国内企業100 社以上が採用!

PKI導入パッケージ
SHIELD セキュアリモートアクセス
動作環境
Server
Client
Microsoft Windows Vista Business/Enterprise
Microsoft Windows 7 全エディション
Microsoft Windows 8/8.1 全エディション
サポート OS
Oracle Solaris 9/10
Microsoft Windows Server 2003 R2 Standard Edition SP2
Microsoft Windows Server 2008 Standard Edition SP2
Microsoft Windows Server 2008 R2 Standard Edition SP1
Microsoft Windows Server 2012 Standard Edition
CentOS 5.4/5.5
サポート OS
対応機種
上記 OS が動作する PC/AT 互換機
CPU
Intel Celeron 1GHz 以上 ( 推奨 )
メモリ
1GB 以上 ( 推奨 )
対応機種
上記 OS が動作するサーバー
HDD 容量
20MB 以上の空き容量
CPU
Intel Celeron 2GHz 以上 ( 推奨 )
その他
認証デバイスを接続するための空きポートが必要
上記 OS で認証デバイスが動作することが必要
メモリ
1GB 以上 ( 推奨 )
HDD 容量
1GB 以上の空き容量 ( ログにより増加 )
Client for CentOS
SHIELD セキュアリモートアクセスパッケージ
サポート OS
CentOS 5.4/5.5
対応機種
上記 OS が動作する PC/AT 互換機
CPU
Intel Celeron 1GHz 以上 ( 推奨 )
メモリ
1GB 以上 ( 推奨 )
HDD 容量
10MB 以上の空き容量
Client for Android/iOS/Mobile
Android 2.1/2.2/2.3/3.0
iOS 4.2/4.3/5.0/5.1
サポート OS
サポート OS
Microsoft Windows Server 2003 R2 Standard Edition SP2
Microsoft Windows Server 2008 Standard Edition SP2
Microsoft Windows Server 2008 R2 Standard Edition SP1
Microsoft Windows Server 2012 Standard Edition
対応機種
上記 OS が動作するサーバー
CPU
Intel Celeron 2GHz 以上 ( 推奨 )
メモリ
1GB 以上 ( 推奨 )
HDD 容量
1GB 以上の空き容量 ( ログにより増加 )
簡易証明書発行システム
Microsoft Windows Mobile 6.0/6.1 Professional
Microsoft Windows Mobile 6.0 Classic
対応機種
http://www.hitachi-systems.com/solution/s002/sscom/
kinou_4_4.html 参照
サポート OS
Microsoft Windows Server 2003 R2 Standard Edition SP2
Microsoft Windows Server 2008 Standard Edition SP2
Microsoft Windows Server 2008 R2 Standard Edition SP1
Microsoft Windows Server 2012 Standard Edition
メモリ
プログラム実行用 : 1MB 以上
データ記憶用 : 6MB 以上
対応機種
上記 OS が動作するサーバー
CPU
Intel Celeron 2GHz 以上 ( 推奨 )
メモリ
1GB 以上 ( 推奨 )
HDD 容量
1GB 以上の空き容量 ( ログにより増加 )
CSP FeliCa 対応版
Microsoft Windows Vista Business/Enterprise
Microsoft Windows 7 Professional/Enterprise
サポート OS
対応機種
上記 OS が動作する PC/AT 互換機
CPU
Intel Celeron 1GHz 以上 ( 推奨 )
メモリ
1GB 以上 ( 推奨 )
HDD 容量
20MB 以上の空き容量
その他
認証デバイスを接続するための空きポートが必要
上記 OS で認証デバイスが動作することが必要
対応動作アプリケーション一覧
http://www.hitachi-systems.com/solution/s002/sscom/ の機能欄を
ご確認ください。
国内企業 100 社以上が採用!
