(株)セゾン情報システムズは、6月1日、認証のたびにパスワードの暗号化方式を変更するインターネットユーザー認証ソフト『ワンタイム認証サーバ invisible Key』を発売した。ウェブ環境で、認証情報(パスワード)の傍受/なりすましを防止することを目的としたサーバーソフトで、ユーザーの入力するパスワードを毎回異なる方式で暗号化し、送信することで、安全性を高めている。認証情報のやり取り/暗号化には、Javaアプレット/サーブレットが行ない、暗号化されたパスワードはSSLプロトコルで転送される。
ユーザーのパスワードは、認証サイトへのアクセス時にサーバーから送られてくるJavaアプレット/サーブレットで、入力と同時に暗号化され、サーバーに返送される形を取るため、“トークン”などと呼ばれる専用のパスワード生成器は不要。クライアント側で用意するのはブラウザーだけで済み、多数のユーザーへの対応も容易だという。
主なターゲットは、インターネット上で企業－個人間(BtoC)の電子商取引システムを構築するシステム業者で、将来的にはJava対応のiモード端末を利用したe-コマースサイトの構築支援、既存データベースやメールシステムとの連携なども視野に入れる。同社では現在20億円規模のワンタイムパスワード市場で、3年以内に10％以上のシェアを押さえたいとしている。
対応環境は、OSがSolaris 2.6/Windows NT4.0/2000 Server/RedHat Linux 5.2以上、Java実行環境がJDK1.1.x/JSDK2.0、ウェブサーバーがApache1.3.9またはIIS 4.0以上。また、ユーザー情報を管理するためのデータベースとしてOracle8またはフリーソフトのPostgreSQL6.5xが必要。
価格は100ユーザーまでの最小ライセンスが50万円、1000ユーザーが300万円、1万ユーザー以上が1000万円となっている。
本記事はアフィリエイトプログラムによる収益を得ている場合があります
