文献

J-GLOBAL ID：201202212777350565   整理番号：12A0727548

企業向け多要素認証プラットフォームの設計

著者 (4件)： 八木哲志 (NTTコミュニケーションズ) ,  山田慈朗 (NTTコミュニケーションズ) ,  上野磯生 (NTTコミュニケーションズ) ,  高杉英利 (NTTコミュニケーションズ)
資料名： 情報処理学会デジタルプラクティス  (Journal of Digital Practices)
巻： 3  号： 2  ページ： 147-154  発行年： 2012年04月15日 
JST資料番号： L7829A  ISSN： 1884-5541  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 本論文は,企業向けの認証サービスを対象とし,様々な認証レベルを提供する多要素認証機構と多数のWebサイトへのログインを容易にする認証連係機構を実現する多要素認証プラットフォームの開発について述べた。本プラットフォームでは,個人,端末,回線を特定する認証方式において低コストで利用し易い各種の認証方式を実装した。これらの認証方式の組合せにより,基本的な認証レベルから,強固な認証レベルまでを低コストで実現することができる。また,この認証方式の組合せは企業の管理者の操作によって,自由に設定可能とした。これにより,企業のセキュリティポリシーに応じた,様々な認証レベルを提供する柔軟性と,簡単かつ迅速に変更できる即応性を実現した。また,認証系のシステムにおいて重要となる,セキュリティ脆弱性対策の考え方についても述べた。

シソーラス用語： システム ,  *認証 ,  *企業 ,  原価低減 ,  柔軟性 ,  Webサービス ,  指針
準シソーラス用語： セキュリティポリシー ,  *認証システム ,  *利用者認証

分類 (1件)： データ保護  (JD01020V)

引用文献 (19件)：

• 1) FFIEC, "Authentication in an Internet Banking Environment," Oct. 2005.
• 2) PCI Security Standards Council, "Payment Card Industry (PCI) データセキュリティ基準要件とセキュリティ評価手順バージョン 2.0," Oct. 2010.
• 3)情報セキュリティ政策会議,"政府機関の情報セキュリティ対策のための統一基準(第4版),"Feb. 2009.
• 4)山田慈朗,八木哲志,上野磯生,北川毅,高杉英利,"認証連携機能を兼ね備えた多要素認証プラットフォームの開発,"信学技報,ICSS2010-52,pp.47-52,Nov. 2010.
• 5) Bhargav-Spantzel, A., Squicciarini, A., Bertino, E., "Privacy Preserving Multi-Factor Authentication with Biometrics", DIM'06, Nov. 2006.

タイトルに関連する用語 (5件)： 企業 ,  要素 ,  認証 ,  プラットフォーム ,  設計