2019年5月22日8:00

クラウド型アイデンティティ管理サービスを提供するインターナショナルシステムリサーチ(ISR)は、同社の「CloudGate UNO(クラウドゲートウノ)」をFIDO(ファイド)2に対応させ、2019年5月21日よりパスワードレス認証サービスを提供開始した。

左からインターナショナルシステムリサーチ 取締役 営業部本部長 上田 泰治氏、営業部 有賀 和也氏、プロダクトマネージメント部 マネージャー 柴田 一人氏、USEN Smart Works 代表取締役社長 大下 幸一郎氏、インターナショナルシステムリサーチ
開発マネージャー CloudGate アーキテクト ロビー・コーネリセン氏、代表取締役社長 メンデス・ラウル氏、電算システム 取締役 クラウドインテグレーション事業部長 渡邉 裕介氏、ISR America 顧問 ジョン・ハガード氏、Yubico ヴァイスプレジデントセールス 大友 淳一氏、eWBM Co.,Ltd. プロダクトマーケティングヘッド ソニー・オー氏

体験プログラムの成果を踏まえて商用化

ISRは、悪意のある第三者からのアクセスを未然に防ぐためのソリューションとしてクラウド型アイデンティティ管理サービス「CloudGate(クラウドゲート)」を2008年から提供している。最新版でワンタイムパスワードやFIDO U2Fに対応した「CloudGate UNO(クラウドゲートウノ)」を含めた累計導入実績は、1,500社、80万近いユーザーに上るという。

インターナショナルシステムリサーチ 代表取締役社長 メンデス・ラウル氏によると、今回のFIDO2対応は、「日本発、世界初のクラウド型パスワードレス認証として、世界でもユニークな取り組み」だとした。

ISRでは、4社の認証機器ベンダーの協力のもと、2019年4月より2カ月、パスワードを使わない認証が体験できる「パスワードレス認証体験プログラム」を実施した。同体験プログラム利用企業からは、「コストを抑えて導入できるのも魅力的」「パスワードレス認証はいわゆるITリテラシーの低いユーザーこそ利用すべき」「SSを利用することで、認証には一切パスワードを利用しないことも実現できる」という評価を得たそうだ。

「CloudGate UNO」は、認証不要で50以上のクラウドサービスを利用することができる「シングルサインオン」機能、および、許可されていない場所やデバイスからのアクセスを拒否する「アクセス制御」機能を備えている。今回のFIDO2対応により、FIDO2対応認証デバイスに、事前に指紋などの本人情報を登録しておくことで、「CloudGate UNO」のログイン画面でセキュリティキーが認識され、認証が可能となる。

また、「CloudGate UNO」に対応したアプリケーションやサービスをアクセス権限のある限り、セキュアに利用することが可能だ。そのため、CloudGate UNOの SSOに対応しているアプリケーションやサービスであれば、FIDO2に対応をしていなくても、またFIDO2への対応を待たずにその安全性を確保でき、パスワードレス 認証が行える特徴がある。

FIDO2登録の流れと認証の流れ

「CloudGate UNO Premium」として提供

新サービスは、「CloudGate UNO Premium」として提供するが、2つのFIDO2セキュリティキーを含むサービスは月1,000円(税別)、セキュリティキーなしの場合が月500円(税別)となる。同社では、2019年度で5万、2021年度に50万の販売を見込む。FIDO2対応認証デバイスは、eWBMおよびYubicoの製品に対応した。

なお、「FIDO2」は、W3CのWeb認証仕様(WebAuthn)とFIDOアライ アンスのデバイス間連携仕様(CTAP2)からなる技術仕様で構成され、生体認証デバイスなどを利用してウェブブラウザーを通じたオンラインサービスへの安全なログインを実現している。またFIDO2を利用した認証では、秘密鍵と公開鍵を用いた公開鍵暗号の仕組みによりユーザーを認証する業界標準の技術「公開鍵暗号方式」を用いている。ISR America 顧問 ジョン・ハガード氏は、主要なすべてのブラウザに対応可能な点を特徴として挙げ、今回の「CloudGate」のFIDO2対応は「新しい認証の日の出になる」とした。

関連記事

ペイメントニュース最新情報

決済領域を起点に多様なビジネスニーズに応える各種ソリューションを提供(インフキュリオン)
ReD ShieldやSift等の不正検知サービスを提供し、お客様の不正対策を支援(スクデット)
「お金の流れを、もっと円(まる)く」決済ゲートウェイ事業のパイオニアとして、強固なシステムでキャッシュレス決済を次のステップへと推進します。(ネットスターズ)

国内最大級のクレジットカード情報データベース(アイティーナビ)

現金とキャッシュレスの売上をリアルタイムに確認可能なIoTプラットフォーム「IoT Cube」/Pay BOX(飛天ジャパン)

BtoCもBtoBも。クレジットカード決済を導入するならSBIグループのゼウスへ。豊富な実績と高セキュリティなシステムで貴社をサポートいたします。(ゼウス)
TOPPANの決済ソリューションをご紹介(TOPPANデジタル)
多様な業界のニーズに対応した、さまざまなキャッシュレス・決済関連サービスを提供する総合決済プロバイダー(DGフィナンシャルテクノロジー)
決済業務の完全自動化を実現する「Appian」とクレジット基幹プラットフォームを合わせてご紹介!(エクサ)

国内最大級の導入実績を誇る決済代行事業者(GMOペイメントゲートウェイ)

チャージバック保証、不正検知・認証システムなどクレジットカード不正対策ソリューションを提供(アクル)
電子マネー、クレジット、QRコード、共通ポイント、ハウスプリペイドなど、43サービスをご提供(トランザクション・メディア・ネットワークス)

非対面業界唯一!!カード会社とダイレクト接続により、安心・安全・スピーディーで質の高い決済インフラサービスを提供。Eコマースの健全な発展に貢献する決済代行事業者(ソニーペイメントサービス)

決済シーンにdelight(ワクワク感)を!PCI P2PE 認定国内実績 No.1の「確かな信頼」を提供します(ルミーズ)
stera terminalでお店のポイントがつけられる「VALUE GATE」(トリニティ)

Spayd スマートフォン、タブレットがクレジット決済端末に!(ネットムーブ)

DNPキャッシュレス 決済プラットフォームをご紹介(大日本印刷)

PAGE TOP