システムアーキテクチャ

CA Risk Authentication インストールガイド（UNIX プラットフォーム用） › はじめに › システムアーキテクチャ

システムアーキテクチャ

CA Risk Authentication は、単一のシステムにインストールするか、そのコンポーネントを複数のシステムに分散してインストールできます。ただし、データとトランザクションのセキュリティと整合性を最大限に高めるためには、以下の図に示されている 3 層アーキテクチャを使用します。

ネットワークまたはインターネット用の Web 層の使用

この層は HTML コンテンツで構成され、ネットワークまたはインターネットを介してユーザと直接対話します。

CA AuthMinder ユーティリティスクリプト（ArcotDeviceDNA.js）は、ユーザのアプリケーションに含める必要があるクライアント側 JavaScript です。これは、この層に存在する Web サーバによってエンドユーザのブラウザに提供されます。このスクリプトによって、以下を実行できます。

エンドユーザのデバイス上でデバイス ID を設定します。
マシンフィンガープリント（MFP）、DeviceDNA およびデバイス ID 情報を収集します。

注：ユーティリティスクリプトを使用する方法については、「CA Risk Authentication 開発者ガイド」の「デバイス ID および DeviceDNA の収集」を参照してください。

アプリケーションサーバ用のアプリケーション層

この層は、システム内にあるすべてのアプリケーションサーバコンポーネント（CA Risk Authentication サーバ、UDS、管理コンソール、CA Risk Authentication SDK など）で構成されます。以下のリストでは、各サーバコンポーネントの機能について説明します。

注：この層のコンポーネントをすべて単一のシステムにインストールするか、または複数のシステムに分散できます。

CA Risk Authentication サーバ： このサーバコンポーネントは、CA Risk Authentication SDK を介したアプリケーションからのリスク評価リクエストを処理します。
ケース管理キューサーバ： このサーバコンポーネントは、ケースをスケジュールしてテクニカルサポート担当者（CSR）に送信し、その後これらのケースのライフサイクルを管理します。
管理コンソール： Web ベースのコンソールで、CA Risk Authentication コンポーネント間の通信モード、ビジネスルールとその対応データなどのサーバインスタンスを設定したり、組織、管理者、およびユーザを管理したりするために使用します。
ユーザデータサービス： この抽象化層は、リレーショナルデータベース（RDBMS）およびディレクトリサーバ（LDAP）などの各種のユーザリポジトリのユーザ関連データや組織関連データへのアクセスを提供します。
リスク評価 SDK： このサーバコンポーネントは、アプリケーションが CA Risk Authentication サーバに対してリスク分析リクエストを呼び出すことができる API と Web サービスを調査します。
リスク評価 Web サービス： この Web ベースインターフェースは、CA Risk Authentication サーバとアプリケーション間のネットワークを介したやり取りを可能にします。リスク評価を実行するために Web アプリケーションから呼び出すことができる Web サービスで構成されます。
ユーザ管理 Web サービス：この Web サービスは、CA Risk Authentication でのユーザの登録およびユーザ詳細の管理のために、ユーザデータサービスにリクエストを転送するアプリケーションによって呼び出すことができます。
サンプルアプリケーション： サンプルアプリケーションは、CA Risk Authentication Java API の使用方法およびアプリケーションと CA Risk Authentication の統合方法の例を示します。また、CA Risk Authentication が正常にインストールされているかどうかや、リスク評価操作を実行できるかどうかを確認する際にもサンプルアプリケーションを使用できます。
ユーザ行動プロファイリングアプリケーション： ユーザ行動プロファイリングモデルは、データが不十分な場合に、同じユーザまたはそのピアグループのユーザによる以前のアクセスと現在のトランザクションとの類似点または相違点を測定します。

ストレージ用のデータ層

この層は、各トランザクションを分析するために CA Risk Authentication で使用される設定、ユーザ、および履歴データを格納するリレーショナルデータベースのインスタンスで構成されます。また、この層には、ユーザの詳細の格納用に設定したすべてのディレクトリサーバ（LDAP）も含まれます。

機密ユーザデータの暗号化のためにハードウェアセキュリティモジュール（HSM）を使用する場合、HSM もこの層の一部となります。