学認 Shibboleth IdP 用のワンタイムパスワード認証プラグインサイオステクノロジー株式会社 © SIOS Technology, Inc. All rights Reserved. 学認 Shibboleth IdP 用ワンタイムパスワードプラグイン © SIOS Technology, Inc. All rights Reserved. 2 IDとパスワードに頼る認証は、もう破綻している © SIOS Technology, Inc. All rights Reserved. 急増するパスワード漏洩  ネットバンキングによる不正送金の急増  前年比：件数14倍(1315件)、被害額29倍(14億)  2014年1月30日、警視庁発表  ウィルス（スパイウェア）感染によるパスワード漏洩  「都度」「当日」振込の取扱を停止する銀行も出典： http://www.i-infini.com/security/?p=281 参考：http://www.jiji.com/jc /zc?k=201401/2014013000237 © SIOS Technology, Inc. All rights Reserved. アカウントの乗っ取りとスパムメールの問題 SPAM SPAM SPAM SPAM SPAM SPAM SPAM SPAM SPAM © SIOS Technology, Inc. All rights Reserved. 5 「破綻」を認めたうえで、リスクを減らす対策を ① 不正アクセスを「見える化」する ② パスワード認証に加える形で、複数認証手段を用意する © SIOS Technology, Inc. All rights Reserved. ワンタイムパスワード認証とは時刻同期方式時刻を元にしてワンタイムパスワードを表示トークンと認証サーバーの両方に、時刻を元にしたパスワード計算式をあらかじめ登録ワンタイムパスワードを入力トークン一致した場合にログインできる © SIOS Technology, Inc. All rights Reserved. 入力を受けたつけた時刻を元にワンタイムパスワードを計算 Google Authenticator とは Google AuthenticatorとはGoogleが開発した二段階認証を行うトークンソフトウェアである。AuthenticatorはユーザーがGoogleのサービスにログインする時に必要な通常のIDとパスワードと共に入力しなければいけない6桁の数字コードを提供する。RFC 6238 に準拠し作成されているため、他のサービスのOTP認証にも利用可能。 Android phone iPhone, iPad Blackberry Firefox Add-on Application © SIOS Technology, Inc. All rights Reserved. ご提供予定のシステム OTP 秘密鍵発行システム(Shibboleth SP対応) 各ユーザの秘密鍵は、AESで暗号化され、LDAPに保存される。 © SIOS Technology, Inc. All rights Reserved. ご提供予定のシステム Shibboleth IdP 用 OTP 認証モジュールサービスごとに、  パスワード認証のみ  パスワード認証+ワンタイムパスワード認証と設定できる。学内PCから利用の際は「パスワード認証のみ」。学外から利用の時は、サービス毎に認証を変更する。 © SIOS Technology, Inc. All rights Reserved. ご提供予定のシステム PAM(Pluggable Authentication Modules) ssh の認証にOTP認証が利用できるようになる。 Linux © SIOS Technology, Inc. All rights Reserved. ご提供予定のシステム Apache 用 OTP 認証モジュール既存のWebサービスで簡単にOTP認証できるように !! © SIOS Technology, Inc. All rights Reserved. Tableau for Teaching のご紹介 © SIOS Technology, Inc. All rights Reserved. 13 アカデミックプログラムのご紹介 Tableau for Teaching 学生たちがソフトウェアの使い方を学ぶのではなく、データ分析に時間を掛けるべきとお考えでしょうか？コンピューターサイエンス、情報科学、経営、社会学、経済、その他様々なテーマにおいてデータ分析の機会があります。我々は急増するデータが動かす世界に生活しており、全ての学生たちはデータ分析が重要なスキルとなる世界への準備をする必要があります。 Tableau for Teachingプログラムによって、データへの接続方法や探索方法をより短時間で習得させることをお手伝いします。世界中にある公認教育機関でTableauを使った講座やクラスで講師の方が使用するためのTableau Desktopの無償ライセンスを提供します。また講師用ソフトウェア以外にも以下のような支援を提供することが可能です。     講座/クラスで使用するための無償ソフトウェアライセンスデータ可視化とTableauに関するゲスト講義コースカリキュラムに関する相談コースに関連した参考資料提供 © SIOS Technology, Inc. All rights Reserved.