ワンタイムパスワード

多要素認証システム AuthWay

●OTP標準「OATH」対応ワンタイムパスワード認証
セキュリティレベルの高い時刻同期方式を採用していますので、強力な二要素認証を実現することができます。 複数ベンダのOATH互換トークンや無償のスマートフォン向けソフトウェアトークンに対応していますので、利用形態や好みにあわせて様々なトークンを選択することができます。

●トークンレスOTPに対応（メール配信／Web配信）
トークンレスOTP機能を利用すれば、メールでワンタイムパスワードを受け取ることができますので、トークンを持つ必要はありません。また、ハードウェアトークンやソフトウェアトークンとの併用も可能ですので、トークンの持ち忘れや紛失時の対策としても有効です。

●二段階認証に対応
二段階認証機能を利用すれば、従来の単一認証が攻撃によって突破されても、もう一つの認証でブロックすることができます。二段階認証機能を利用することで、悪意を持った第三者からの攻撃により、認証を突破されるリスクは非常に低くなり、より強固なセキュリティを実現することが可能です。

●多様な認証方式に対応する二経路認証
スマートデバイスでの認証はデバイス認証に加え、パスワード認証・パターン認証、指紋認証など多様な認証方式に対応しています。

●高い相互運用性
認証サーバへのアクセスはLDAP認証およびRADIUS認証に対応しておりますので、特別なエージェントを実装する必要がございません。

●セルフメンテナンス機能
ユーザ自身によるロック解除やPINリセットが可能ですので、管理者の作業負荷を大幅に軽減することができます。。

●優れた拡張性と可用性
認証リポジトリとしてLDAPディレクトリを採用しており、スケールアウトによる性能向上とレプリケーションによる冗長化が可能です。 レプリケーション機能を利用したデータの自動同期が可能で、負荷分散装置や認証要求側のプライマリ／セカンダリ LDAP／RADIUS設定機能を利用したフェイルオーバーを実現することができます。

●スマートフォン用ソフトウェアトークンへトークン情報のメール配信やQRコード発行が可能
スマートフォン／タブレット端末用のソフトウェアトークンにトークン情報を発行する方法としては、メール配信とQRコード発行の２つの方法をサポートしています。機種変更などで端末が変更になった場合には、再発行が可能です。

●OSログインにも対応
AuthWayは、インターネット経由のリモートアクセス（VPNやWebアクセス）の認証だけでなく、UNIXログインやWindowsログオンなど社内システムの認証をワンタイムパスワード認証に移行し、認証セキュリティを強化することができます。

●提供スタイルは2通り
ソフトウェア提供の「AuthWay」とクラウド型サービスの「xidentify」の2種類がありますので、利用環境に応じて選択することができます。

メールやWeb画面にワンタイムパスワードを発行することもできますので、トークンを持つ必要はありません。また、トークンとの併用も可能ですので、トークンの持ち忘れや紛失時の対策としても有効です。

トークンレスOTPを利用するためには、トークンレスOTP発行サーバにアクセスし、ユーザIDとパスワードを入力するだけです。パスワードはトークンレスOTP発行のための専用パスワードを利用してもよいですし、PINを利用することもできます。また、トークンレスOTP発行サーバは、AuthWayサーバ上に標準で実装されていますが、別のWebサーバ上に実装することも可能です。
発行されたワンタイムパスワードには、制限時間がありますので、制限時間内に利用しないと無効となります。もちろん、一度利用したワンタイムパスワードは、再利用できません