BaroOTP

覚えておく必要がないパスワード！ BaroOTPが一緒にします。

BaroOTPソリューションは、スマートフォン（アンドロイド、iPhoneの）で使い捨てパスワード（One Time Password）を生成してくれるソフトウェア方式（ソフトOTPで2nd OTP）の認証ソリューションです。

1.強力な認証ソリューション

1）ユーザー認証を受けるためには、毎回新しいOTPを使用しなければならず、揮発性で、1回に限り使用可能であり、ID / PW流出時にも安全です。

2）一度使用されたOTPは、再利用することができず、数類推が難しく、様々なハッキング攻撃に強力なセキュリティを提供する。

2.サービスの使いやすさ

1）別のOTP装置を携帯していなくても、いつも携帯して持ち歩くユーザーのスマートフォンを利用して認証処理。

2）情報システムのユーザーごとのID、認証KeyだけでLogin処理が可能なため、Passwordが不要。

3.コスト削減

1）別の認証サーバが必要としない構造で管理/運用コストの削減

2）ハードウェアOTPの購入コストを削減

企業や個人の情報流出のハッキング被害（オンラインバンキング事故、メールハッキング、ホームページハッキング、サーバーハッキング、カード情報の露出、口座情報の露出、なりすまし、企業/個人情報の流出）報道は忘れられさえすれば発生してており、これに対する被害は深刻なレベルです。より根本的にハッキングに安全な使い捨てパスワード（One Time Password）を使用して対応しなければならないという認識が社会的に広がっています。

1.推測可能なパスワードを使用する（記念日、電話番号）

2.ほとんど覚えやすいID / PWた二つの統一

3.流出時にユーザーが流出するかどうかを把握する困難

4.私のコンピュータは、常にウイルスやハッキングにさらさ

5.あまりにも多くのパスワードのために使用することは困難

パスワードは決して安全ではなく、毎回使用するたびにパスワードを置き換えることができる使い捨てパスワードが必要である。

BaroOTPは第2世代のTOTP（Time-based One Time Password）により、OTPデバイスの代わりにスマートフォン（アンドロイド、iPhoneの）のOTP生成モジュール（ソフトOTP）で使い捨てパスワードを生成して、認証することで、企業のアプリケーションまたは内部システムのアカウント盗用防止及びアクセス制御のための最適なソリューションです。

1.世界的に認められた512bitの標準ハッシュ関数（HMAC-SHA512）を使用（インターネットセキュリティ標準であるIETF RFC 6238）

2.金融監督院が推奨するTime-Sync方式の構成されており、動的SEED暗号化アルゴリズムの構成

3.電子金融取引、オンラインサービス、電子商取引、サーバーアクセス制御などのユーザー認証が必要なすべての分野での使用が可能

4.認証サーバーが別途必要としないソフトウェア方式（2nd OTP）

5.サーバー別、アカウントごとに認証KeyとOTP生成周期（3〜60秒）、個々の付与

6. 2ファクター/ 2チャンネル認証のパスワード代替サポート

7.ハードウェアOTPとは異なり、ソフトOTPに永久使用可能

8.自由Customizing、様々なアプリケーションと連動開発の利便性を提供（Java、C言語のAPI連動）

※HMAC（Hash-based Message Authentication Code）：ハッシュベースのメッセージ認証コード

HMACはKeyを組み合わせてHash関数を求める方法では、送信者と受信者だけが共有しているKeyとメッセージを混合してHash値を作成する方式である。また、チャネルを介し送信されるメッセージが毀損されたかどうかを確認するために使用することができ、MACの特性上、逆算ができませんので、受信したメッセージとHash値を再計算し、計算されたHMACと送信されたHMACが一致するかどうかを確認する方式である。

お問い合わせ：[email protected]