CA Strong Authentication インストール ガイド（UNIX プラットフォーム用） › 基本の理解 › CA Auth ID の主要概念 › CA Auth ID の概要

CA Auth ID の概要

CA Auth ID は、エンド ユーザのハードウェアを使用せずに、PKI 対応アプリケーションの認証、デジタル署名、暗号化、および復号化に、スマート カードと同じ機能を提供します。 Web アプリケーションが PKI ベースの認証をサポートしていない場合でも、CA Auth ID は Web アプリケーションに対して認証を行うことができます。

以下の図は、CA Auth ID のユース ケースを示しています。

CA Auth ID はデータ ファイルであり、セキュリティ保護されたオンデマンド認証のために、エンド ユーザのコンピュータや USB ドライブに保存されるか、またはリモートでダウンロードされます。 単純なパスワードとは異なり、CA Auth ID はパスワードの総当たり攻撃に対して脆弱ではありません。 また、CA Auth ID は中間者攻撃に対して脆弱ではなく、フィッシング攻撃からユーザを保護します。

CA Auth ID は、Web や VPN （仮想プライベート ネットワーク）など、さまざまなアプリケーションの強力な認証に使用できます。

CA Auth ID は、シンプルであるが安全ではないユーザ名/パスワード認証と、高価で展開が難しいが非常に安全なスマート カードおよび USB トークン ソリューションの間のギャップを埋める、設定可能なソリューションです。

CA Auth ID は、業界標準および CA の特許取得済みの Cryptographic Camouflage 技術に基づいており、総当たり攻撃に対して保護されている強力な認証をソフトウェアのみで提供します。

CA Auth ID はパスワードで保護されており、強力な認証を提供するために以下の機能をサポートしています。

• CA Auth ID にアクセスできるのは正しい CA Auth ID パスワードのみです。
• 入力されるすべての CA Auth ID パスワードに対して、それが正しくない場合でも、偽装したレスポンスが生成されます。 その結果、CA Auth ID パスワードのオフラインでの識別を困難にしています。
• CA Auth ID 認証はチャレンジ/レスポンス認証プロトコルであり、ユーザのパスワードはローカルでのみ使用され、転送されたり、サーバ側で検証されたりすることはありません。
• 正しくない CA Auth ID パスワードが繰り返し入力されると、設定されている最大の認証試行数に応じて CA Auth ID がロックアウトされます。
• CA Auth ID を発行したドメインでのみ有効です。
• CA Auth ID はオンラインでのみ使用できます。つまり、ユーザが自分の CA Auth ID パスワードを検証するためには、CA Strong Authentication サーバに接続する必要があります。