Strong & Easy Authentication --Leveraging FIDO U2F for Authorized Access from Endpoints

Strong AuthenticationStrong Authentication
株式会社インターナショナルシステムリサーチ
代表取締役メンデス・ラウル

人間はこれ以上頭がよくならないので
コンピューターに
頭が良くなってもらう必要がある

インターネットの普及によって、
不正アクセスは簡単になっている

世界のどこからでも情報のアクセスは
簡単になった。
誰でも、ブラウザで同じやり方で
インターネット経由で
情報を盗むことができる

資産を取るために
前は窓やドアを破る必要があったが

今はパスワードが分かれば
簡単に資産を取れる

この20年間でMOORE’S法則によって
スマホでも
以前のスーパーコンピューターしか
できなかったことが可能になった

MOORE’S法則によって
コンシューマ向けのデバイスでは
パスワードを超えた認証システムが
可能になった

YubiKey
iPhone
軍隊レベルの
暗号化

Secure Element
Biometricセンサー

ユーザ確認
Release signed
message

Strong & Easy Authentication --Leveraging FIDO U2F for Authorized Access from Endpoints

Copyright © International Systems Research Co., All Rights Reserved.
Cloud Gateで安心・安全なクラウドCopyright © International Systems Research Co., All Rights Reserved.
14
For the Cloud, From the Cloud, By the Cloudhttp://www.isr.co.jp
営業部柴田一人
Strong & Easy
Authentication
～ FIDO U2Fを利用した端末制限～

Cloud Gateで安心・安全なクラウド
●社名：株式会社インターナショナルシステムリサーチ
●設立：1993年9月24日
●資本金：1億4,150万円
●所在地：東京都中野区本町6-16-12 新中野FKビル
ISR 会社概要

CloudGateとは？

CloudGateの機能概要
Authentication (認証)
User Provisioning
(ユーザー同期)
Federation (連携)
Single Sign-On
(シングルサインオン)
Access Control
(アクセスコントロール)
User Managemanet
(ユーザー管理)

User Management & Use Provisioning
User Provisioning
Federation (連携)
Single Sign-On
Access Control
User Managemanet

組織・ユーザー・グループを一元管理。
User Management
組織
ユーザー

Active Directory から管理することも可能。
Google Apps、Offce365であればユーザー作成、削除、変
更までを自動で管理。
User Provisioning

Authentication
User Provisioning
Federation (連携)
Single Sign-On
Access Control
User Managemanet

Authentication
クライアント証明書による認証
PKIサービス

Authentication
ワンタイムパスワードによる認証

Authentication
そして、FIDOの認証にも対応

Federation & Single Sign-On
User Provisioning
User Managemanet
Federation (連携)
Single Sign-On
Access Control

Federation & Single Sign-On
SAML2. 0又は OpenIDConnect に対応したクラウドサー
ビスにシングルサインオンでアクセスが可能。

Access Control
User Provisioning
Federation (連携)
Single Sign-On
User Managemanet
Access Control

Access Control
マルチファクター認証によるアクセスコントロール。
ユーザ
時間 IP
端末

CloudGateの機能概要
User Provisioning
User Managemanet
Federation (連携)
Single Sign-On
Access Control

Authentication(認証)に特化してお話しします
User Provisioning
Federation (連携)
Single Sign-On
Access Control
User Managemanet

パスワード漏洩による
被害

パスワードの問題点
手帳や付箋などにメモを記入
簡単なパスワード
パスワードを使い回し
偽サイトに入力してしまい、盗まれる
マルウェアの感染によりキーボード入力が盗まれる
パスワードが多すぎる

2013年度情報漏洩被害トップ10
以下、規模の大きい情報漏洩のトップ１��です。
業種が「情報通信業」でかつ原因が「不正アクセス」の場合のほとんどは
パスワードリスト攻撃による漏洩が原因でした。
http://www.jnsa.org/result/incident/data/2013incident_survey_ver1.2.pdf

