近畿大学、NTT西日本、アイピーキューブが協力　 2段階認証の導入により学生情報等の漏えいを防止

2018.03.19 14:00

この企業へ連絡する

　近畿大学(大阪府東大阪市、学長：塩崎均(＊))は、西日本電信電話株式会社(大阪府大阪市、代表取締役社長：村尾和俊　以下、NTT西日本)と株式会社アイピーキューブ(東京都港区、代表取締役社長：荒井英治)の協力のもと、2018年3月22日(木)から、情報セキュリティ強化のため、学生・教職員のシステム利用時における本人認証に2段階認証を導入します。

＊崎は正しくは「タツサキ」

2段階認証画面イメージ

【本件のポイント】

● ID・パスワードに加えワンタイムパスワードを用いることでセキュリティ対策を強化

● 教育機関において情報漏えい事件が多発している状況から、第三者の不正アクセスを防止

● 適切なセキュリティを施すことで、学生の情報セキュリティに関する意識を向上

【本件の概要】

　昨今、企業等の情報システムや個人向け各種Webサービス、大学等の教育機関などで、不正ログインによる個人情報漏えい事件が多発しています。これらはID・パスワードの不正入手・乗っ取りによって発生しており、2段階認証が推奨※1されています。

　そこで近畿大学では、学内外システム利用時における本人認証において、ID・パスワードに加えて、スマートフォンアプリやメールを利用したワンタイムパスワード(確認コード)を用いる2段階認証を導入します。本学の6キャンパス、全学生・教職員約4万7千人が対象となります。

　学生や教職員は、大学が提供している学内システムのほか、メールサービスとして利用しているGmail等の学外クラウドサービスなど、多様なWebサービスを日々利用しています。普段利用するシステムに適切なセキュリティを施すことで、学生の情報セキュリティに関する意識を高めるという狙いもあります。

※1　文部科学省が策定した「教育情報セキュリティポリシーに関するガイドライン」参照(2017年10月18日公表)

【本件の特徴】

1. 学内外環境トータルでのセキュリティ向上

　学内外から提供される様々なWebサービスを利用する際に、従来のパスワードに加えてワンタイムパスワード(確認コード)を入力して2段階認証を行います。これによって、様々な手口による不正ログインを防御し、より安全で高度なセキュリティを実現します。

＜想定される不正ログインの手口＞

・パスワードリスト攻撃 … 何らかのサービスやシステムから流出したID・パスワードを用いて、他サービスへ不正ログインを試みる攻撃。

・ブルートフォース攻撃 … 大量のランダムなID・パスワードを用いて、不正ログインを試みる攻撃。

・リバースブルートフォース攻撃 … よく使われそうなパスワードを固定し、IDをランダムに入力して不正ログインを試みる攻撃。

・フィッシング攻撃 … 著名なWebサイトを模した偽のサイトを作成し、利用者をメール等により誘導してIDとパスワードを入力させ盗み取る攻撃。

2. 利用者の利便性への配慮

　利用者自身が認証方式を選択・設定※2することが可能な多要素認証システム(アイピーキューブ社「AuthWay」)を導入します。また、従来からのシングルサインオン機能※3(アイピーキューブ社「CloudLink」)や、利用者本人の端末であれば2段階認証を一度行うとその後、一定期間は2段階認証を省略できる機能等により、利用者の利便性を担保します。

※2　2段階認証において入力するワンタイムパスワード(確認コード)は、利用者が手持ちのスマートフォンにインストールした専用アプリで生成します。スマートフォンを持たない利用者向けには、ワンタイムパスワード(確認コード)をメールで送付することも可能です。

※3　サービス共通の認証ログイン画面で一度認証を行えば、複数のサービスをまたがって利用できる機能。

ワンタイムパスワード画面イメージ