One Span（旧Vasco Data Security）

二要素認証による強固な認証基盤を提供

固定パスワードや暗証番号が抱えるリスク

ワンタイムパスワード（OTP）を使った二要素認証

ワンタイムパスワード＝使い捨てのパスワードを使うことにより、簡単で強固な認証を実現します。

• パスワードを不正に詐取されたとしても、同じパスワードは二度利用できず、不正使用を防ぎます。
• トークンが都度パスワードを生成しますので、パスワードを記憶したりメモする必要はありません。
• ワンタイムパスワードを生成するトークンはキーホルダーサイズのものもあり、携帯も容易です。
• 本人の暗証番号を入力しないとワンタイムパスワードを表示しない機種もあります。

ワンタイムパスワードの生成方式

OneSpanは複数の方式でお客様ニーズに対応します。

金融機関

オンラインバンキング・オンライン証券などお金を扱う金融機関が挙げられます。検索エンジンで「ワンタイムパスワード　銀行」と検索するだけでも、ゆうちょ銀行、三菱UFJ銀行、みずほ銀行、三井住友銀行、東京都民銀行などなど、本当に多くの銀行で利用されていることが分かります。既にワンタイムパスワードをご利用中の方も多いのではないでしょうか。

オンラインゲーム

検索エンジンで「ワンタイムパスワード　オンラインゲーム」と検索すると、スクエア・エニックス、コナミ、バンダイナムコなど国内外のオンラインゲームでも活用が進んでいることが分かります。ゲーム中にアイテムを購入するなど課金の仕組みがあり、セキュアな環境をユーザーに提供するために導入が進んでいるようです。

大手企業

「利用者の利便性向上」でも触れましたが、クラウドサービスの導入などによる利用サービスの増加が契機となり、利用者の利便性向上、セキュリティ強度維持、運用負荷軽減などを目的にワンタイムパスワードの導入が進んでいます。従業員が多い企業の導入率が高い事が一つの特徴です。

行政機関・自治体

総務省が2015年11月に発表した報告書において、個人番号利用事務について、業務端末を利用する際の認証方法など、ハードウェアへのセキュリティ強化を行うよう公表されました。マイナンバー制度開始に伴うセキュリティ対策の一環として、個人番号利用事務においては、業務端末への二要素認証の導入などが必須となります。これに伴い、ワンタイムパスワードを含む、二要素認証の導入が進んでいます。

DIGIPASS Authenticator

ハードウェアトークン　DIGIPASS Authenticator

DIGIPASS Authenticatorは、業界No.1の豊富なトークンで、お客様ニーズにきめ細かく対応します

ワンボタンタイプ （小型・軽量）	携帯性に優れた小型・軽量のワンボタンタイプ 暗証番号（PIN）による保護をサポート [ 暗証番号（PIN）はサーバ管理 ] 時刻ベースのレスポンスをサポート 8、16、32、64、・・・4,096秒の時刻インターバル ホストリターンコード及びOATHをサポート
キーパッドタイプ （小型・軽量）	携帯も可能な小型・軽量のキーパッドタイプ 暗証番号（PIN）による保護をサポート（本体に格納） チャレンジ・レスポンス方式及びトランザクション署名（電子署名）をサポート マルチアプリケーションサポート（例：レスポンス、チャレンジ・レスポンス、トランザクション署名）
CrontoSign対応タイプ	チャレンジ・レスポンス方式及びトランザクション署名（電子署名）をサポート 入力データをバーコード化することで入力の手間を省く QRコードと違い仕組みは非公開

ソフトウェアトークン　DIGIPASS Authenticator

DIGIPASS Authenticatorには、ハードウェアトークンを必要としないソフトウェア製品も豊富にラインナップされており、多様なお客様ニーズに応えます。

Mobile Authenticator （旧DIGIPASS App）	Javaベース デジタル署名とワンタイムパスワード オフライン/オンラインアクティベーション すでに所有している携帯電話やスマートフォンを使用するので、新たなハードウェアの追加が不要 通話圏外でも使用可能
Mobile Authenticator SMS （旧Virtual DIGIPASS）	サーバベースのOTPソリューション（SMS、メールにてOTP送信） クライアントソフトウェア不要

Management Platform

Management Platformは、お客様のセキュアな認証要求にきめ細かく対応し、強固な認証システムの導入及び運用を容易にするコアソリューション（多様な2要素認証（2FA）認証サーバあるいは電子署名を提供する基本機能）です。

Authentication Server Framework （旧VACMAN CONTROLLER）	Authentication Server Frameworkは既存のアプリケーションに容易にセキュアな認証機能を実装することができるSDK（ソフトウェア開発キット）によるAPI提供型ソリューションです。 Authentication Server Frameworkを通して、ワンタイムパスワードによる認証や電子署名によるトランザクション証明といったセキュリティ機能を簡単に組み込むことが可能です。 既存のデータベースにDIGIPASSキーファイル（DPX File）をインポートし、各ユーザと紐づけて利用しますので、追加のサーバを導入する必要はありません。 Authentication Server Frameworkは電子署名あるいはワンタイムパスワード等の2要素認証に関わらず、指定した認証方式に合わせて、自動的にDataを参照しセキュアな認証を実現します。 アプリケーションに容易に組み込み可能な高水準API 既存のレガシーアプリケーションへの容易な組み込み C/Java/.NET、多様なAPI Windows、Linux、Solaris、AIXなど マルチプラットフォーム対応 全てのDIGIPASS Authenticatorのセキュリティ・ソリューションに対応
Authentication Server （旧IDENTIKEY Authentication Server）	Authentication ServerはDIGIPASSの強力な認証技術の装、使用、管理をサポートするサーバ製品です。 ソフトウェア開発キット（SDK）を使って既存のアプリケーションと統合が簡単にできます 主な機能 DIGIPASSのワンタイムパスワード認証 DIGIPASSの電子署名の検証 ソフトウェアDIGIPASSのプロビジョニング 管理とレポーティング 監査 ウェブベースの管理インタフェース