アプリケーションの認証画面にトークンレス・ワンタイムパスワードを組み込み可能になる「PassLogic API」を提供開始

アプリケーションの認証画面にトークンレス・ワンタイムパスワードを
組み込み可能になる「PassLogic API」を提供開始

このたび、パスロジ株式会社は2017年12月15日(金)に実施した認証プラットフォーム「PassLogic Ver.3.1.0」のアップデートにおいて、「PassLogic API」の提供を開始いたしました。

このAPIを用いてPassLogicサーバーと連携することで、クライアントアプリケーションやWebアプリケーション、クラウドアプリケーションの認証において、PassLogicが提供するトークンレス・ワンタイムパスワード認証や、TOTP(Time-based One-Time Password)方式のソフトウェアトークンやハードウェアトークンによる認証が適用できるようになります。
また、PassLogicで認証するユーザーの管理についても、APIを通じて連携したアプリケーション上での管理が可能になります。

当社は、PassLogic APIを通じた製品・サービス間連携についてのご相談を受け付けております。
業務のIT化が進み、サイバー攻撃の脅威も高まる中、セキュリティ対策オプションとして認証強化をご検討されるメーカー様、サービスプロバイダ様からのお問合せをお待ちしております。

>パスロジ「資料請求・お問合せ」受付ページ

■アプリケーションの認証をトークンレス・ワンタイムパスワードに!
PassLogicの特徴であるトークンレス・ワンタイムパスワード認証は、画面に表示される乱数表の中から、ユーザーごとに設定されている“位置”および“順番”(シークレットパターン)に沿って数字を抽出し、つなげることでパスワードを生成する仕組みです。乱数表を表示するたびに表内の数字が変わるため、パスワードとなる数字も毎回変わり、ワンタイムパスワードとなります。第三者が乱数表を見ても数字を抽出する位置がわからなければ、パスワードを判別できません。

認証用の専用機器が不要なため、他の認証形式よりも導入・運用コストの削減が期待でき、ユーザーが機器を持ち歩く必要もない使い勝手の良さが高評価を得ています。

PassLogic APIにより、このトークンレス・ワンタイムパスワード認証に必要な乱数表を、連携したアプリケーションの認証画面への表示が可能になります。

■導入事例紹介
トークンレス・ワンタイムパスワード認証を導入したアプリケーションの事例をご紹介いたします。

●moconavi連携
株式会社レコモット様が提供する「端末にデータを残さない」ためのスマートデバイス用セキュリティアプリ「moconavi」の認証に、トークンレス・ワンタイムパスワード認証を適用できます。下記のページでは、動画にてmoconaviの認証画面に乱数表が表示されている様子をご確認いただけます。
>moconavi連携動画
>moconavi製品紹介ページ(株式会社レコモット様のサイト)

●IceWall MFA連携
日本ヒューレット・パッカード株式会社様が提供する多要素認証基盤「IceWall MFA」の認証に、トークンレス・ワンタイムパスワード認証を適用できます。
下記の紹介記事にて、IceWall MFAの認証画面に乱数表が表示されている様子をご確認いただけます。
>PassLogicとIceWall MFAの連携(日本ヒューレットパッカード株式会社様のサイト)

この「PassLogic API」を含めた「PassLogic Ver.3.1.0」のアップデート内容につきましては、パスロジが運営する認証セキュリティ情報サイト「せぐなべ」内の記事にて紹介しております。
>「PassLogic Ver.3.1.0」アップデート内容紹介 ~ハードウェアトークン対応、PassLogic API提供開始ほか~

【「PassLogic」とは~認証強化と業務・管理効率アップをワンストップで実現~】
PassLogicは、Webブラウザだけで強固なワンタイムパスワードが利用できる「トークンレス・ワンタイムパスワード認証」や、ソフトウェアトークンやハードウェアトークンによる認証を導入するための本人認証システムです。社内システムやクラウドサービスの認証に利用することで、場所と端末を限定せずに、業務システムへの認証を強化し、不正アクセスをシャットアウトします。
LDAPによるID管理サービスとの同期や、複数の業務システムへのシングルサインオンやアクセスコントロール機能も搭載しており、組織の業務システムの認証強化と業務・管理効率アップをワンストップで実現します。
>PassLogic製品紹介ページ

【セキュリティ情報サイト「せぐなべ」更新中!】
「せぐなべ」は、「認証」に関する知識や情報を、分かりやすく、カジュアルに伝えるための認証セキュリティ情報サイトです。PassLogicの導入事例や開発者インタビュー記事なども掲載しております。
>セキュリティ情報サイト「せぐなべ」

■パスロジ株式会社について
パスロジ株式会社は、2000年の設立より、ワンタイムパスワードを中心とした認証方式の研究開発をつづけています。日本における取得済特許件数は23件、世界各国では合計71件となり、「世界初」の独自基礎技術を複数所有する研究開発型ベンチャー企業です。
>パスロジ会社案内ページ

【パスロジ株式会社 概要】
住所      :東京都千代田区神田小川町3-26-8
設立      :2000年2月24日
資本金     :1億円
代表取締役社長 :小川 秀治
URL      :https://www.passlogy.com/
主要製品    :PassLogic、PassClip、OTPプラットフォーム

【報道関係者からのお問い合わせ先】
パスロジ株式会社 担当:黛、樫尾
TEL:03-5283-2263 E-Mail:passlogic@passlogy.com

※このリリースに記載の内容は、発表当時の情報です。予告なく変更されることがありますので、あらかじめご了承ください。
※記載されている商品名、会社名は、各社の商標または登録商標です。