ペンティオ、マシン証明書発行機能など備えたＰＫＩ認証局アプライアンスソリューションを発売
ペンティオ株式会社は、マシン証明書発行機能と簡易ＲＡＤＩＵＳサーバ機能を備えた
ＰＫＩ認証局アプライアンスＰｅｎｔｉｏ ＰＫＩ Ｐｒｉｖａｔｅ ＣＡ ｆｏｒ Ｗｉｒｅｌｅｓｓ ＬＡＮを発売
これによりＩＥＥＥ８０２．１Ｘ ＥＡＰ－ＴＬＳ方式でのＲＡＤＩＵＳサーバ認証が出来るようになり、
マシン証明書で「端末認証」を実現した無線ＬＡＮシステムが構築できます
ペンティオ株式会社（東京都新宿区、代表取締役：長谷川晴彦、以下ペンティオ）は、マシン証明書発行機能と簡易ＲＡＤＩＵＳサーバ機能を備えたＰＫＩ認証局アプライアンスソリューションＰｅｎｔｉｏ ＰＫＩ Ｐｒｉｖａｔｅ ＣＡ ｆｏｒ Ｗｉｒｅｌｅｓｓ ＬＡＮを１０月２３日より発売します。
ペンティオはＰＫＩ認証局アプライアンスソリューションＰｅｎｔｉｏ ＰＫＩ Ｐｒｉｖａｔｅ ＣＡ シリーズで、マシン証明書発行を可能にし、さらに簡易ＲＡＤＩＵＳサーバ機能を搭載したＰｅｎｔｉｏ ＰＫＩ Ｐｒｉｖａｔｅ ＣＡ ｆｏｒ Ｗｉｒｅｌｅｓｓ ＬＡＮを開発・製品化しました。
（１）Ｐｅｎｔｉｏ ＰＫＩ Ｐｒｉｖａｔｅ ＣＡでマシン証明書（コンピュータ証明書）発行機能を搭載
これによりＴＰＭに搭載したマシン証明書で端末認証が可能
（２）Ｐｅｎｔｉｏ ＰＫＩ Ｐｒｉｖａｔｅ ＣＡに簡易ＲＡＤＩＵＳサーバを搭載
これによりＣＡ認証局のユーザ管理とＲＡＤＩＵＳサーバのユーザ管理を１台で簡便に管理
これら（１）と（２）により、無線ＬＡＮ環境における厳格で管理簡便な「端末認証」を実現しました。
（１）Ｐｅｎｔｉｏ ＰＫＩ Ｐｒｉｖａｔｅ ＣＡでマシン証明書（コンピュータ証明書）発行機能を搭載
Ｐｅｎｔｉｏ ＰＫＩ Ｐｒｉｖａｔｅ ＣＡでマシン証明書（コンピュータ証明書）発行機能を利用することで、クライアントＰＣ内のセキュリティチップＴＰＭに搭載したマシン証明書で確実な機器認証が可能になります。あわせてＩＥＥＥ８０２．１Ｘ ＥＡＰ－ＴＬＳ方式でのＲＡＤＩＵＳサーバ認証ではクライアント、サーバ双方にＣＡの発行した証明書が必要な相互認証となり、悪意のあるなりすましアクセスポイントの構築を困難にします。
さらに、弊社Ｐｅｎｔｉｏ ＰＫＩ Ｐｒｉｖａｔｅ ＣＡシリーズ共通の機能である、クライアント証明書を搭載したＵＳＢトークン／ＩＣカードの「利用者認証」を併用することにより、端末認証と利用者認証とを同時にひとつのシステムで実現することができました。
これにより、個人情報を取り扱う金融サービス機関、大規模病院、医療機関及び検査機関などで求められる、不正端末持ち込み排除と正規端末の未認知ユーザによる不正使用を、個別又は同時に排除することを実現しました。
（２）Ｐｅｎｔｉｏ ＰＫＩ Ｐｒｉｖａｔｅ ＣＡに簡易ＲＡＤＩＵＳサーバを搭載
ＰＫＩ認証局アプライアンスＰｅｎｔｉｏ ＰＫＩ Ｐｒｉｖａｔｅ ＣＡ ｆｏｒ Ｗｉｒｅｌｅｓｓ ＬＡＮではＲＡＤＩＵＳサーバを搭載することで、「盗聴」「なりすまし」の危険が懸念される企業・組織において、安全確実なＩＥＥＥ８０２．１Ｘ ＥＡＰ－ＴＬＳ方式での証明書での有線／無線ＬＡＮ認証が可能になります。
従来のＩＥＥＥ８０２．１Ｘ ＥＡＰ－ＴＬＳ方式でのＲＡＤＩＵＳ認証サーバによる認証では、証明書発行と管理運用業務に手間がかかりました。また、アクセスポイント別の細かなＷＥＰキーやユーザ情報の管理には煩雑さがありました。
また、これまでのＷＥＰ、ＳＳＩＤ、ＭＡＣ アドレスフィルタリングでは、企業・組織での無線ＬＡＮセキュリティ対策としては、後述の理由などで効果が十分であるとは言えませんでした。
