ニュースリリース

印刷される方はこちらをご覧ください（PDF形式、605kバイト）

このニュースリリース記載の情報(製品価格、製品仕様、サービスの内容、発売日、お問い合わせ先、URL等)は、発表日現在の情報です。予告なしに変更され、検索日と情報が異なる可能性もありますので、あらかじめご了承ください。なお、最新のお問い合わせ先は、お問い合わせ一覧をご覧下さい。

2012年11月29日
株式会社日立製作所
GMOグローバルサイン株式会社
株式会社ジェーエムエーシステムズ

日立、GMOグローバルサイン、JMASの3社、
スマートデバイス認証強化に関する事業の協業に合意

今後、セキュリティソリューションを提供する企業と連携し、
Android™端末向けモバイルセキュリティソリューションを提供予定

株式会社日立製作所(執行役社長 : 中西宏明／以下、日立)、GMOインターネットグループのGMOクラウド株式会社の連結会社で電子認証サービスを展開するGMOグローバルサイン株式会社(代表取締役社長 : 中條一郎／以下、GMOグローバルサイン)、そして社団法人日本能率協会(JMA)グループのシステムインテグレーターである株式会社ジェーエムエーシステムズ(代表取締役社長 : 丸尾健司／以下、JMAS)の3社は、このたび、スマートフォンやタブレットPCといったスマートデバイスの認証強化に関する事業で協業することで合意しました。
具体的には、スマートデバイスでハードウェアによる耐タンパ性*1に優れたPKI認証*2を実現する日立のモバイル認証デバイス「KeyMobileMSD(キーモバイル・エムエスディー)」と、GMOグローバルサインのクライアント証明書*3発行・管理サービス(ASP型認証局)「マネージドPKI Lite(ピーケーアイライト)」、そして、JMASのスマートデバイス向け高セキュリティWebブラウザ「KAITO(カイト)」の3社のセキュリティ製品を連携させます。今後、株式会社日立システムズ(代表取締役取締役社長 : 直也／以下、日立システムズ)など、セキュリティソリューションの開発や提供を行う企業と連携し、スマートデバイスをビジネスで安全に利用するために有効な、高いセキュリティ機能を実現するAndroid™端末向けモバイルセキュリティソリューションを提供していく予定です。

*1: 物理的あるいは論理的に内部の情報を読み取られることに対する耐性のことで、暗号化技術などが用いられることが多い
*2: 公開鍵認証基盤(PKI : Public Key Infrastructure)のことで、認証局が発行する公開鍵が収められた電子証明書にて認証する仕組み
*3: SSLサーバ証明書と同じくデジタルIDの一種。SSLサーバ証明書がサーバの身元情報を証明するのに対し、クライアント証明書はクライアント(PCや個人)の身元情報を証明する。

近年、スマートフォンやタブレットPCなどのスマートデバイスが急速に普及していますが、どこからでもネットワークへアクセスできる機動力や使いやすさ、および、私有のスマートデバイスを業務に活用するBYOD(Bring Your Own Device)による、コスト低減、生産性向上、ワークスタイル変革などへの期待から、企業で利用するモバイル端末としてスマートデバイスを活用したいというニーズが高まってきています。しかし、スマートデバイスは手軽で持ち運びが便利な反面、紛失や盗難、不正アプリのインストール、なりすましによる社内システムへの不正アクセスといった情報漏えいのリスクも高くなることが懸念されるため、セキュリティ対策をいかに高められるかが課題となっています。

日立の「KeyMobileMSD」は、耐タンパ性に優れたICチップを搭載したmicroSDカードサイズの認証デバイスで、ICチップ内にクライアント証明書や秘密鍵を格納し、ICチップ内で電子署名処理を行うことにより、なりすましを防止します。また、GMOグローバルサインの提供するクライアント証明書発行・管理サービス「マネージドPKI Lite」は、ASP型の認証局ホスティングサービスです。安価で専門知識を必要とせずに自社内でクライアント証明書の発行・管理ができることから、中小企業へも導入が進んでいます。そしてJMASの「KAITO」は、URLフィルタリング機能などに対応した高セキュリティWebブラウザで、これまでAndroid™搭載端末では利用が難しかったクライアント証明書を「KeyMobileMSD」と連携して利用することが可能です。

