「ガーディアンズ」
ガーディアンズ」システムの全体像
システムの全体像 Open the World with Your Authentication!
「鍵姫」 と「ガーディアンズ」との連携で、「安心」「安全」「公平」な ＩｏＴ の環境をスマートフォン

Windowsシステム
システム

TBMi AS/400「鍵姫（」 「ガーディアン プラス」
鍵姫（KAGIHIME)」プラス」
世界を」の成りすましに弱世界を席巻している
席巻している「している「RSA」
りすましに弱いという欠点いという欠点を欠点を乗り越える「スーパーガーディアン」
スーパーガーディアン」の特許技術が特許技術が土台となり土台となり支となり支えます。
えます。

スマートフォンでのＷＥＢ
スマートフォンでのＷＥＢセキュリティ
ＷＥＢセキュリティ

ＯＦＦＩＣＥ内ＯＦＦＩＣＥ内でのセキュリティ

１４_１４_４．モバイルセキュリティへの応用
モバイルセキュリティへの応用 Open the World with Your Authentication!
エクスプローラー・連絡帳
エクスプローラー・連絡帳・ビジネスライン
連絡帳・ビジネスライン
完全に個人のプライバシー情報は他者からの遮断され、万一、ハックされても個人情報や社内の機密は漏洩しない。

１６．
１６．オフィスのトータルセキュリティ Open the World with Your Authentication!

オフィスでも外出先でも大切な情報を守ります。
携帯で連絡
営業状況の集計・分析

携帯でイントラアクセス

提携クラウドデータセンターキャリアメーカー

訪問先

キャリアメーカー
サーバー管理者見れない

提携データセンターの管理者
見れない『連絡帳連絡帳』
連絡帳『エクスプローラー
エクスプローラー』
エクスプローラー

営業情報

チャット・情報共有

お客様データ
検索

様
A社α
様
B社β
様
C社γ

パソコンでイントラアクセス

営業部

営業情報

営業情報

『ビジネスライン』
ビジネスライン』
クラウド

在宅

鍵姫サイト
個人のプライバシー情報『ファイルシステム』
ファイルシステム』『ファイルシステム』
ファイルシステム』

鍵姫をDownLoad
鍵姫をお客様情報
表示

窓口

システム管理システム固有情報バックアップ
営業情報

端末の紛失、破損、盗難時新たらしいスマートフォンに、キャリアメーカーなどに保管していた暗号化済みのデータをダウンロード（DownLoad））後、た暗号化済みのデータをダウンロード（新規に「鍵姫」をインストールし、鍵姫サイトより固有情報を取得すれば、簡単に自分ですべてを復元できます。
復元は本人しかできません。

お客様対応

鍵姫サイト管理者
でも見れないデータ保管のみ

システム部『ファイルシステム』
ファイルシステム』
営業情報『ファイルシステム』
ファイルシステム』

「ガーディアンズ」
ガーディアンズ」システムの機能

Open the World with Your Authentication!

「鍵姫」 と「ガーディアン プラス」の連携で、真の情報保護施策を実現します
システム管理者
システム管理者のオールマイティな情報の中身を中身を見る権限を権限を切り離す
管理者のオールマイティな権限のオールマイティな権限から権限から、から、情報の必要性は必要性は理解しても理解しても既存しても既存システムが既存システムが追システムが追いつかないという場合いつかないという場合でも場合でも、でも、大丈夫です
大丈夫です。
です。
情報データそのものに着目して、誰に見られて良いかの付加情報を加え、しかも正しいユーザーである認証情報などの二重三重の分権方式による暗号化セキュリティならば、極論すれば、アクセス管理もいらない、いつでも・どこでも・誰でもが、ご自分の権限に基づく利用が出来ます、システムとして自動で検証されるシステムとなります。

