Mobile Authenticator SMS データシート

セキュアなワンタイムパスワードの別経路配信

概要

別経路でのOTP配信
  • OneSpan Mobile Authenticator SMSでは、ワンタイムパスワード (OTP)がSMSで携帯機器に、ある いは電子メールでメールボックスに 送付されます。
  • OTPは、情報を送受信するチャネル とは異なるチャネルを経由して配信 されます。そのため、リスクが軽減 されるとともに、不正行為に対する 脆弱性が低くなり、全体のセキュリ ティレベルがより高まります。

OneSpan Mobile Authenticator SMS は、強力なユーザー認証と電子署名を提供するユーザー フレンドリーでコスト効率の良いソリューションです。ユーザー ID と PIN を入力するだけ で、すぐに携帯電話に SMS 経由でワンタイムパスワードが送付されます。OneSpan Mobile Authenticator SMS は、バックアップとして、もしくはメインの認証手段として使用できます。

SMS によるパスワード配信

エンドユーザーは、ワンタイムパスワードを SMS、PBX、電子メールのいずれを経由して 配信するのかを、ログイン前に指定できます。これにより、固定パスワードを使用する既存 のログイン機能に、別のセキュリティ層を追加できます。OneSpan Mobile Authenticator SMS では、ワンタイムパスワードが SMS で携帯機器に、あるいは電子メールでメールボッ クスに送付されます。OTP は、情報を送受信するチャネルとは異なるチャネルを経由して配 信されます。そのため、リスクが軽減されるとともに、不正行為に対する脆弱性が低くなり、 全体のセキュリティレベルがより高まります。

メインまたはバックアップとしてのソリューション

OneSpan Mobile Authenticator SMS は、メインの認証手段としても使用できます。普通の 携帯電話、スマートフォン、タブレット、文字対応ポケットベル、無線 PDA に対応しており、 ハードウェア/ソフトウェアベースの認証デバイスを配布する必要がありません。インター ネットバンキング、電子商取引、オンラインアプリケーション、リモートアクセスなど、様々 なサービスに実装できます。

また、OneSpan Mobile Authenticator SMS は、メインの認証デバイスを持ってくることを 忘れた場合や、使用できなくなった場合の、バックアップ用の認証手段として使用すること もできます。

メリット

  • 代替認証手段。OneSpan Mobile Authenticator SMS は、デバイスを紛失した場合の代替 手段として利用できます。デバイスを紛失すると、ヘルプデスクがユーザーアカウントを 固定パスワードに戻す必要が生じるなど、意図しないコストを発生させます。また、ユーザー がアプリケーションにログインできず、生産性も失われます。
  • 隠れたコストを削減し、生産性の喪失を回避します。OneSpan Mobile Authenticator SMS は、こうした隠れたコストを削減するための、また完全に無くすことさえできる完璧なソ リューションです。
  • 強力な二要素認証のメリットを常に享受できます。導入にあたってヘルプデスクの手助け や専門知識は不要です。また、ハードウェア/ソフトウェアデバイスも必要ありません。 そのため、サービスの継続性が保証されると同時に、セキュアな 認証も維持されます。その結果、総所有コストが下がります。
MOBILE AUTHENTICATOR SMS

 

動作の仕組み

OneSpan Mobile Authenticator SMS は、Message Delivery Component(MDC)と呼ばれる追加コンポーネントを用いて動 作します。MDC は、ワンタイムパスワードを携帯電話に送信する 上で必要なゲートウェイサービスとのインターフェースとしての 役割を果たします。MDC は、サービスとして機能し、OneSpan Authentication Server からのメッセージを受け取ります。受け取っ たメッセージは、HTTP/HTTPS プロトコルにより、テキストメッセー ジゲートウェイに転送されます。OneSpan Mobile Authenticator SMS を利用するには追加ライセンスが必要ですが、OneSpan Authentication Server がインストールされていれば利用できます。

特長

  • 別経路認証(SMS、電子メール)によりセキュリティが向上
  • イベントベース、時刻ベース両方のワンタイムパスワードが利用可能
  • SMS メッセージ経由で携帯電話に OTP 配信
  • SMTP 経由で電子メールアドレスに OTP 配信
  • VASCO の SMS サービス経由で携帯電話に OTP 配信
  • PBX システム経由で携帯電話に OTP 配信
  • Digipass ハードウェアのバックアップソリューション
  • トランザクションデータ検証のための電子署名もサポート
Download PDF