スライド 1

Transcription

1 1 epass USB トークン 製品概要 飛天ジャパン株式会社

2 目次 2 はじめに 1. epass USB トークンとは 1-1. 機能概要 2. 導入イメージ 3. 特徴 4. 実績 5. 定価 参考資料 epass 全製品ラインアップ A-1. epass 製品ラインアップ (1) A-2. epass 製品ラインアップ (2) A-3. epass 製品比較表 B-1. PKI との連携ソリューション例 B-2. epass を利用したソフトウェア (1) B-3. epass を利用したソフトウェア (2) C. 評価キット無償貸出 D. 会社概要

3 はじめに 現在主流の ID/ パスワードだけの認証では守りきれない脅威 (ID/ パスワードの不正流出などによるなりすまし ) があります 現状 企業が主に行っている対策 ユーザ ID の管理 使用者以外からのアクセス制限 定期的なパスワード変更 ご提案 システムへのアクセスは ID/ パスワードだけの認証に加え 2 番目の認証を付加し セキュリティの強化を実現します USB トークン (epass) を利用することで 2 要素認証を実現します 3

4 1. epass USB トークンとは epass USB トークンは 二要素認証を実現するデバイスです epass USB トークンは高度な暗号化アルゴリズムを搭載し 大切な個人認証情報 ( 電子証明書 秘密鍵 ユーザ ID/ パスワード ) をセキュアに格納し なりすましやデータの漏洩 盗聴 改ざんなどの脅威からユーザを堅牢に保護します また 秘密鍵を USB トークン上で生成することもできます IC チップ 機密情報をセキュアに格納 電子証明書 epass( ) epass2000 以後は IC カードチップを搭載し IC カードと同等のセキュリティを実現しております 4

5 1-1. 機能概要 5 epass USB トークンには主に電子証明書格納機能とチャレンジ & レスポンス認証機能があります 電子証明書の格納 電子証明書や認証情報をセキュアに格納させることができ PKCS#11 MS CAPI などの標準 PKI 規格に準拠した様々な VPN ソリューション IEEE 802.1x 無線認証 S/MIME SSL などの PKI アプリケーションとすぐに連携できます また 一つの USB トークンで複数の PKI アプリケーションの兼用も可能です チャレンジ & レスポンス認証 epass1000/epass1000nd 開発キットに提供されている API で開発を行えば チャレンジ & レスポンス認証方式 ( ) で高度なネットワーク認証を容易に実現します 認証サーバから送られてくるデータ ( チャレンジ ) を元にクライアントが持っているシークレットを組み合わせて演算し ハッシュ値を認証サーバーに レスポンス として返すことにより認証を行う方式です チャレンジ : 認証サーバが乱数から作り出したデータで認証時にクライアントへ送信します レスポンス : クライアントがシークレットとチャレンジを組み合わせ ハッシュ値としてサーバへ返すデータです ハッシュ値 : ハッシュ関数により生成される値で 計算結果から元のデータへ戻すことができない不可逆な値です

6 2. 導入イメージ 6 epass USB トークンを用いると SSL 通信 リモートアクセス 電子署名利用などの分野においてセキュリティを強化することが可能です

7 3. 特徴 7 epass USB トークンはシンプル 低価格 高セキュリティの特徴をもった製品です シンプル IT 未経験者でも抜き差しするだけの簡単な操作で二要素認証を実現 低価格 中国での大量生産体制を実現しているため 通常生産時の約半額のコストでの製品量産を実現導入コストを低価格で実現し ランニングコストも節約 高セキュリティ PKI や多くの国際基準に準拠しているため 高セキュリティであり 他社システムとの連携もスムーズ多種にわたった API を提供しているため 導入も容易に可能 その他 デザインのカスタマイズ 小ロットからのご注文に対応可能日本での技術サポートをご提供可能

8 4. 実績 日本 :epass シリーズは日本国内の販売開始以来 数 300 万本以上の導入実績 中国 : 中国金融機構へ 180 社以上 9000 万本以上の導入実績 主な日本の採用実績 : 主な中国の採用実績企業一覧 : 大手メーカーの統合セキュリティソフトとの提携 世界 1 位 世界 6 位 大手テレビ局の VPN IEEE802.1X 無線認証システム 有名国立大学の VPN 認証システム 大手 SI 社の社内認証システム 大手新聞社の入札システム 大手物流会社の全国 500 箇所の営業所 上記以外にも数百社以上に導入 8

