 |
 |
|
|
| 最新ニュース |
|
|
|
|
|
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
|
日本HPとソフトバンクBB、ケータイを利用したWeb認証で協業 |
||||||||||||||||||
|
||||||||||||||||||
|
ソフトバンクBBの「SyncLock」をシングルサインオン化
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
HP IceWall SSOは、通常Webアプリケーションが個別に有する「認証」「認可」「管理」「監査」の機能を、Webサーバーの直前に設置したリバースプロキシによって代行するSSOソリューション。Webアプリケーション側でこれらの機能を実現する従来の方法では、Webアプリケーションの数だけ認証を行わなければならない。一方、HP IceWall SSOで一括して認証する方法を用いれば、認証の回数は1回で済むことになる。 HP IceWall SSOはあくまで認証を統合するためのソリューション。ゆえに具体的な認証ソリューションは別のソリューションを組み合わせることで実現する。認証手段としては、典型的なID・パスワードをはじめ、バイオメトリクスやICカードなどさまざまなものが考えられるが、HP IceWall SSOではすでに、日立ソフトの指静脈認証ソフト「静紋」、およびソリトンのICカード認証ソリューション「SmartOn」との連携を実現している。 今回の協業は、この2種に加え、ソフトバンクBBの携帯電話を認証ツールとして利用するSyncLockとの連携を加えることで、「Web認証ソリューションのラインアップを強化することが目的」（日本HP、コンサルティング・インテグレーション統括本部 ソリューション戦略本部長のの中村時彦氏）という。
メリットとしてはまず、同時に2回線を利用することで、情報漏えいの危険性を大幅に低減している点が挙げられる。PCにはシンクロ番号が表示されるだけで、入力インターフェイスは一切表示されない。そのため、暗号化技術を使うまでもなく、通信経路上で情報が漏れる心配がない。一方、入力を行う携帯電話から例えば4けたの数字が第三者に漏えいしたとしても、PCで最初に行うサイト認証の情報と携帯電話から送信する情報がシンクロしない限り認証完了とはならないのでまったく問題とならない。 第2のメリットとしては、経済性が挙げられる。認証ツールとして、すでに国民の大半に行き渡っている携帯電話を利用することで、専用ソフトやデバイスを導入する必要がない。さらに携帯電話から4けたの数字を入力するだけというシンプルな仕組みなため、技術の陳腐化がない。そのため何らかのソフトをバージョンアップするといった必要もないことになる。 このSyncLockとHP IceWall SSOを連携させることで、簡便な認証作業をシングルサインオン化して、複数のWebアプリケーションへの容易で安全なアクセスを実現するというわけだ。 両社は、HP IceWall SSOとSyncLockに連携モジュールを追加した「SyncLock＋IceWall SSOパッケージ」として製品化し、10月から提供を開始する予定。金融業やWebポータルサービス業、アミューズメントサービス業など数万以上の規模をターゲットに、2008年度に20社への販売をめざすとしている。 ■ ＵＲＬ 日本ヒューレット・パッカード株式会社 http://www.hp.com/jp/ ソフトバンクBB株式会社 http://www.softbankbb.co.jp/ プレスリリース http://www.softbankbb.co.jp/news/press/2007/p0925_01.html ■ 関連記事 ・ 日立ソフトと日本HP、指静脈認証を利用したSSOソリューション（2006/10/26） ・ 「PCからオンライン取引、ケータイで認証」－ソフトバンクBBの新発想・認証サービス（2007/09/20）
（ 川島 弘之 ）
|
