アプリケーションとデータ セキュリティ ソリューション

1. エンドツーエンドのワイヤレス セキュリティ

GSM/GPRS/3G ネットワークによるワイヤレス通信の安全性は確保されていません。ワイヤレス通信は、悪意のあるユーザーが他のユーザーやワイヤレス ベース ステーションの近くに立っているだけで、さまざまな通信傍受、改ざん、および反射攻撃を受けやすくなります。さらに、ワイヤレス トラフィックは、中継地点のワイヤレス ゲートウェイやその他のオンライン サーバーを経由して初めて、最終地点のアプリケーション サーバーに到達できます。このような安全性の低い多数の中継地点では、悪意のある攻撃者はワイヤレス取引上でセキュリティを簡単に侵害できます。

MCom P3 ワイヤレス セキュリティ ツールキットには、ワイヤレス デバイスにおいてデータのセキュリティが守られており、トラフィックの暗号化と解読用の正しいプライベート キーにアクセスできるアプリケーション ソフトウェアに到達するまではデータが危険にさらされないように、最強の PKI セキュリティが装備されています。したがって、ワイヤレス通信の機密性、完全性、および信頼性を脅かすものは、ワイヤレス デバイスとアプリケーション ソフトウェアの間には存在しません。このエンドツーエンドのセキュリティにデジタル署名を追加すると、ワイヤレス取引に対して非否認が可能となり、セキュリティをさらに強化できます。

2. WTLS/TLS

MCom P3 には、Wireless Transport Layer Security (WTLS) と次世代の Transport Layer Security (TLS) の両方が搭載されています。セキュリティ上の欠陥があることで有名な Wireless Application Protocol (WAP) に対応するには WTLS を使用します。WTLS は当初は、Global Mobile System (GSM) に対応した基本的なローエンドのハンドヘルド デバイス向けに作成されました。WTLS を使用することで、これらのデバイスはセキュアに WAP ゲートウェイとアプリケーション サーバーに接続され、データのセキュリティとプライバシーを守ることができます。しかし、General Packet Radio Service (GPRS) および 3G の到来によって、 TLS はセキュアなデータをワイヤレス デバイスと Web サーバー間で直接伝送できる次世代のプロトコルとなりました。

3. SMS セキュリティ

デバイスとサーバー間のワイヤレス ネットワーク セキュリティの確保、ワイヤレス ネットワーク上におけるユーザー/デバイス認証の使用、およびワイヤレス eペイメントの実現のほかに、当社では Java を使ったワイヤレス デバイスによるモバイル コマースの SMS メッセージングのセキュリティ保護も確保しています。SMS セキュリティによって SMS メッセージは暗号化されるため、既存のインフラストラクチャ上で転送と支払取引を安全に行うことができます。メッセージを受け取ったセキュアな SMS サーバーは暗号を解読し、SMS メッセージを対象の受信者に送信します。

4. ツーファクタ ベースのワイヤレス セキュリティ

当社では、ツーファクタ ベースのワイヤレス セキュリティをハイパフォーマンスに提供し、ワイヤレス ネットワーク上でユーザー/デバイス認証を有効にすることで、ローエンドのワイヤレス デバイスにも対応しています。