9 9 5. 定価 お見積りに関しては 小ロットも含め柔軟に対応させていただきます 100 ユーザの場合 epass1000nd100 ユーザの場合 必要製品群 製品名 数量 定価金額 ( 税抜 ) USBトークン開発キット epass1000 SDK 1セット 6,000 円 USBトークン epass1000 USBトークン 100 個 310,000 円 合計 316,000 円 epass ユーザの場合 必要製品群 製品名 数量 定価金額 ( 税抜 ) USBトークン開発キット epass2003 SDK 1セット 9,000 円 USBトークン epass2003 USBトークン 100 個 450,000 円 合計 459,000 円 価格は導入条件やロット数などで変わってきますので詳細はお問い合わせください

10 (C) Feitian Japan Co.,Ltd 10 参考資料

11 epass 全製品ラインナップ 青色 : 飛天ジャパン黄色 : 飛天北京灰色 : 販売終了 epass1000nd epass1000 epass1000 epass2000 epass2001 epass2003 epass2000ft1 epass2000ft11 epass2000ft12 epass3003 epass3003auto epass3000 InterPass epass3000 Inter Pass PKI Token 特徴 : 特徴 : 特徴 : 特徴 : 8 bit MCU チャレンジ & レスポンス Private API 8K/32K Secure memory ハードウェアアルゴリズム MD5 8bit スマートカード Feitian COS RSA1024bit 32K Secure memory Minidriver インターフェース ( オプション ) AutoRun ( オプション ) 32bit スマートカード Feitian COS RSA 2048bit AutoRun ( オプション ) Minidriver インターフェース ( オプション ) 32bit スマートカード 確認ボタン付き 液晶ディスプレイ RSA 2048bit 高速大容量 11 機能性 飛天ジャパンでは一部取扱いの無い製品もございます

12 A-1. epass 製品ラインアップ 12 epass1000nd ドライバレストークン A1 タイプ D1 タイプ 特徴 : 優れたコストパフォーマンス ドライバレスUSBトークン 独自 APIでプログラミング可能 二要素認証 電子証明書の格納可能 対応 OS 対応規格メモリ容量暗号化アルゴリズムケースデータの保存期間メモリのリライト回数 Windows2000/Me/XP/Vista/7/ Server2003/2008/8/8.1 PKCS#11, MS CAPI X.509 v3, APDU Commands SSL v3, IPSec/IKE 32K HMAC MD5, TEA PVC 材質 (D-1),PC 材質 (A-1) タンパーエビデント 10 年以上 100,000 回以上

13 A-2. epass 製品ラインアップ epass2001 IC カードチップ内蔵 対応 OS Windows2000/XP/Vista/7/8/8.1 Server2003/2008,Mac OS X(10.6x) 以上 /Linux 対応規格 PKCS#11v2.01,MS CAPI, X.509 v3, Certificate Storage,SSL v3,ipsec/ike メモリ容量 32K 特徴 : 高速 IC カードチップ搭載 複数の電子証明書の格納が可能 トークン内で鍵ペアを直接生成 秘密鍵はトークン内で保管 暗号化アルゴリズム RSA(1024 ビット ) ケース データの保存期間 メモリのリライト回数 DES, 3DES, SHA-1 PVC 材質 (D-1) タンパーエビデント 10 年以上 100,000 回以上 epass2003 スマートカード対応 特徴 : 次世代アルゴリズムに対応 スマートカードチップ搭載 オンボードで PKI 処理を実現 PKI 秘密鍵の生成を高速化 FIPS Level3 認定 対応 OS 対応規格メモリ容量暗号化アルゴリズムケースデータの保存期間メモリのリライト回数 Windows2000/XP/Server2003/Vista/ Server2008/Server2008R2/7/8/8.1/ Mac OS X(10.6x) 以上 /Linux PKCS#11, MS CAPI, X.509 v3, SSL, PC/SC, IPSec/IKE, ISO ,4, Minidriver 64K RSA512/1024/2048, AES, DES, 3DES, SHA- 1, SHA-2 PC 材質 (A-1) タンパーエビデント 10 年以上 500,000 回以上 13

14 A-3. epass 製品ラインアップ 14 epass bit IC カート チッフ 内蔵 epass3003auto IC カードチップ内蔵 特長 : 高速 32bit スマートカードチップ搭載 オンボード 1024/2048RSA キーペア生成 複数の電子証明書の格納が可能 秘密鍵はトークン内で保管 Plug and Play デバイス 対応 OS 対応規格 Windows2000/XP/Vista/7/8/8.1 Server2003/2008/Linux/Mac OS(COSV5.2 以上 ) PKCS#11, MS CAPI, X.509 v3 Certificate Storage, SSL v3, IPSec/IKE,ISO and 4compliant メモリ容量 64K(Auto:2M メモリ機能 ) オンボード暗号化アルゴリズム ケース データの保存期間 メモリのリライト回数 RSA(2048 ビット ) DES, 3DES,MD5,SHA-1 強化プラスチックタンパーエビデント 10 年以上 100,000 回以上

