VACMAN Controller

VACMAN Controllerは、APIベースの認証プラットフォームであり、DIGIPASSによる強力な認証および電子署名のバックエンド機能を担っています。

他に例のない柔軟性

VACMAN Controllerは、大量の認証要求を処理できるだけでなく、多様な顧客インターフェースアプリケーションにおいて大量展開をサポートできます。既存インフラに完全に組み入れることができるネイティブ・インテグレーション・ソリューションであるため、それ以前から存在しているシステムやアプリケーションに本来備わっている全ての機能を引き継ぎ、強力なセキュリティを実現する一方で、既存インフラへの影響は最低限に留めます。

メリット

ネイティブインテグレーション

VACMAN Controller は、カスタマイズによって、オペレ ーティングシステム、データモデル、アーキテクチャーを問わず、あらゆる既存アプリケーションに組み込むことができます。 このAPIベースのソリューションが備えている汎用性ゆえに、完全な二要素認証によるセキュリティを簡単にコスト効率良く導入できる一方で、現行のインフラや運用に及ぼす影響は最低限に留めます。

制限のない拡張性

VACMAN Controllerでは、ユーザーやアプリケーションを簡単に増やすことができます。その際、バックエンドのインフラを作り直す必要はありません。追加サーバーやバックアップサーバーを導入・保守する必要もありません。

高い可用性

VACMAN Controller APIを利用すれば、サーバーのダウンタイムやサービスの中断を心配する必要がなくなります。その高い可用性により、ユーザーは必要なときにいつでも、システムに安全にアクセスできます。

高いセキュリティ

VACMAN Controllerは、セキュアなキー管理とプロビジョニングを実現するシングルプラットフォームであり、どのようなセキュリティポリシーにも適合します。

  • VASCOの製造サイトからお客様に至るエンドツーエンドのセキュリティチェーン

  • 高度な物理的・論理的セキュリティが確保された初期化セキュアルーム

  • 暗号化されたセキュアな経路によるDIGIPASSキーファイル(DPX)のデリバリー、およびお客様のセキュリティ担当責任者のためのキーセレモニー(オプション)

  • ハードウェアセキュリティモジュール(HSM)準拠のソリューション(オプション)

  • ハードウェアDPXファイルの暗号化(オプション)

  • ワンタイムパスワードと電子署名の検証をHSM内で実行し、機密性の高い情報をHSM内に保護

  • FIPS(連邦情報処理標準)規格に準拠

低い総所有コスト

VACMAN Controllerは、現在・将来のあらゆるVASCO認証/電子署名技術およびデバイスに対応できるように設計されています。そのため、実質上全てのオペレーティングシステムやプラットフォームに関して、アプリケーションおよびネットワークセキュリティの新しい標準や展開に柔軟に対応できます。

VACMAN Controllerは、コスト効率の良いソリューションです。貴社のIT投資を活用して、ひとつの集中型プラットフォームを提供し、認証サーバーやデータベースを別途追加する必要はありません。そのため、サーバーファームや専用の災害復旧システムは一切不要です。

戦略的パートナーとのインテグレーション

VACMAN Controllerは現在、ポータル、シングルサインオン、バンキング市場向けをはじめとする100を超えるアプリケーションに組み込まれています。ネイティブインテグレーションにより、強力な認証の導入コストを大幅に削減するとともに、バックエンドの導入・管理を簡素化します。

VACMAN Controller is a unique and flexible platform that supports multiple authentication devices and mechanisms. It works with all hardware and software-based DIGIPASS authenticators, as well as with OATH-compliant devices (except VACMAN Controller HSM versions) and EMV-CAP smart cards. When combined with DIGIPASS hardware and software authenticators, VACMAN Controller can provide end-to-end secure online provisioning and management of these authenticators.

 

The following form factors are supported in every implementation:

 

  • One-button hardware authenticators

  • PIN-protected hardware authenticators

  • Matrix Cards

  • Software-based solutions (DIGIPASS for Web, DIGIPASS for Mobile, DIGIPASS for C and Java APIAPPS)

  • SMS delivery (Requires integration of an SMS gateway)

  • USB authenticators

  • Smart cards

VACMAN Controller supports a range of authentication modes including:

 

  • Time- and/or counter-based one-time passwords

  • Time- and/or counter-based Challenge/Response

  • Time- and/or counter-based e-signatures

  • Mutual authentication (between a user and a server)

  • e-signature confirmation code

  • Server-side PIN validation

  • CHAP & Microsoft response Authentication using DIGIPASS dynamic passwords

  • Knowledge-based authentication (secret question & answer scheme)

  • Time- and/or event-based synchronization mechanisms

  • Supports DES/3DES/AES/OATH encryption standards

  • Integrated secure unlocking feature for locked users

  • Centralized credential provisioning mechanism to be used with DIGIPASS for Mobile, DIGIPASS for APPS and DIGIPASS for Web product line.

  • Centralized OTP generation mechanism to offer SMS-based authentication

  • Multi-thread and multi-task aware code

  • On- and offline software-based DIGIPASS provisioning

  • Multi-device licensing based DIGIPASS provisioning

ダウンロード

製品概要

VACMAN Controller

VACMAN Controllerは、VASCO社製トークンのバックエンドとして動作する最新のAPIベースの認証プラットフォームで す。自動的にログイン要求を処理し、正しく認証されたユーザのみオンラインアプリケーションやネットワークにアクセスする ことができます。また、VACMAN Controllerには、マンインザミドル攻撃からインターネット上の取引を保護するためのト ランザクション署名(改ざん検知)機能やフィッシング対策などサーバ認証機能も統合されています。ユニークなデザイン、無 制限のスケーラビリティと柔軟性によって、インターネットバンキング/電子商取引/オンラインゲーム/Webポータルなどの 顧客の様々なアプリケーションにおいて、大規模な実装を完全にサポートします。

関連製品

This website uses cookies to improve user experience, functionality and performance. If you continue browsing the site, you consent to the use of cookies on this website. Note that you can change your browser/cookie settings at any time. To learn more about the use of cookies and how to adjust your settings, please read our cookie policy.