提供価格
製品
Client
Client
Client
Client
Client
for
for
for
for
for
ライセンス数
PC ※1
CentOS
Android
iOS
Mobile
CSP FeliCa 対応版
税抜標準価格
100 ユーザー
1,000,000 円
500 ユーザー
3,750,000 円
1,000 ユーザー
5,000,000 円
5,000 ユーザー
12,500,000 円
10,000 ユーザー
20,000,000 円
100 ユーザー
1,000,000 円
●サポートサービス 各標準価格の15% * SHIELD セキュアリモートアクセスパッケージを除く
以下のサービスを提供します。
・ E-Mail お問い合わせ、 技術サポート (当社営業日 9:00 ~17:00)
・ 不具合発生時の修正版プログラムの無償提供
・ 差額お支払いによるライセンス数アップグレード
3,750,000 円
●中国での SHIELD セキュアリモートアクセス利用 (S-Biz Client)
5,000,000 円
Client を上海微創 (ウィクレソフト) 社より OEM 販売しています。
詳細は商品問い合わせ窓口よりお問い合わせください。
12,500,000 円
20,000,000 円
セキュアリモート VPN サーバー ( VPN通信機能 )
1 サーバー
1,280,000 円
セキュアリモート AP サーバー
1 サーバー
320,000 円
セキュアリモート GAC サーバー (管理機能 )
1 サーバー
480,000 円
簡易証明書発行システム
1 サーバー
960,000 円
10 ユーザー
196,000 円
25 ユーザー
490,000 円
50 ユーザー
980,000 円
在宅勤務や外出時に、 手軽に社内システムへアクセス可能。
パンデミック対策にも効果を発揮します。
さらにスマートデバイスにも対応。 快適なビジネススタイルを提供します。
●署名 ・ 検証ライブラリ 個別見積もり
1,000 ユーザー
5,000 ユーザー
( Webアクセス機能 )
その他商品 ・ サービス
500 ユーザー
10,000 ユーザー
SHIELD セキュアリモート
アクセスパッケージ ※2
セキュリティソリューション
本サービスの詳細はこちら
http://www.hitachi-systems.com/solution/s002/sscom/
スマートフォンからもアクセスできます。
※1 Client には、 通常版以外に輸出対応版もございます。 詳細は、 お気軽にお問い合わせください。
※2 詳しくは、 SHIELD セキュアリモートアクセスパッケージのカタログを参照ください。
※本カタログに記載している価格は、 2014 年 8 月現在のものです。
セキュリティソリューション「SHIELD 」
「 SHIELD 」 は、 セキュリティ導入時のコンサルテーションから、 システム構築、 運用まで、 専門家による豊富な
ノウハウでお応えするワンストップソリューションです。
※Microsoft、 Windows は、 米国 Microsoft Corporation の米国およびその他の国における登録商標または商標です。
※Android は、 Google Inc. の商標または登録商標です。
※IOS は、 米国およびその他の国における Cisco 社の商標または登録商標であり、 ライセンスに基づき使用されています。
※FeliCa は、 ソニー株式会社が開発した非接触 IC カードの技術方式です。 また、 ソニー株式会社の登録商標または商標です。
※本カタログに記載されている会社名 ・ 製品名 ・ ロゴはそれぞれの会社の商標もしくは登録商標です。
※本カタログに記載されている内容 ・ 使用などについては予告なく変更する場合があります。
※本製品を輸出される場合には、 外国為替および外国貿易法ならびに米国の輸出管理法規などの規制をご確認のうえ、 必要な手続きをお取りください。 なお、 ご不明な場合は、 当社担当営業部にお問い合わせください。
HS0-0100-1.2
2014.08
SHIELD セキュアリモートアクセス とは
SHIELD セキュアリモートアクセスは、 公開鍵暗号方式を採用した 「デジタル証明書」 を中心に、 ユーザー認証 ・ アクセス制御 ・ 暗号
通信 (VPN) ・ 認証局など企業の I T 統制の中心部 「認証基盤」 の構築に不可欠な機能をすべて備えたPKI システム ※ です。 クライアント・
各種サーバーとの組み合わせにより、 ご希望のセキュア管理を実現します。
FeliCaカード用 CSPドライバー ( CSP FeliCa 対応 )
署名の取得、検証ライブラリ ( 署名・検証ライブラリ )
FeliCaに書き込んだデジタル証明書を汎用的な CryptoAPI として
外部アプリケーションからの利用が可能です。
※PKI=Public Key Infrastructure、 公開鍵基盤
CSP Felica
対応版
Felica
ドライバー
デジタル証明書を使用して、 文章に対する署名の取得、 書名の検証を
行うライブラリです。
署名の取得
Crypto
API
■日立システムズ オリジナルの純国産製品
署名・検証ライブラリ
日本企業の IT を熟知した当社セキュリティ専任エンジニアが開発 ・ エンハンス。 開発担当チームが S I まで一貫して行い、 信頼性の高い認証基盤
