インターネットイニシアティブ(IIJ)は3月29日、スマートフォンのスライド認証に対応したクラウド型の2段階認証(2要素認証)サービス「IIJ SmartKeyマネージメントサービス」の提供を開始した。

2段階認証は、なりすましによる不正ログインを防止する手段とされているが、ワンタイムパスワードを生成するトークンの管理コスト、生成されたパスワードを入力する手間が課題になっているという。

そこで、同社は個人向けに無償で提供しているスマートフォン向けのワンタイムパスワード管理アプリケーション「IIJ SmartKey」を活用し、2段階認証機能をクラウド型で提供するサービスを開発した。

同サービスにより、ユーザー認証のセキュリティ強化を検討している法人やWebサービス事業者は、手軽かつ低コストで2段階認証を導入でき、ユーザーの利便性とセキュリティ向上を実現できる。

「IIJ SmartKeyマネージメントサービス」の認証フロー

同サービスでは、手軽に行えるスライド認証に対応しているため、2回目の認証時は、スマートフォンの画面上に表示されたアイコンをスライドするだけでログインできる。

アカウントを一元管理できるため、利用者がスマートフォンを紛失しても、管理者側でアカウントを無効にすることで、一時的に認証を拒否させることも可能。

IIJ SmartKeyで表示されるアイコンやサービス名、通知メッセージなどはカスタマイズに対応しているため、顧客が運営するWebサイトとのブランディングを統一できる。

料金プランは、アカウント単位で従量課金される「エンタープライズプラン」と、認証成功の回数に応じて課金される「サービスプロバイダプラン」の2種類が用意されている。

いずれも初期費用は無料で、エンタープライズプランの月額費用は月額基本料5000円とアカウント使用料100円で構成され、サービスプロバイダプランの月額費用は個別見積もりの初期費用と月額費用で構成される。