株式会社サテライトオフィス、NRIセキュアテクノロジーズ株式会社 提供コンテンツ

  • スペシャル
  • 会員限定
  • 2018/06/19 掲載
記事をお気に入りリストに登録することができます。
「働き方改革」が進められ、働く時間や場所が多様化している。こうした中で複数のクラウドサービスの活用が進み、サービスごとのID・パスワードを記憶、管理する必要が出てきた。この記憶と管理はユーザーと情報システム部門に両方にとっての悩みの種だ。そこで注目されるのがID・パスワードに頼らない「ライフスタイル認証」と呼ばれる認証方式だ。同方式の研究を主導する東京大学大学院 情報理工学系研究科 ソーシャルICT研究センター 次世代個人認証技術講座 特任准教授の山口利恵氏に話を聞いた。

クラウド時代のパスワード認証が抱える2つの課題

 一人の社員が複数の業務システムやクラウドサービスを使い分けて仕事をするのは当たり前となった。「働き方改革」によって、働く場所・時間も多様化している。サテライトオフィスや自宅など、会社以外の場所で働く社員もいれば、時短勤務で午前中だけ働く社員もいる。この傾向は、今後もますます加速するだろう。

 そこで課題となるのが、「本人をどう認証するか」。現在は、IDとパスワードによる認証が主流だが、それにはいくつかの問題がある。1つは漏えいのリスクだ。IDとパスワードが漏れたら、システムに不正にアクセスされ、機密情報が漏えいする可能性がある。

 もう1つがユーザーの利便性の低下だ。特に利用するシステムが増えると、システムごとに異なるID、パスワードを覚えなければならない。それがパスワードの使い回しにつながり、結果としてセキュリティの低下につながる。山口氏は、この問題について、次のように述べる。

「IDとパスワードが抱える問題は、インターネットがはじまって以来、ずっと続いてきました。しかし、セキュリティの研究者は未だにこの問題を打破できていないのです。とはいえ、ここ数年はアクセス時間や場所など、過去の行動に基づいて不正ログインのリスクが高いと判断された場合に追加の本人確認を行う『リスクベース認証』が登場しています。このように、できるだけユーザーに負担をかけることなく、認証の安全性を高める議論がなされています」(山口氏)

photo
東京大学 大学院情報理工学系研究科 ソーシャルICT研究センター
次世代個人認証技術講座 特任准教授 山口利恵氏

 IDとパスワードによる認証に問題はあるものの、それに取って代わるものも登場しておらず、依然としてIDとパスワードが重要かつ有効なのは間違いない。問題はむしろ、IDとパスワード「だけ」に依存することだ。

「セキュリティを考えるとき、多くの人がITだけで完璧なセキュリティを実現しようとします。たとえばICカードは、セキュリティホールができないように、製造方法やチップのアルゴリズムなどが厳格に定められています。しかし、現実の社会に目を向けると、完全なセキュリティを提供できる単一のシステムはありません。建物のセキュリティは、入り口に立つ警備員、監視カメラ、そこにいる人々の目といった複数のセキュリティ要素の積み上げによって保たれています。ですから、ID認証においても、同様の考え方が必要なのです」(山口氏)

 山口氏は、こうした自身の考え方に基づき、新しい認証の仕組みを研究している。それが現在、多くの企業から注目を集めている「ライフスタイル認証」だ。

この記事の続き >>
・個人のライフスタイルから本人認証の“確度”を高めるアプローチ
・より多くのデータの活用でさらなる高精度化も
・今後の課題は「データ活用」に対する社会の理解

この続きは会員限定(完全無料)です

ここから先は「ビジネス+IT」会員に登録された方のみ、ご覧いただけます。

今すぐビジネス+IT会員にご登録ください。

すべて無料!ビジネスやITに役立つメリット満載!

  • ここでしか見られない

    1万本超のオリジナル記事が無料で閲覧可能

  • 多角的にニュース理解

    各界の専門家がコメンテーターとして活躍中!

  • スグ役立つ会員特典

    資料、デモ動画などを無料で閲覧可能!セミナーにご招待

  • レコメンド機能

    ​あなたに合わせた記事表示!メールマガジンで新着通知

関連タグ



処理に失敗しました

人気のタグ

投稿したコメントを
削除しますか?

あなたの投稿コメント編集

機能制限のお知らせ

現在、コメントの違反報告があったため一部機能が利用できなくなっています。

そのため、この機能はご利用いただけません。
詳しくはこちらにお問い合わせください。

通報

このコメントについて、
問題の詳細をお知らせください。

ビジネス+ITルール違反についてはこちらをご覧ください。

通報

報告が完了しました

コメントを投稿することにより自身の基本情報
本メディアサイトに公開されます

必要な会員情報が不足しています。

必要な会員情報をすべてご登録いただくまでは、以下のサービスがご利用いただけません。

  • 記事閲覧数の制限なし

  • [お気に入り]ボタンでの記事取り置き

  • タグフォロー

  • おすすめコンテンツの表示

詳細情報を入力して
会員限定機能を使いこなしましょう!

詳細はこちら 詳細情報の入力へ進む

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか?

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました

機能制限のお知らせ

現在、コメントの違反報告があったため一部機能が利用できなくなっています。

そのため、この機能はご利用いただけません。
詳しくはこちらにお問い合わせください。

ユーザーをフォローすることにより自身の基本情報
お相手に公開されます