「PKI 認証」から探す！IT製品・セミナー情報

指で署名！テンプレート公開型生体認証基盤  2013/05/08

生体情報を認証手段に利用したいものの、経年変化や情報保管に大きな課題が。そんな悩みを解決する「生体情報PKI」技術とは？

 認証 |

【緊急寄稿】PKI認証は危険か?オンラインバンキング不正送金問題  2014/05/23

　本寄稿は4回連載における2回目となる。第1回目ではオンラインバンキングのおける業界的なOTPとPKIの使い分けについて、それらの認証強度の違い、PKI認証の安全性に疑義が生じている現状をまとめさせていただいた。第2回目となる今回は、OTP認証に比べてPKI認証が強固であるといえる別の技術的側面をまとめさせていただくとともに、証明書を盗む手口などをブラウザ種別ごとにまとめさせていただきたい。

 PKI | ワンタイムパスワード

【緊急寄稿】マンインザブラウザ攻撃とトランザクション署名  2014/06/13

　本寄稿は今回で第4回目となる。第1回目ではオンラインバンキングにおける業界的なOTPとPKIの使い分け。それらの認証強度の違い、PKI認証の安全性に疑義が生じている現状、第2回目は証明書を盗むことに対する技術的可能性の検討およびPKI強化策として全銀協が発表したICカードが備えるべきスペックのまとめ、第3回目ではフィッシング詐欺とOTP認証の取るべき対策の概要をまとめさせていただいた。本来、認証のっとり、すなわち不正な人間による別PCからのログインによる攻撃を主眼として全3回を予定していたが、認証識別子を盗む攻撃ではなく、マンインザブラウザ攻撃や不正遠隔操作等の視点がないと、手落ちではないか？というご指摘を多くいただいたため、第4回目を追加させていただいた。

 ワンタイムパスワード | PKI

　ムービットは、グローバルサインのCA（認証局）サービス「マネージドPKI Lite」のクライアント証明書に対応した、SSLクライアント認証のサーバ製品「Powered BLUE SSLクライアント認証」を8月1日に発売した（オープン価格）。本サーバは、マネージドPKI Liteを利用して発行されたパブリックなSSLクライアント証明…

 認証 | その他サーバー関連 | PKI

　デージーネットは、SSL証明書の管理を行う認証局として動作するオープンソースソフトウェア（OSS）「OpenXPKI」の日本語化を行い、同OSSを活用したプライベート証明書を発行する認証局の構築サービスを開始する。同OSSは、通常のパスワードを使用した認証に比べ解析されにくく、セキュリティを向上できる。また、…

 認証 | 運用系業務アウトソーシング | システムインテグレーション

　GMOグローバルサインは、IoT機器メーカー向けに、機器を認証するための電子証明書（クライアント証明書）を毎秒3000枚発行できるサービス「マネージドPKI for IoT」の提供を開始した。同社では、データへの認証・機密性・完全性などを保証できるPKI技術を用いて、機器所有者の個人や組織の身元を証明するクライア…

 認証 | 特定業種向けシステム