Webサイトでの証明書認証 | JCCH・セキュリティ・ソリューション・システムズ

プライベートCA Gléasと、代表的なWebサーバであるApacheやIIS（Internet Information Service）との組合せにより、電子証明書によるWebへのアクセス認証が可能となります。

通常のパスワード認証は、記憶という一因子に頼る認証方法であり、Webサービスに於いては安易なパスワード設定を行うユーザが多いため、「なりすまし」を防ぐことがが難しいのが実情で、これでは十分な認証を行えているとは言えません。

これに対し、PKI(公開鍵基盤)を活用した認証方法を用いることにより、高度なセキュリティ強度を持つユーザ認証が可能になります。

電子証明書はUSBトークンやICカードといった可搬性を持つ認証デバイスに格納することが可能です。この場合、認証デバイスの「所有」と「暗証番号(PIN)」による二因子認証が可能となります。

プライベートCA GléasではUSBトークンやICカードに発行した電子証明書を直接書きこむことが可能なため、余計なPCに電子証明書ファイルを残すこともありません。

弊社が推奨するGemalto .netトークンは、ドライバのインストールが自動で行われるため、初期導入時の利用者の負荷を抑えることを可能にしています。

このようなWebサイトの二因子認証は、以下のような利用シーンが考えられます。

主要なWebサーバソフトウェアはSSLのクライアント証明書認証に対応していますので、既存のシステムを改変せずにアドオン稼動が短期間で可能となります。