スマートフォンでのＷＥＢ
スマートフォンでのＷＥＢセキュリティ
ＷＥＢセキュリティ

ＯＦＦＩＣＥ内ＯＦＦＩＣＥ内でのセキュリティ
システム鍵
システム鍵の設定

ハッカーなど不正ハッカーなど不正アクセス
不正アクセス

端末管理者の端末管理者の指定
サーバー管理者
サーバー管理者ユーザーであり管理者ユーザーであり管理者

サイト管理者
サイト管理者
アタック

固有情報などによる固有情報などによる暗号などによる暗号化された固体情報された固体情報や固体情報や鍵情報や緊急時の緊急時の登録情報の登録情報のみ存在

暗号化された
暗号化された緊急時
された緊急時の緊急時の復元情報の元情報の一部情報

ユーザーの指定ユーザーの指定
パブリックフォルダの設定
パブリックフォルダの設定

保管のみ
保管のみ
端末管理者
（ユーザー特定情報
ユーザー特定情報）
特定情報）
プライベート鍵
プライベート鍵の設定

メールアドレス
登録パスワード
登録パスワード情報
パスワード情報の暗号化された暗号化された情報
された情報

メールアドレス
設定パスワード
設定パスワード情報
パスワード情報
セキュリティフォルダの設定
セキュリティフォルダの設定
管理のみ
管理のみ
ユーザー

運用

万一、万一、メールアドレス登録
メールアドレス登録パスワードがりすまされて、サイトから登録パスワードが成パスワードが成りすまされて、の復元情報の復元情報の一部情報が一部情報が誤送されても誤送されても、されても、本人以外は本人以外は復元できません
復元できません。
できません。

２

ＩｏT でのセキュリティ製品でのセキュリティ製品の製品の要件

Open the World with Your Authentication!

１．内部者への内部者への対策への対策を対策を装備
２．不正アクセス
不正アクセス発生後アクセス発生後の発生後の対策を対策を装備
３．情報漏洩への情報漏洩への抜本的への抜本的な抜本的な対策を対策を装備

