ログイン
ついに最後の謎「Intel® Identity Protection Technology (Intel® IPT)」です。
「ZIG猫さん、僕はもう疲れたよ…」
© NIPPON ANIMATION CO., LTD. (「フランダースの犬」より)
今の正直な感想です。
「疲れた」とか言ってても終わらないので、「Intel® IPT」について話していきましょうか。
Intel® IPT であるが、ざっくり言ってしまうと
ハードウェアによって強化された認証システムを提供する技術
である。
2つ目の謎「Intel® TXT」の冒険レビューでも書いたことだが、ソフトウェアは弱い。
ハードウェアを基盤とすることで、強力なシステムを構築できるというのが Intel® IPT の中核としてある。
Intel® IPT に含まれる機能は3つ。
- Intel® Identity Protection Technology with One-Time Password (OTP)
- Intel® Identity Protection Technology with Public Key Infrastructure (PKI)
- Intel® Identity Protection Technology with Protected Transaction Display (PTD)
それでは、それぞれについて説明していこう。
* * * * *
【 Intel® IPT with OTP 】
ZIGSOW を始めとする会員サイトにログインするときには当然、ユーザーIDとパスワードを入力する必要がある。
それは、ユーザー本人であることを確認するために他ならない。
言い換えれば、ユーザーIDとパスワードが分かれば本人になりすますことは容易である。
ZIGSOW 程度ならいいかもしれないが(勿論よくはないけど)、お金を扱うことの出来るサイトに不正にログインされたらどうだろうか。
アカウントが乗っ取られるだけでなく、金銭での不利益を被ることは必死である。
当然、こういったことは避けたい。
その際に役に立つのが「ワンタイムパスワード」というものである。
通常のログインパスワードに加え、一定期間有効な毎回変わるパスワードを使ってログインするというものである。
そのパスワードを生成する機構を PC 内で実現するのが「Intel® IPT with OTP」なのである。
そして、Intel® IPT with OTP はハードウェアトークンとソフトウェアトークンのいいところを組み合わせてくれている。
ハードウェア実装のため、信頼性が高い。
ワンタイムパスワードを入力する際、ハードウェアトークンではキーボードなどからキー入力を行う必要があるが、ソフトウェアトークンなのでワンタイムパスワードの入力はコピー＆ペーストで済む。
PC に組み込まれているので、ハードウェアトークンを用意する手間も省ける。
色々と美味しい、良い事尽くめな機能なのである。
* * * * *
【 Intel® IPT with PKI 】
「公開鍵基盤」ってご存知ですか？
「利用者の身元を保証してくれる環境のこと」と言ったらいいのでしょうか。
唐突ですが、例えば「あなたが私と文通をしたい」としましょう。
あなたはまず、便箋に伝えたいことを書いて、封筒に入れ、私の連絡先を書いて送ります。その内容は当然私が読むものだと思って書いています。
でも、その連絡先が他人のものだったとしたら。
とっても親切な方なら中身も見ずに送り返してくださるかも知れませんが、見られてしまう可能性も十分に考えられます。
もしかしたら配達員の方が勝手に開けて見てしまうかもしれません。
誰だって、第三者に見られるのは気分のいいものではありません。
見られるだけではなく、改竄されている可能性だって十分にあります。
逆に、手紙が届いたとして、本当にその手紙は送り主が書いたものだと言い切れますか？
「筆跡が送り主のものに似ている」や「宛名が送り主のものである」では、真似できてしまうので絶対的な保証はできません。
でも、これは送り主や受け取り主が間違いなくその本人であるということが保証できれば解決できる話です。
そんなときに機能するのが「公開鍵基盤 (PKI)」なんです。
実際には公開鍵基盤によって利用者のものであると保証された鍵で、文章を暗号化や復号化したり、署名をしたりしています。
その鍵を PC 上のファームウェアに格納して使おうとするのが「Intel® IPT with PKI」という技術なのです。
* * * * *
【 Intel® IPT with PTD 】
Protected Transaction Display (PTD) …聞きなれない言葉である。
機能を説明するとすれば、「ハードウェアレベルでの画面表示」とでも言えばいいのだろうか。
「それって何が嬉しいの？」って話になるが、とりあえず話を聴いてほしい。
普段見ているディスプレイを介して見ているウィンドウシステムはOSレベルからの指示で描画が行われている。
スクリーンショットが取れるのがOSレベルで動作している証拠と言ってもいいだろう。
(話が飛躍しすぎかも知れないが)つまり、悪意のあるアプリケーションからもディスプレイを見ることは可能なのである。
そんな乗っ取られた画面で、ネットバンクなどでよくある、ソフトウェアキーボードでのキー入力を行ったらどうだろうか。ソフトウェアキーボードはキーロガーには対応できるが、画面をキャプチャされていたら太刀打ち出来ない。パスワードは流出確定である。
それは当然困るわけだ。
ここで「Intel® IPT with PTD」の登場である。
Intel® IPT with PTD はOSよりも低いレベルでディスプレイへの画面描画を行え、OSレベルから独立した画面をディスプレイに表示できてしまう。
これにより、保護された認証画面を提供できることに加え、本人がPCの前にいる保証までもできてしまうのです。
* * * * *
Intel® IPT の IP = "Identity Protection" というワードからも想像できるが、いずれもユーザー認証に関連した技術になっている。
直接顔を合わせ(る必要の)ない情報化社会では、本人でなくても本人になりすまし易い性質があります。
この技術は、その穴を塞ぐまではできないにしても、小さくするのに一役買ってくれそうな技術です。
現代のニーズに合っている気がします。
Copyright© zigsow Inc. All rights reserved.