「PKI 認証」から探す！IT製品・セミナー情報

指で署名！テンプレート公開型生体認証基盤  2013/05/08

生体情報を認証手段に利用したいものの、経年変化や情報保管に大きな課題が。そんな悩みを解決する「生体情報PKI」技術とは？

 認証 |

【緊急寄稿】PKI認証は危険か?オンラインバンキング不正送金問題  2014/05/23

　本寄稿は4回連載における2回目となる。第1回目ではオンラインバンキングのおける業界的なOTPとPKIの使い分けについて、それらの認証強度の違い、PKI認証の安全性に疑義が生じている現状をまとめさせていただいた。第2回目となる今回は、OTP認証に比べてPKI認証が強固であるといえる別の技術的側面をまとめさせていただくとともに、証明書を盗む手口などをブラウザ種別ごとにまとめさせていただきたい。

 PKI | ワンタイムパスワード

【緊急寄稿】マンインザブラウザ攻撃とトランザクション署名  2014/06/13

　本寄稿は今回で第4回目となる。第1回目ではオンラインバンキングにおける業界的なOTPとPKIの使い分け。それらの認証強度の違い、PKI認証の安全性に疑義が生じている現状、第2回目は証明書を盗むことに対する技術的可能性の検討およびPKI強化策として全銀協が発表したICカードが備えるべきスペックのまとめ、第3回目ではフィッシング詐欺とOTP認証の取るべき対策の概要をまとめさせていただいた。本来、認証のっとり、すなわち不正な人間による別PCからのログインによる攻撃を主眼として全3回を予定していたが、認証識別子を盗む攻撃ではなく、マンインザブラウザ攻撃や不正遠隔操作等の視点がないと、手落ちではないか？というご指摘を多くいただいたため、第4回目を追加させていただいた。

 ワンタイムパスワード | PKI

　SCSKは、認証アプライアンスサーバ「RADIUS GUARD S」の新ソフトウェアの提供を開始した。国立情報学研究所が大学間連係のために発行するUPKI（全国大学電子認証基盤）クライアント証明書の配布機能と管理に対応した。本製品は、ネットワーク認証の5機能（RADIUSサーバ、認証局（CA）、LDAPサーバ、DHCPサーバ、ワ…

 認証 |

　GMOグローバルサインは、IoT機器メーカー向けに、機器を認証するための電子証明書（クライアント証明書）を毎秒3000枚発行できるサービス「マネージドPKI for IoT」の提供を開始した。同社では、データへの認証・機密性・完全性などを保証できるPKI技術を用いて、機器所有者の個人や組織の身元を証明するクライア…

 認証 | 特定業種向けシステム