クラウド型で提供
NRIと日本ベリサインがOpenIDベースの新認証サービス
2009/08/06
野村総合研究所（NRI）と日本ベリサインは8月6日、共同で、OpenID技術をベースとした認証サービスの提供に向けた検討を開始した。NRIの「DI（デジタルアイデンティティ）基盤クラウドサービス（仮称）」における1サービスとして、2009年12月の提供開始を目指すという。
新認証サービスの基盤となるのは、複数のWebサービスにまたがったシングルサインオン認証を可能にする業界標準「OpenID」だ。OpenIDはすでに、mixiやYahoo! JAPAN、はてななど多くのサービスで採用されているが、両社はこのOpenIDにより高度な認証機能を加え、クラウドサービスとして提供していく計画だ。
具体的には、NRI側はID管理／認証システム「Uni-ID」や携帯電話を利用したワンタイムパスワード（OTP）認証システム「SecuSURF」を、日本ベリサインは、リスクベースの認証サービス「ベリサイン アイデンティティプロテクションオンライン詐欺検出サービス（VIP FDS）」を提供。これらを統合し、携帯電話やスマートフォンといったモバイル環境も包括した、信頼性の高いID情報連携を実現するという。
関連記事
情報をお寄せください：
Security&Trust フォーラム 新着記事
- Windows起動前後にデバイスを守る工夫、ルートキットを防ぐ （2017/7/24）
Windows 10が備える多彩なセキュリティ対策機能を丸ごと理解するには、5つのスタックに分けて順に押さえていくことが早道だ。連載第1回は、Windows起動前の「デバイスの保護」とHyper-Vを用いたセキュリティ構成について紹介する。 - WannaCryがホンダやマクドにも。中学3年生が作ったランサムウェアの正体も話題に （2017/7/11）
2017年6月のセキュリティクラスタでは、「WannaCry」の残り火にやられたホンダや亜種に感染したマクドナルドに注目が集まった他、ランサムウェアを作成して配布した中学3年生、ランサムウェアに降伏してしまった韓国のホスティング企業など、5月に引き続きランサムウェアの話題が席巻していました。 - Recruit-CSIRTがマルウェアの「培養」用に内製した動的解析環境、その目的と工夫とは （2017/7/10）
代表的なマルウェア解析方法を紹介し、自社のみに影響があるマルウェアを「培養」するために構築した動的解析環境について解説する - 侵入されることを前提に考える――内部対策はログ管理から （2017/7/5）
人員リソースや予算の限られた中堅・中小企業にとって、大企業で導入されがちな、過剰に高機能で管理負荷の高いセキュリティ対策を施すのは現実的ではない。本連載では、中堅・中小企業が目指すべきセキュリティ対策の“現実解“を、特に標的型攻撃（APT：Advanced Persistent Threat）対策の観点から考える。
Copyright © ITmedia, Inc. All Rights Reserved.