ワンタイムパスワード認証「PassLogic（パスロジック）」を提供する：パスロジ株式会社

WEBブラウザだけで利用可能

『PassLogic（パスロジック）』はセキュリティトークンを必要とせず乱数表の表示環境（通常はWEBブラウザ）さえあれば利用できるため、紛失・故障・配布作業・メンテナンス・盗難・棚卸作業・定期的な買い直しなどが発生しません。 また、ユーザの追加やサポートなど運用で必要な作業もWEBベース（利用開始はメールで通知など）で即日完結するため、出先や在宅勤務などで社外から利用するケースでお使いいただいた方に高く評価されています。

WEBブラウザ用のプラグインが一切不要

PassLogicはJAVAやFLASHなどのWEBブラウザ用プラグインを利用せずに標準的なWEBブラウザの機能のみで動作します。 そのため、相性問題が起きにくく、クライアントの環境を管理する必要がありません（複数のOSやWEBブラウザが混在する企業、パートナー企業間、不特定多数が利用するWEBサービスでの利用で高く評価されています）。 また、WEBブラウザ用プラグインに内在する脆弱性対策の観点から企業のポリシーとしてWEBブラウザ用プラグインの利用を禁止している場合でも、安心してお使いいただけます。

PassLogic（パスロジック）は、ログイン毎にWebブラウザで新規の乱数表を取得し、 本人にしか判らない “ 位置 ” と “ 順番 ” からパスワードを抽出します。

ログイン毎に新規の乱数表を取得するため、同一のパターンで数字を抽出しても、毎回異なるパスワードとなります。

数字を抽出するパターンは、管理者により設定されたポリシー内であれば、ユーザー自身で自由に変更可能です。

背景

ポイント

効果

背景

ポイント

効果

背景

ポイント

効果

VPN環境（本店・支店間、グループ・パートナー企業間、在宅勤務やBCPの一環として等）を導入される際に課題となるのが、入口である「認証」のセキュリティ強度です。 PassLogicは多くのVPN機器がサポートするRADIUSとよばれる認証プロトコルに対応しており、VPN環境の認証を簡単にワンタイムパスワード化することができます。
※PassLogicがRADIUSサーバとして振舞います。

【認証方式1】代理認証（SSO）

PassLogicが用意するログインインターフェイスにIDとパスワードを入力し、SSL-VPNへはPassLogicが代理で認証を行う方式

【認証方式2】ウェブ・トークン

携帯電話で乱数表を取得し、SSL-VPNのログインパスワード欄にワンタイムパスワードを入力する方式

ログインデモ（ウェブ・トークン）

RADIUS連携について

現在ビジネスシーンではグループウェアに代表されるウェブアプリケーション（ウェブメール、営業支援システム、顧客管理システム、経営支援ツールなど）が企業、部署、役職ごとに導入されています。 PassLogicは導入済みのウェブアプリケーションのフロントに入れていただくだけでそれらの認証を簡単にワンタイムパスワード化でき、社外からでも安全に活用していただけるようになります。

リバースプロキシのメリット

• ・バックエンドにあるWebシステムのアドレスが表に出ない
• ・Webシステムを改変せずに連携できる
• ・セキュリティポリシーに応じて二段階認証とウェブ・シングルサインオンの使い分けが可能

【認証方式1】二段階認証

PassLogicで認証後、さらにアプリケーションのログインも行う方式。

【認証方式2】ウェブ・シングルサインオン

PassLogic（リバースプロキシ）配下にあるウェブ・アプリケーションのログインを統合する方式。

携帯電話やiPhoneでも同じインターフェイスでシングルサインオン可能（業務効率改善/セキュリティ強化を両立）


営業担当者が社外からスケジュールやメールを確認するなど、今やモバイルは円滑なビジネスにおいて重要なツールです。 PassLogicは携帯電話からのWebSSO接続にも対応しており、PC版と統一されたインターフェイスで利用できます。またiPhone用ではタッチ入力ができるように専用のソフトウェアキーボードを用意しました。 外出先からの安全で利便性の高い通信環境が構築可能です。

※ PassLogicが提供するWebSSOはWebアプリケーションにおいて一般的なフォーム認証に対応しています。
※ 携帯電話を利用する場合は、携帯電話向けの表示に対応している必要があります。

PassLogicは標準でWebAPIインターフェイス（cgiへの問合せに対してXML形式で返答）を提供しています。 PassLogicが持つ機能（ユーザー用機能・管理用機能）がWebAPI経由で利用可能となっていますので、Webサービスのログイン画面に乱数表を組み込んで利用していただく事や、社内システムで持たれているカスタマーコントロールシステムにPassLogicの管理機能を組み込んでいただくことができます。 ユーザはシステムの違いを気にする事なくシームレスに利用できるため、Webサービスそのものが持つユーザエクスペリエンスを損なうことなくサービスを提供できます。