こんな大事な情報をメーカーやクラウドに預けて「大丈夫？」との不安や疑念！
こんな思いにとらわれることなく、ユーザーの方々が、境界のない自身のプライバシー情報（写真などのさまざまな個人や社内の重要機密事項）を便利な機器に託せるようになるメリット
まな個人や社内の重要機密事項）を便利な機器に託せるようになるメリットがあります。
メリットがあります。
個人のプライベートな情報を、たとえ、機器を提供したメーカーやシステムを提供したメーカーから勝手に見られないことで、ユーザーでは絶対タッチのできない個人のプライベートな情報を、たとえ、機器を提供したメーカーやシステムを提供したメーカーから勝手に見られないことで、ユーザーでは絶対タッチのできないメーカーなどのサーバーやクラウドのデータセンターに存在するユーザーのプライバシー情報も、仕組みとして保全される方式です。その仕組みが、結果的に、メーカーなどのサーバーやクラウドのデータセンターに存在するユーザーのプライバシー情報も、仕組みとして保全される方式です。その仕組みが、結果的に、ハッカーや悪意を持った内部者などからの不正アクセスが万一あったとしても、個人や社内の機密情報の内容は保全される事になります。
セキュリティ製品には、１．USABIRITY（利便性）（利便性） ２．TRACEABIRITY（追跡性）（追跡性） ３．IDENTIFICATION（識別）による秘匿性を備える必要があ（識別）による秘匿性を備える必要があります
セキュリティ製品には、１．
２．
３．
（識別）による秘匿性を備える必要があります。
ります。
従来のセキュリティ製品は、アクセス管理がしっかりしているという前提で、内部者は悪さをしないという性善説にのっとり、１．の利便性（ICカード、指紋、静脈などのバイオメトリクス）、さらには万一カード、指紋、静脈などのバイオメトリクス）、さらには万一従来のセキュリティ製品は、アクセス管理がしっかりしているという前提で、内部者は悪さをしないという性善説にのっとり、１．の利便性（不正アクセスが発生した後に備えとしての２．の追跡性（ログシステム）が重視されてきました。しかし、最近の情報漏洩は、このアクセス管理の不備をつくハッキング２．の追跡性（ログシステム）が重視されてきました。しかし、最近の情報漏洩は、このアクセス管理の不備をつくハッキングや、内部者の犯行による事例が目にあまる状態になっていることが明らか
キングや、内部者の犯行による事例が目にあまる状態になっていることが明らかになってきました。外部者（ハッカー）による不正アクセスは、従来のアクセス管理の実態がID・パスワードの脆弱性をつかれて侵入を許してきました。また、情報漏洩の大部分を占める内部者の犯行になってきました。外部者（ハッカー）による不正アクセスは、従来のアクセス管理の実態が ・パスワードの脆弱性をつかれて侵入を許してきました。また、情報漏洩の大部分を占める内部者の犯行では、システム管理者を筆頭としての内部者が、オールマイティーな権限を有している事に起因しております。
これら既存のセキュリティは、３．IDENTIFICATION（固有な識別による秘匿性）を軽視してきた（固有な識別による秘匿性）を軽視してきた点ももう一つのこれら既存のセキュリティは、３．
（固有な識別による秘匿性）を軽視してきた点ももう一つの起因点ももう一つの起因と言えます
起因と言えます。と言えます。
「ガーディアンズ」のセキュリティは、３．
「ガーディアンズ」のセキュリティは、３．IDENTIFICATIONの本人認証（識別）による秘匿性に着目したシステムで、欧米の本人認証（識別）による秘匿性に着目したシステムで、欧米ののセキュリティは、３．の本人認証（識別）による秘匿性に着目したシステムで、欧米のセキュリティのアクセス管理とは、一線を画しております。すなわち、システ
ム管理者といえども、ユーザー個人のプライバシー情報の中身を無断でのぞく事ができない為、万一、システム管理者または特定のユーザー個人の人のIDム管理者といえども、ユーザー個人のプライバシー情報の中身を無断でのぞく事ができない為、万一、システム管理者または特定のユーザー個人のID・ID・パスワードがハッキング
パスワードがハッキングされキングされ盗まれた
され盗まれたとして盗まれたとしても、該当のシステム管理者または特定のユーザー個人の情報しかのぞけないというものです。すなわち、人間系の介在を極力回避し、システマチックな認証と連動したセキュリティも、該当のシステム管理者または特定のユーザー個人の情報しかのぞけないというものです。すなわち、人間系の介在を極力回避し、システマチックな認証と連動したセキュリティにしてチックな認証と連動したセキュリティにしてこそにしてこそがこそが第３者（内部者やハッカーやウィルス）などの不正アクセスを超えてくる脅威からプライバシーを守り、真の情報保全を実現します。
特に、情報漏洩が発生してしまった後に、ログ等によるTRACEABILITY（追跡性）でたとえ追跡できたとしても、結局は（追跡性）でたとえ追跡できたとしても、結局は“後の祭り特に、情報漏洩が発生してしまった後に、ログ等による（追跡性）でたとえ追跡できたとしても、結局は 後の祭り”後の祭り”なのです。
本システムは、不正アクセスが発生した後の対策を備えている仕組みのセキュリティソフトと言えるものです。本システムに装備しているログは、操作記本システムは、不正アクセスが発生した後の対策を備えている仕組みのセキュリティソフトと言えるものです。本システムに装備しているログは、操作記録のみならず、既存のセキュリティのログシス
は、不正アクセスが発生した後の対策を備えている仕組みのセキュリティソフトと言えるものです。本システムに装備しているログは、操作記録のみならず、既存のセキュリティのログシス
テムと異なり、特定の個人が自己の権限を逸脱して、不正アクセスを行おうとして失敗したとの行為記録のログとしての役割を担っております（未然の犯行記録情報）。
テムと異なり、特定の個人が自己の権限を逸脱して、不正アクセスを行おうとして失敗したとの行為記録のログとしての役割を担っております（未然の犯行記録情報）。

ＩｏT
ＩｏTの機器では、サーバーもクライアントも関係なく対等に、機器や端末のプライバシーを保全する要件が絶対条件です。
「安心」「安全」「公平」なセキュアな環境を、仕組みとして構築するセキュリティインフラを確立する事が急務と考えます。
製品のご導入やカストマイズなどのお問い合わせは：サイファーセキュリティ株式会社 ： 「ガーディアンズ」の販売会社
info@cyphersecurity.co.jp

技術関連のお問い合わせ：株式会社コムシーズ ： 「ガーディアンズ」の開発サポート会社
infom@comseeds.com

３