CA Strong Authentication インストールガイド（Windows 用） › はじめに

はじめに

過去数年でインターネット詐欺の件数は急増し、ユーザ名とパスワードに頼る認証方式では万全ではなくなってきました。組織は、複雑な工程は排除しながらも組織内の認証処理のセキュリティを強化することを望んでいます。また、顧客やパートナーがアプリケーションやデータにアクセスする機会を増やしながらも財務損失やブランドへの悪影響といったリスクを回避する必要があります。

CA Strong Authentication は、エンドユーザの身元を確認し、保護するための実績あるサービスで、以下のような特長があります。

ネットワーク上でパスワード（クリアテキスト形式または暗号化形式のいずれも）を保護する。
各ユーザのセキュリティや利便性に対する最適な認証方式を選択できる。
CA Auth ID および CA Auth ID OTP を使用する（両者とも特許取得のキー隠蔽技術 Cryptographic Camouflage に基づく）。
Cryptographic Camouflage では、有効に見える一連のキーが攻撃者を欺くために生成されます。この方法では、スマートカードと同様に辞書攻撃や MITM （Man-in-the-Middle、中間者）攻撃から秘密キーを保護できますが、これを完全にソフトウェア形式で実現します。

詳細については、「Cryptographic Camouflage の仕組み」を参照してください。

このガイドでは、さまざまなソリューション要件に基づく CA Strong Authentication の展開の計画について説明します。各ソリューションは複数のコンポーネントで構成され、これらのコンポーネントが相互に、および企業内の他のシステムや複数のネットワークで形成されるシステムと通信します。

CA Strong Authentication は、ユーザによるログイン操作や重要なビジネスプロセスを変更する必要なく、CA Auth ID を利用した認証にアップグレードできます。また、CA Strong Authentication は、独自認証メカニズムとオープン認証メカニズムの実装を幅広くサポートしている点で、VAS （Versatile Authentication Server：汎用認証サーバ）といえます。また、PKI （Public Key Infrastructure）や OTP/Activation Code （ワンタイムパスワード）を利用した認証をサポートするだけでなく、既存の認証方式を組み込むことができるよう設計されています。

VAS 機能によって、エンドユーザのニーズに最適な認証方式を選択できます。以下を選択できます。

各種の標準的な認証インターフェースと統合する。
標準ベースのハードウェアまたはソフトウェア認証メカニズムを実装する。
OTP/Activation Code トークンなどの従来の技術を引き続きサポートする一方で、CA Auth ID などの新しい認証方式を追加する。
プラグインによって CA Strong Authentication VAS を拡張し、独自の認証方式を実行する。

重要： このドキュメントでは、コードオブジェクトやその他の製品の一部に Arcot、WebFort、RiskFort、WebFort、RiskMinder、AuthMinder という用語が使用されています。 ArcotID は、現在、CA Auth ID と呼ばれています。また、このガイドには標準的なフォーマットのガイドラインに従っていないトピックが一部あります。

このセクションには、以下のトピックが含まれています。