従来の証明書での無線ＬＡＮ認証の場合、ＣＡサーバとＲＡＤＩＵＳサーバそれぞれにユーザ管理のメンテナンスを必要とする手間が発生しましたが、この度発売するＰｅｎｔｉｏ ＰＫＩ Ｐｒｉｖａｔｅ ＣＡ ｆｏｒ Ｗｉｒｅｌｅｓｓ ＬＡＮでは、ＣＡと簡易ＲＡＤＩＵＳサーバが一体となっているので、ＣＡ側のユーザメンテナンスだけで済むことによりＲＡＤＩＵＳ側に再度ユーザ登録することなく、証明書の管理運用の手間が軽減されます。
これまでの無線ＬＡＮ認証のセキュリティ対策であるＷＥＰ、ＳＳＩＤ、ＭＡＣアドレスフィルタリングでの問題点は以下の通りです。
ＷＥＰは、アクセスポイントと端末間通信を共通鍵暗号化方式で暗号化する技術ですが、ＰＫＩ公開鍵暗号方式に比べて、共通鍵さえ、分かってしまえば暗号が解読されてしまいます。よって、ネット上で簡単に手に入るＷＥＰ暗号化を破るツールと無線ＬＡＮ対応パケットアナライザーの組合せで簡単に暗号化された通信内容も見えてしまうという危険性があります。
ＳＳＩＤは、無線ＬＡＮのネットワーク識別子であり、アクセスポイントと同一のＳＳＩＤを設定した無線ＬＡＮ端末のみが通信できます。しかし、端末側でＳＳＩＤの設定欄を「ＡＮＹ」や空欄にしておくと、全てのＳＳＩＤで通信が可能になったり、アクセスポイントが周期的に配信しているパケットデータ内にＳＳＩＤ名が含まれているので電波の届く範囲では知られてしまいます。
ＭＡＣアドレスフィルタリングは、各通信機器固有ＩＤ番号のＭＡＣアドレスを使います。
無線ＬＡＮ端末のＭＡＣアドレスとアクセスポイントに登録されている正規端末のＭＡＣアドレスを比較し、一致する端末のみ通信を行います。しかし、ユーティリティソフトでＭＡＣアドレスは簡単に分かり、ネット上で手に入るＭＡＣアドレスを偽造するソフトで、第三者が無断で設定し使用できてしまいます。
■商品名称と価格
Ｐｅｎｔｉｏ ＰＫＩ Ｐｒｉｖａｔｅ ＣＡ ｆｏｒ Ｗｉｒｅｌｅｓｓ ＬＡＮ （型式ＰＣＡ－ＷＬＮ－０１００）
１００ユーザ版 ２，６５０，０００円（税別）
※設定・設置については別途見積もりいたします。
※製品年間保守として製品定価合計１５％が別途必要となります。
※ＩＥＥＥ８０２．１Ｘ ＥＡＰ－ＴＬＳ方式での環境構築には、クライアントソフトウェア、無線ＬＡＮカード、アクセスポイントと共にＩＥＥＥ８０２．１Ｘ対応製品が必要です。
■Ｐｅｎｔｉｏ ＰＫＩ Ｐｒｉｖａｔｅ ＣＡについて
Ｐｅｎｔｉｏ ＰＫＩ Ｐｒｉｖａｔｅ ＣＡは、ペンティオが日本で開発・販売している、企業で利用する証明書発行・認証のアプライアンス認証局です。また、発行した証明書（秘密鍵）を安全に利用できる証明書格納専用キーＰｅｎｔｉｏ ＰＫＩ ＵＳＢ Ｔｏｋｅｎなどを利用したクライアント認証システムです。
ＰＫＩ（公開鍵暗号基盤）の強力な認証と物理デバイスであるＰｅｎｔｉｏ ＰＫＩ ＵＳＢ Ｔｏｋｅｎとの併用により、改ざん、なりすまし、盗聴または通信事実の事後否認を防ぎ、信頼できる環境をご提供します。
■ペンティオ株式会社
ＰＫＩソリューション事業部
〒１６０－０００４ 東京都新宿区四谷２－４ 久保ビル３Ｆ
Ｔｅｌ：０３－５９１９－０９７１（代表） Ｆａｘ：０３－５９１９－０９８０ Ｅ－ｍａｉｌ： sales@pentio.com
ペンティオ株式会社は、ＰＫＩ鍵基盤技術をご提供しております。インターネットで一般的となったＰＫＩセキュリティ技術を運営するＣＡ局・ＲＡ局機能のＰｅｎｔｉｏ ＰＫＩ Ｐｒｉｖａｔｅ ＣＡで発行した証明書を、使いやすいＵＳＢ Ｔｏｋｅｎなどに格納してご利用いただきます。リーズナブルな価格でご提供するため多くの企業様の社内システムや業務システムでご利用いただいております。
（詳細は、 http://www.pentio.com/ をご覧ください）
※本文中に記載されている製品名、および社名はそれぞれ各社の商標、または登録商標です。