15 15 A-4. epass 製品比較表 epass1000nd epass2001 epass2003 epass3003/auto 証明書の格納 対応 オンボートによる暗号化アルゴリズム プライベート API によるチャレンジ & レスポンス認証方式 HMAC MD5 対応 RSA, DES, 3DES, MD5, SHA-1 非対応 PIN のリトライ回数 15 回 ( 最大 ) 6 回 ( 最大 ) 10 回 ( 最大 ) セキュリティレベル 8bit MCU/EEPROM 8bit スマートカード 8bit スマートカード 32bit スマートカード メモリ容量 32KB 32KB 64KB 64KB 認証方式 PIN ( 暗証番号 ) ドライバ ミドルウェア 不要 対応 Mac OS(8.6 以上 ) 非対応対応 (Mac10.3 以上 ) 対応 (Mac10.3 以上 ) 対応 (COSV5.2 以上 )

16 B-1. PKI ソリューションとの連携例 PKCS#11 MS CAPI PC/SC X.509などの規格に準拠し ドライバをインストールするだけで PKIソリューションと容易に連携可能 連携可能なソリューション例 : IPSEC VPN SSL VPN SSLウェブサイト認証 S/MIME メール署名と暗号化 Citrix 認証 RDP 認証 Windows Serverへのスマートカードログオン IEEE802.1X 無線認証など PDFや XMLなどへの各種の電子署名 デジタルコンテンツ 記載されていない連携についてはお気軽にご連絡ください 16

17 B-2. epass を利用したソフトウェア SecureCore SecureCore は epass トークンで Windows ログオン PC ロック シングルサインオン ファイル / フォルダ暗号化を実現する PC セキュリティソリューションです また PKI のサポートも可能です SecureCore の機能 Windowsセキュアログオン シングルサインオン ファイル / フォルダ暗号化 ログ機能 PKIアプリケーションとの連携 SecureCore の特徴 専門知識が不要で 圧倒的なコストパフォーマンス 企業導入後 システム管理者の管理負荷を最小限に軽減する設計 セーフモード起動にも対応した堅牢設計 17

18 B-3. epass を利用したソフトウェア SecureVisit SecureVisit は epassトークン認証機能を持ったリバース プロキシサーバです 従来から運用されているWebシステムを特別に変更することなく 容易にUSBトークン認証を加えることができます また ユーザは初回アクセス時にActiveXがダウンロードされるだけで その後は特に複雑な作業は必要ありません USBトークンをパソコンに接続しておくだけで 従来のログイン手順と全く変わらない運用形態が実現可能です SecureVisit の特徴 1. シンプルな構成で容易にUSBトークン認証を付加することができます 2. 既存システムを改造せずに導入できます 3. 利用者の従来の運用形態を踏襲しつつUSBトークン認証を行うことができます 4. 電子証明書を使用しない為 初期導入費用 ランニングコストを圧迫しません 18

19 C. 評価キット無償貸出 19 評価版のソフトウェア開発キット (SDK) の無償貸出しもおこなっております SDK 同梱物 : ソフトウェア開発キット epass USBトークン 1 本 ソフトウェアCD( ドキュメントサンプル プログラムを含む ) 開発者ガイドなど SDK の主なサポート内容 電子証明書格納用のミドルウェア チャレンジ & レスポンス認証用 API 評価キットのお申込みは URL: 飛天ジャパン株式会社営業部 TEL: Mail:sales@ftsafe.co.jp までお問い合わせください

20 会社概要 20 Feitian Technologies Co.,Ltd. 飛天ジャパン株式会社 年設立本社中国北京 主要拠点 : 中国国内 5 拠点 現地法人 : 日本 マレーシア 従業員数 : 約 900 名 (2015 年 4 月現在 ) 事業内容 : セキュリティ認証デバイス製品の開発 製造 販売 2013 年 : USB トークン出荷量が業界で世界 NO 年 : 180 社以上の金融機関に導入済み 2004 年 4 月設立東京 Feitian Technologies 社日本総代理店 従業員数 :18 名 (2015 年 4 月現在 ) 事業内容 : 中国飛天製造セキュリティ製品の販売 中国飛天製造セキュリティ製品を利用したソフトウェアの開発 製造 販売 テ ハ イスト ライハ WindowsAPI IC カード OS などの受託オフショア開発 導入実績 :500 社以上の顧客

21 21 お問合せ先 飛天ジャパン株式会社営業部 TEL: ( 代 ) sales@ftsafe.co.jp URL :