통합이지바로

科学技術情報通信部では、政府が推進している国家研究開発事業に関連して、各研究支援専門機関が個別に管理している研究費の管理システムを統合構築・運営して、国家研究開発事業の研究開発費の執行情報を統合的に管理して研究現場の管理負担軽減と研究開発費の透明管理のために「汎省庁研究費統合管理システム」を構築し、2019年9月から運営中です。

このアプリケーションは、汎省庁研究費統合管理システム（統合Ezbaro）のセキュリティ強化のために導入されたソリューション（SAFEOTP）として2-Factor認証のための使い捨てパスワード（OTP）ジェネレータです。統合Ezbaroを利用するユーザーは、このアプリケーションをスマートフォンにインストールして、システム接続時使用します。

本ソリューションの主な特長は、次のとおりです。

1.公開鍵暗号を利用した質疑/応答形式の取引署名使い捨てパスワード！
公開鍵暗号の電子署名を使用してOTPSEEDを生成します。
接続のたびにサーバーから配信される「乱数」を介して使い捨てパスワードを生成します。
従来の対称鍵方式の「単純比較」ではなく、「署名検証」と「抽出の比較」の手順を経る認証の「整合性」を保証
既存の時刻同期/イベント同期方式に比べて安全性が非常に優れ（金融、保安員のセキュリティ性検討完了）

2. 6桁のOTP入力せずに生体認証（顔面、指紋など）だけで利用可能
生成された6桁のOTPをサイトに入力せずに - >利便性を強化
リクエストの内容を確認した後、 - >ハッキングするかどうかを再確認
端末に登録された生体情報で確認 - >セキュリティ強化