード、銀聯カード、ギフトカード、リアルタイム口座振替、ペイジーなどの様々なサービスに関するソリューションをご提供(富士通)

シンクライアント決済ソリューション「Thinc-CORE(シンクコア)」 EMVレベル2認証取得でICクレジットカード対応を実現(セイコーソリューションズ)

不正決済対策の本質と弊社のサービス提供スタンス(スクデット)

世界最大のギフト・プリペイドサービス事業者(インコム・ジャパン)

全国180社以上の導入実績を誇る「CARD CREW PLUS」(ジィ・シィ企画)

カードシステムシェア70%の実績「NET+1」、不正検知システム国内導入実績NO,1「ACEPlus」(インテリジェントウェイブ)

PAGE TOP