Wibu ミドルウェア
Share:
CodeMeter® アイデンティティ: WebアプリケーションやSaaSのためのアクセス認証セキュリティ
ユーザーのユニークな「フィンガープリント」である秘密鍵を CmDongle や CmActLicense に保存します。非対称の暗号化技術により最高のセキュリティを実現します。ユーザーは、現在使用中の CmDongle を利用することができます。
メリット
- パスワードのスニッフィングやフィッシングを不可能にします
- 非対称暗号を用いた最強のセキュリティ
- フレキシブルでモバイル性のある使用感
- 多機能なデバイスによるシンプルな操作性
CodeMeter® アクセスプロテクションとは?
CmDongle または CmActLicense の中にプライベートな 224bit ECC (Elliptic Curve Cryptography)鍵を保存し、サーバーのデータベースには公開鍵を保存します。技術的に、224 bit ECC 鍵は 2048 bit RSA鍵 に相当します。
ユーザーがログオンすると、サーバーはランダムチャレンジを作成します。クライアントは秘密鍵でサインをし、その署名をサーバーに返します。サーバーはユーザーを認証するためにデータベース内の公開鍵を使用します。サーバーに公開鍵を保存することにより、攻撃者がユーザーとしてなりすますことを防ぎます。