パスワードリスト攻撃とは
via:https://www.ipa.go.jp/security/txt/2013/08outline.html

パスワードリスト攻撃による被害
via: https://www.ipa.go.jp/about/press/20140917.html

コナミの会員サービスで不正ログイン - (2015/10/27)
via: http://www.konami.jp/osirase/151027/

トイザらスで不正注文被害 (2015/9/28)
via: http://www.toysrus.co.jp/f/CSfLogin_apology.jsp

今までの２要素認証（ワンタイムパスワード）でも防げない被害例
~ 中間者攻撃 ~
via:http://www.tdk.co.jp/techmag/knowledge/200904u/index2.htm

FIDOとは、「Fast IDentity Online」の略で技術仕様名であり、2012年7月
に設立された非営利団体の名称でもあります。
認証機器間での相互運用性や、ユーザーが複数のユーザー名やパスワード
を作る難しさに対応する事を目的としており、Google、Microsoft、
NTTdocomoなど現在２００以上の団体(2015年6月時点)が参加しています。
パスワードのいらない安全で便利な認証

UAFとU2Fの違い

FIDO標準に対応したモバイルなどのデバイス経由で、パスワー
ドを使わずユーザー自身の生体を利用して認証を行う方式
UAF(Universal Authentication Framework)

U2Fは、現在の2要素認証の技術を進化させた認証。
2要素目のキーとして用いているデバイスから公開鍵と秘密鍵のペアとそ
れらを関連付けるKeyHandleを生成し、その公開鍵とKeyHandleを事前に
ブラウザ経由で認証サービスに送信し、登録する方式をとっています。
U2F(Universal Second Factor)

YubiKeyでセキュアな認証を簡単に行うことが出来ます。
● 便利な運用
○ YubiKeyのボタンを押すだけのシンプルな操作
○ 特別なドライバーのインストールが要らない
● 安価
○ 今までのOTPと違い、3,400円～6,480円/1個で購入可能
● メンテナンスフリー
○ USB給電の為、バッテリー寿命がありません
○ 防水性があります
U2F対応の例 (YubiKey)

UAF と U2F のイメージ
UAF
U2F
PASSWORD

CloudGateでの
Easy & Strong
Authentication

U2F 登録の手順

U2F 認証の手順

新機能：Touch IDによる指紋認証
2015/10/26、ついにリリース！！2015/10/26、ついにリリース！！

新機能：指紋認証

CloudGateでの
U2F認証のメリット

例えるならCloudGateはSAMLとFIDOの「ハブ」

SAML対応サービスはFIDOの認証の恩恵を受けられます

U2F Case Study

＜背景＞
●マンション管理会社
●マンションの管理人に対して、本社からメールで連絡情報を伝達
したい。
＜課題＞
●全国のマンションで利用したい。
●マンションのインターネット回線は固定IPにしないが、管理人室
以外の場所でメールを閲覧させない。
●パソコン端末には情報を残さない。
●ITリテラシーが高くなくても、利用可能な事。
●導入コストを安価にする。
導入の背景と課題

導入サービス及びツール

導入内容の詳細
 安価なパソコン端末。
 ログアウト後、データがのこらない。
 マンション内端末でのみしかU2Fキーを使用
させない運用を強制。
 GoogleAppsへのアクセス制御。
 ログイン時にU2Fキーを強制化。
 U2Fの認証により簡単に強力な２要素認証を
実現。
 クラウドなので必要な時に必要な分だけ利
用可能。
 インターネットさえあれば利用可能。

導入内容の詳細
マンション
管理人室

課題の振り返り
＜課題＞
全国のマンションで利用したい。
ITリテラシーが高くなくても、利用可能な
事。
パソコン端末には情報を残さない。
導入コストを安価にする。
マンションのインターネット回線は固定IP
にしないが、管理人室以外の場所でメール
を閲覧させない。

Cloud Gate
の実績

CloudGate 導入実績
1,100社 60万ユーザー突破

大規模ユーザー導入ナンバーワン
※CloudGateSSO&AddressBook&GroupCalendar 提供実績

Cloud Gateで安心・安全なクラウドCopyright © International Systems Research Co., All Rights Reserved.For the Cloud, From the Cloud, By the Cloudhttp://www.isr.co.jp
ありがとうございました
TEL：03-3384-1123
FAX：03-3384-1124
Mail：sales@isr.co.jp

Strong & Easy Authentication --Leveraging FIDO U2F for Authorized Access from Endpoints

More Related Content

Strong & Easy Authentication --Leveraging FIDO U2F for Authorized Access from Endpoints