これら、強みがあるセキュリティ製品を活用したセキュリティソリューションを導入することで、高いセキュリティで本人認証を実現できます。さらにAndroid™ OSを搭載したスマートデバイスのハードウェアによるPKI認証の実現やSSL相互認証(クライアント認証)による暗号化通信がスピーディに実現できます。これにより、なりすましなどによる業務システムへの不正アクセスを防止することができます。また、業務外の一般サイトの閲覧を禁止したり、不正アプリのインストールによる情報漏えいを防止したりするなどのセキュリティ機能をAndroid™ OSを搭載したスマートデバイスに実装することができます。
今後3社は、スマートデバイスをビジネスで安全に利用するために必要な機能を強化するとともに、日立システムズをはじめとした各種セキュリティソリューションを提供するベンダーと連携し、Android™端末向けのスマートデバイスソリューションを提供していくなど、スマートデバイス向けのセキュリティソリューション事業の拡大を図っていきます。

なお、今回発表した3社の協業については、12月17日に日立ハーモニアス・コンピテンス・センター(品川)にて開催する「スマートデバイスをセキュアに利用するためのセミナー」(主催 : 株式会社日立システムズ)において、デモンストレーションを交えて紹介します。

「スマートデバイスをセキュアに利用するためのセミナー」ホームページ

今回の協業で活用される3社のセキュリティ製品・ソリューションについて

(1) 日立「KeyMobileMSD」

microSDカードサイズに耐タンパ性に優れたICチップを搭載した認証デバイスです。電子証明書や秘密鍵をICチップに格納し、電子署名処理を行うことにより、スマートデバイスにてハードウェアによるPKI認証の実現やSSL相互認証(クライアント認証)による暗号化通信をスピーディに実現します。スマートデバイスのmicroSDカードスロットに内蔵が可能であるほか、専用リーダライタは不要で、市販のmicroSDリーダライタが利用可能です。本製品を利用することで、ハードウェアによるPKI認証による高度なセキュリティを実現し、スマートデバイスが安全に利用可能となります。

(2) GMOグローバルサイン「マネージドPKI Lite」

クライアント証明書を利用した認証の強化を実現でき、利便性とセキュリティを両立できます。また、メールの暗号化を実現するS/MIME*4に利用することも可能です。さらにASP型の認証局ホスティングサービスのため、顧客側で特別に何かを用意することなく、低コストで手軽に安全な認証局運用を実現することが可能です。本サービスを利用することで、証明書をスピーディかつ安価に発行し、スマートデバイスで高度な本人認証を実現することができます。

*4: 電子メールの暗号化と電子署名に関する国際規格。メッセージの送受信に公開鍵を使用した暗号化技術を使用するため、認証機関が発行した電子証明書が必要となる。(S/MIME=Secure Multipurpose Internet Mail Extension)

(3) JMAS「KAITO」

通信履歴、キャッシュ、クリップボード、画面ハードコピーの利用を禁止し、業務データを端末に一切残さず安全なWebアクセスが可能なWebブラウザです。ホワイトリスト方式*5のフィルタリング機能により不正サイトや業務外サイトへの接続を遮断します。また、ファイルダウンロードの利用制限により、Web感染型マルウェア*6による情報漏えいを防止します。さらに、クライアント証明書(PKCS#12)を用いた認証が可能です。加えて、ログイン、パスワード認証等と併用し、二要素認証を行うことでセキュリティ強度の向上が可能です。なお、KAITO単体でも導入することが可能です。本Webブラウザを利用することで、キャッシュ・画面データの保存禁止や接続先サイトの制限などもできるため、Webブラウジングによる情報漏えいリスクを大幅に低減し、スマートデバイスを安全に利用可能となります。

*5: 電子メールやWebサイトのフィルタリング方法の一つ。ブラックリスト方式が危険なユーザーやWebサイトの一覧を作るのに対し、ホワイトリスト方式は安全が確認されている対象のリストを作り、それ以外を排除する方式を取る。
*6: 不正かつ有害な動作を行なうことを目的に、悪意を持って作られたソフトウェアや悪質なコードの総称

GMOグローバルサイン株式会社

名称	GMOグローバルサイン株式会社
本社所在地	東京都渋谷区桜丘町26番1号セルリアンタワー
設立	2003年4月
資本金	3億5,664万円
代表取締役社長	代表取締役社長中條一郎
事業内容	情報セキュリティおよび電子認証業務事業

GMOグローバルサイン株式会社ホームページ

株式会社ジェーエムエーシステムズ

名称	株式会社ジェーエムエーシステムズ
本社所在地	東京都港区海岸一丁目16番1号ニューピア竹芝サウスタワー18階
設立	1971年11月
資本金	3億8,150万円
代表取締役社長	丸尾健司
事業内容	スマートフォン・タブレット活用システム構築サービス ERP/BI等の業務パッケージソフトの導入サービスシステム受託開発サービスネットワーク／インフラ構築サービス仮想化／クラウド環境構築サービス他