ターゲットのWebサイトへアクセスさせる際に

iPhone / iPad / アンドロイド端末の指紋認証や顔認証（ Touch ID – Face ID )
PCの生体認証

などを利用してリバースプロキシへの生体認証経由で、ターゲットWebへアクセスさせる構成例です。紛失や盗用されにくい生体認証を使用することにより「なりすまし」を防止することが可能です。認証方式としては、Webアクセス時の生体認証の標準規格である FIDO2 / WebAuthn を利用します。

【リバースプロキシの特徴】

バックエンドのWebのOSに依存しない
バックエンドのWebを隠蔽できる（セキュリティ上のメリット）
ブラウザのみで利用できる（プラグイン不要）

【既存Webの改修不要】

リバースプロキシを中継することで、ターゲットWeb側を改修することなく既存のシステムへの導入が出来ます。ターゲットWeb側に認証機能がない場合でも、生体認証対応のリバースプロキシを中継することで「生体認証機能を付加＆パスワードレス認証」での運用に対応しています。


例　IIS / Web		例　WordPress

【FIDO2 / WebAuthnとは】

FIDO2 / WebAuthn は、Webへのアクセス時に「生体認証デバイス」と「ウェブブラウザー」を利用してWeb認証を行う「生体認証の標準規格」です。FIDO2の生体認証を行うことで、パスワードを利用しない認証（パスワードレス認証）が可能です。またFIDO2 / WebAuthn では、ユーザーの生体情報は「外部に漏洩しない」という特徴を有しています。

FIDO2 / WebAuthn に対応の「生体認証デバイス」としては

指紋認証器
顔認証器
静脈認証器

などがあります。

FIDO2 / WebAuthn のメリットは、PCやスマートフォン、ブラウザが対応済のため、生体認証の導入に際して「ご利用中のPCや携帯端末をそのまま利用できる」環境がすでに整っていることです。

主要なブラウザは、すべてFIDO2に対応済
Windows やアンドロイドなどもFIDO2に対応済
iPhone / iPad はSafari （ブラウザ）が対応済

【生体認証のポイント】

生体情報は偽造しにくい
生体情報は覚える必要がない
パスワードレス認証に対応

【必要な機器構成】

idP（生体認証対応）
SAML / OIDC認証機能のSSOリバースプロキシ（代理認証機能）
スマートフォンや生体認証キー
ブラウザ（プラグイン不要）

【 idP】

生体認証 / SAML認証 / OIDC認証に対応のidP

　idP「Powered BLUE for idP 」が利用できます

【idPとリバースプロキシはSAML認証やOIDC認証で接続】

【生体認証対応リバースプロキシ】

生体認証連携に対応のリバースプロキシとしては、「Powered BLUE Reverse-Proxy with SSO 」アプライアンスを利用します。

このリバースプロキシ・アプライアンスは、生体認証の標準規格「FIDO2 / WebAuthn 」に対応のidPと連携してSAML/OIDC認証で動作します。

【携帯ユーザー】

スマートフォンやタブレットのユーザーは、自身の保有する携帯端末内の生体認証器が使えるため、外部接続の生体認証器は必要ありません。Android / iPad / IPhoneは、生体認証の標準規格 FIDO2 / WebAuthn に対応しており、利用に際して「クライアント・ソフトのインストールは不要」です。

【PCユーザー】

PCのユーザーは、USB接続のFIDO2対応の生体認証器（例　指紋認証器）などを利用します。Windows 10 / 11 は生体認証の FIDO2に標準対応しており、利用に際して「クライアント・ソフトのインストールは不要」です。USBポートへFIDO2対応の生体認証器を接続するだけで利用できます。