を構築します。
※この他 CSP (暗号サービスプロバイダー) を実装した認証
デバイスで使用できます。
■サポート認証デバイス
※認証デバイスを使用せず、 HDDに証明書を格納するタイプ
eメール
署名の検証
もあります。
多様なデバイスに対応し、 利用者の必要性に応じたデバイスの選択が可能です。
※1システム内で異なる複数の認証デバイスを利用できます。
FeliCa
(ソニー)
■簡易導入パッケージ
CryptoAPI ※ を実装したアプリケーションであれば、
FeliCaに格納されたデジタル証明書を改造なく
利用することができます。
任意のデータに対して
署名を付与する
検証結果
※CryptoAPI : Microsoft 社が開発した、 暗号化と署名の機能を提供する API
USB トークン
eTokenPRO
(日本セーフネット)
署名、 証明書の正当性
を検証する
認証局
リモートアクセスに必要な機能をまとめたパッケージもご用意。 一般的なソフトウェアのように、 お客さまご自身でインストールから設定までを
簡単に行えます。
インターネット
C 言語のライブラリ、 JAVA のクラスとして提供
導入イメージ
■スマートフォンに対応
スマートフォンの手軽さや操作性の良さを維持しながら、 本サービスの PK I を用いた認証やアクセス制御による安全なリモートアクセスにより、
快適なビジネススタイルを提供します。 また、 PC 版本サービスと同様のインターフェースを実現でき、 リモートアクセス環境を一元管理できます。 ●自宅から
●作業現場から
常駐先からでも、 インターネット経由で
社内環境へリモートアクセスできます。 ■緊急時にもリモートアクセスで業務継続
在宅勤務の場合でも、 インターネット経由で社内環境へリモート
アクセスできます。
リモートアクセスによりセキュアに社内環境へアクセスできるため、 災害やパンデミックなどの緊急時にも在宅でありながら、 いつもと変わらな
い環境で作業が可能です。 お客さまの事業活動を滞らせません。
■豊富な導入実績
* 2014 年 8 月現在、 約130 社にて採用
豊富な導入実績に裏づけられた確かな技術力により、 お客さまのご希望に沿った信頼性の高い認証基盤を実現します。
* 2014 年 8 月時点
<導入実績例>
業種
使用用途
導入実績
電力会社
社内ポータルサイトにログイン時の社員認証
テレビ局
報道記者向けリモートアクセスのユーザー認証 ・ 全社員向け社内個人承認
都市銀行
イントラネット ( Lotus Notes ) へのモバイルアクセス
臨床検査事務所
臨床検査電子データへの個人認証、 アクセス制御
リモートアクセス
14,000 名
移動中に急な承認が必要な場合、
スマートフォンを使用することで、
場所を選ぶことなく社内環境へ
リモートアクセスできます。
400 名
3社
アクセス制御
(社員・職員認証)
LAN
各種サーバー
インターネット
IC カード
輸出対応版もあるため、 海外
からでもインターネット経由で
社内システムを使用することが
できます。
社内ネットワーク
社外からのアクセス用 IC カードを持っているユーザーに
のみ、 インターネット経由で社内ネットワークへアクセス
を許可することができます。 I C カードに格納したデジタ
ル証明書によるユーザー認証、 証明書ごとにアクセス
可能な業務サーバーを限定できるアクセス制御、 SSL
による暗号通信により、 社外からでも安全に社内シス
テムを利用することができます。
(VPN通信)
●海外から
●出張先(移動中など)から
2,700 名
I C カードを持っているユーザーにのみ、 業務サーバーへのアクセス
を許可することができます。 リモート、 社内など、 アクセスする場所
によって、 サーバーへのアクセス権限を変更することができます。
I C カード
Client
Client
Firewall
認証局
AP Server
VPN Server
リモートアクセス
業務サーバー
(スマートデバイス)
AP Server
ディレクトリサーバー
リモートアクセス
デジタル証明書
(Web認証)
Client for Android
Client for iOS
スマートデバイスを使用することで、 場所を選ぶことなく
社内ネットワークへアクセスできます。
また、 スマートデバイスに格納したデジタル証明書により、
ユーザー認証やアクセス制御を行うことができます。
デジタル証明書による認証を必要と
する Web サーバーにアクセスすると
き、 IC カードに格納されたデジタル
証明書を使用して認証を行います。
Client
IC カードを使用 するため、 クライアント
PCのハードディスクに証明書を格納する
必要がなく、 パスワードを入力するだけで、
認証を意識することなく複数の Web サーバーにアクセスできます。
簡易証明書
発行システム
証明書発行管理
GAC Server
IC カード
Webサーバー
ユーザー情報
デジタル証明書の標準規格 X.509 に従ったデジタル証明書を発行します。
それにより、 SHIELD セキュアリモートアクセス以外のデジタル証明書を
利用したシステムにも適用できます。 SHIELD セキュアリモートアクセスの
ユーザー登録機能と連携することで、 ユーザー登録 ・ 削除に従い、 自動
的にデジタル証明書の発行・失効を行います。 また証明書管理機能により、
デジタル証明書の発行、 失効状況を確認できます。