ＮＴＴデータ、セキュアＯＳ「ＴＯＭＯＹＯ Ｌｉｎｕｘ」を用いた利用者認証方式のプロトタイプを開発
セキュアＯＳ「ＴＯＭＯＹＯ（Ｒ） Ｌｉｎｕｘ」を用いた柔軟かつ強固な利用者認証方式のプロトタイプを開発
～急増するＳＳＨブルートフォースアタック対策を追加投資なしで実現～
（株）ＮＴＴデータは、独自に開発し平成１７年１１月よりオープンソースソフトウエア（以下ＯＳＳ）として公開（注１）しているセキュアＯＳ「ＴＯＭＯＹＯ（Ｒ） Ｌｉｎｕｘ」を用いて、これまでより柔軟・強固な利用者認証方式のプロトタイプを開発しました。
今回プロトタイプとして実装された方式を用いると、ＩＣカードやバイオメトリクスなどの高価なデバイスを用いることなく、近年急増しているＳＳＨ（注２）ブルートフォースアタック（注３）への対策を実現できます。ＮＴＴデータではこの認証方式を商用システムへも積極的に展開していく予定です。
【 ＳＳＨブルートフォースアタックの脅威について 】
現在、オープン系のシステムにおいて、各種サーバのリモートメンテナンスの手段として定着しているＳＳＨ（Ｓｅｃｕｒｅ Ｓｈｅｌｌ）サービスでは、近年ブルートフォース（総当たり）アタックという手法でパスワードを割り出して侵入されるという被害が増えてきています。ＳＳＨサービスから侵入されてフィッシング詐欺に悪用されてしまうという報告もあります。
ＳＳＨ認証を突破された場合、普通のＯＳでは、突破された以降の不正な操作を制限する手だてがないため（図１）、致命的な被害につながります。ブルートフォースアタックへの対策としては、公開鍵認証の使用が推奨されていますが、秘密鍵を記録したメディアの紛失や盗難により不正アクセスを許してしまう可能性があり万全ではありません。
●図１ ブルートフォースアタックの手法
（※ 関連資料を参照してください。）
【 セキュアＯＳによる対策 】
セキュアＯＳには、「強制アクセス制御」と呼ばれる、管理者が定めたポリシーによりユーザの振る舞いを制限する機能があります。この機能を利用することにより、ＳＳＨログインの後に、ログインしたユーザに回避することのできない追加的な認証を強制することが可能です（図２）。
ＳＳＨ認証はパスワードが割り出されれば突破されますが、追加される認証の中でパスワード文字列以外の情報による認証を実施することにより、その内容を知られない限り破ることの困難な認証を実現することができます。追加する認証の内容と段数は、システムの管理者が必要に応じて任意にカスタマイズ可能です。
●図２ セキュアＯＳの認証
（※ 関連資料を参照してください。）
【 開発したプロトタイプ 】
今回、セキュアＯＳの一つである「ＴＯＭＯＹＯ Ｌｉｎｕｘ」上に以下の２種類の認証手段を開発しました。この他にもたくさんの認証手段が考えられます。また今回開発したこれらの認証手段は「ＴＯＭＯＹＯ Ｌｉｎｕｘ」のプロジェクト（注１）にて公開予定です。
１．パスワード入力時の打鍵タイミングを考慮した認証
パスワードの文字列をキーボードから入力する際のスピード（打鍵タイミング）を事前に登録しておき、認証条件としてログイン時に審査します。万一ユーザＩＤとパスワードの内容が漏洩した場合でも、そのユーザ個々の打鍵タイミングで入力されなければ正規ユーザとして認証されず、不正アクセスや成りすましを防ぐことができます。
２．携帯電話を使用した認証
ユーザがログインした時点でサーバがワンタイム（使い捨て）パスワードを生成し、事前登録された携帯電話のアドレスにメールを送信します。ユーザは携帯電話宛に送られたワンタイムパスワードをキーボードから入力することにより正規ユーザとして認証されます。
生成されたワンタイムパスワードは、当該セッションにおける認証が成功または失敗した時点で直ちに無効になるため、ワンタイムパスワードをブルートフォースで割り出すことは原理的に不可能です。そのため、攻撃者は事前登録された携帯電話宛のメールの盗聴に成功しない限り、先に進むことができません。
このような追加認証手段は、既存の認証システムとは独立しているため制約が少なく、かつ組み合わせには制限がないため、事実上破られることのない認証方式を実現することが可能と言えます。
【 「ＴＯＭＯＹＯ Ｌｉｎｕｘ」について 】
「ＴＯＭＯＹＯ Ｌｉｎｕｘ」はＮＴＴデータが開発した、Ｌｉｎｕｘサーバ向けのセキュリティ強化カーネルです。平成１７年１１月にＳｏｕｒｃｅＦｏｒｇｅ．ｊｐでＯＳＳとして公開されました。セキュアＯＳの実運用で課題となるセキュリティーポリシーの策定について、ポリシーの自動学習機能を備えることにより「使いこなせる」セキュアＯＳを実現しています。
【 今後の展開 】
ＮＴＴデータでは、今後「ＴＯＭＯＹＯ Ｌｉｎｕｘ」を活用した新たな利用者認証方式を適用することにより、ユーザのより高いセキュリティに対するニーズに応えたシステム開発を行います。
また、「ＴＯＭＯＹＯ Ｌｉｎｕｘ」自体についても、今後もＯＳＳとして開発を継続し、ＯＳＳコミュニティへ貢献していくとともに、エンタープライズ市場におけるＯＳＳの活用を積極的に推進していきます。
（注１）：http://tomoyo.sourceforge.jp/
（注２）：Ｓｅｃｕｒｅ Ｓｈｅｌｌの略。主にＵＮＩＸ系のコンピュータで使用さてる、遠隔地のコンピュータにネットワークなどを経由して安全にログインして作業するためのプログラム。ネットワーク上を流れるデータは暗号化される
（注３）：Ｂｒｕｔｅ Ｆｏｒｃｅ Ａｔｔａｃｋ（総当たり型攻撃）。文字の組み合わせを機械的に生成したり辞書を利用したりして、力ずくでパスワードを割り出す攻撃手法。パスワードの取得のため、辞書ツールなどを使用しあらゆる文字の組み合わせで総当たりを試み、暗号の解読のためには考えられるすべての暗号鍵をリストアップして暗号文の切れ端を復号化できるか試みる。
注：「ＴＯＭＯＹＯ（Ｒ）」は、（株）ＮＴＴデータの登録 商標です。
その他、文中に記載されている商品・サービス名、および会社名は、それぞれ各社の商標または登録商標です。
＜ 商品・サービスに関するお問い合わせ ＞
株式会社ＮＴＴデータ
オープンソース開発センタ
技術開発担当
ＴＥＬ：０５０－５５４６－２４９６