ハイブリッド指紋認証方式に対応

ハイブリッド指紋認証方式では、DDS独自の周波数解析法を用いた指紋認証アルゴリズムとマニューシャアルゴリズムの2種類の指紋認証アルゴリズムを同時に使用し、複合的なハイブリッド特徴量により登録・照合します。これにより2つのアルゴリズム優位性を兼ね備えた高性能な指紋認証性能を実現します。
※ DDS独自の方式で元の指紋画像には復元できない特徴量データを登録しています。
※ 指紋認証ユニットの種類により、使用する指紋認証アルゴリズムは異なります。UBF-Touch®シリーズは、従来の数十倍の情報量を利用した詳細な認証処理によりスイープ型指紋センサーと同等の認証精度を確保し、PAD（Presentation Attack Detection︓提示型攻撃検知）の対策として、LBP（Local Binary Pattern）などに代表される複数の画像認識技術をベースとしたDDS独自の攻撃耐性や偽造指対策をした高い認証精度と安全性を実現した新アルゴリズムを使用しています。

多要素認証基盤

ハイブリッド指紋認証方式では２つのアルゴリズムの長所を融合
周波数解析法（DDS社独自方式）

マニューシャ法（一般的な方式）

指紋模様パターンをスライスした個所を、波形として特徴情報をとらえる。

指紋模様の盛り上がった部分の端点や分岐点の位置関係を特徴情報としてとらえる。

〈長所〉●登録拒否がなく、すべての人が利用可能●指紋模様の特徴情報の作成が早い〈長所〉●粗い入力（指回転や先端のみ入力）でも認証しやすい

特許番号（米国）7,079,672 7,310,433 8,369,583 特許番号（日本）4,221,220 4,730,502 4,897,470●動作環境●EVEMAクライアント・管理端末クライアント

EVEMAサーバー

ハードウェアOS・CPU︓3GHz 以上推奨
・HDD︓プログラム 30MB ＋ データサイズ(ユーザー数や設定により変動。※1000ユーザーで最大100MB程度)(イベントログは別途見積もりが必要)
・RAM︓8GB 以上推奨
・LAN︓1000BASE-TX 以上推奨

・CPU︓3GHz 以上推奨
・HDD︓プログラム 150MB
・RAM︓4GB 以上推奨
・LAN︓100BASE-TX 以上推奨
・USB︓1 ポート以上

・Microsoft Windows Server 2016 Standard Edition(x64)・Microsoft Windows Server 2019 Standard Edition(x64)・Microsoft Windows Server 2022 Standard Edition(x64)
上記の日本語版

・Microsoft Windows 10 Pro/Enterprise Edition(x86/x64)
・Microsoft Windows 11 Pro/Enterprise Edition(x64)・Microsoft Windows Server 2016 Standard Edition(x64)・Microsoft Windows Server 2019 Standard Edition(x64)・Microsoft Windows Server 2022 Standard Edition(x64)
上記の日本語版※動作環境の詳細、対応する仮想環境については弊社ウェブページをご参照ください。顔認証Nextプラグインをご利用の際は別途お問合せください。

主な対応認証デバイス
指紋認証

DDS製 UBF-neo,UBF-Touch®, UBF-Touch® Type-C , UBF-cube, UBF-Hello, UBF-Pocket, UBF-Tri

静脈認証

手のひら静脈︓富士通フロンテック製 PalmSecure-F Pro センサー、PalmSecure V2 センサー
指静脈︓モフィリア社製 FVA-U3SX

顔認証

VGA以上のPC内蔵カメラまたは外付けカメラ

ICカード認証

ICカードリーダー︓ソニー製 PaSoRi RC-S300/S、RC-S300/S1、RC-S380/S
ICカード︓FeliCa, MIFARE Standard 1K/Standard 4K/Ultralight/Ultralight C, マイナンバーカード※他にも対応可能な認証デバイスがございます。別途 お問い合わせください。

改正個人情報保護法に対応「個人情報保護法」の改正により、個人情報保有件数の定義が撤廃され、事実上すべての事業者が法規制の対象となりました。また、指紋、静脈、顔等の生体データが個人情報として明確に定義されました。EVEMAは、強化された法規制に基づくガイドラインの分類・機能に準拠した製品です。

※マイナンバーカードの利用をご希望の場合は、ご購入前にお問い合わせください。

分 類機 能
生体特徴情報（個人識別符号）の書き出し制御

個人データの管理に関する義務

個人情報となる認証情報の復元および二次利用不可
生体特徴情報の削除

個人情報の取得に関する義務

生体特徴情報登録時の利用目的の通知および確認確認・記録義務

上記利用目的通知と本人同意確認および、その記録※記載の内容は2024年7月現在のものです。記載内容は、予告なく変更する場合があります。
※EVEMAは株式会社ディー・ディー・エスの登録商標です。その他 記載の社名およびロゴ、製品名は、各社の商標または登録商標です。
202407_D181880_19

www.dds.co.jp/ja/
本

社：〒450-0002 愛知県名古屋市中村区名駅三丁目9番6号 アルティメイト名駅2nd 8F
TEL : 052-955-6600（代表） FAX : 052-583-7800
東京支社：〒108-0075 東京都港区港南二丁目16番1号 品川イーストワンタワー7FTEL : 03-6894-4098（代表） FAX : 03-6894-4099

指紋認証をはじめ、ICカードなど企業で利用されるあらゆる認証デバイスの統合的な運用管理を実現

EVEMAで煩雑なパスワード管理から解放。
ADと連携した高い柔軟性。ニーズにあったセキュリティを実現。
EVEMAの特徴

ActiveDirectoryੳ૭崟崡崮嵈

EVEMAは必要に応じた規模から始められンタープライズシステムにおいて自在な認9', ୭୆嵣 Citrix
嵣 Horizon嵣 RDS嵣 SKYDIV崟嵤嵈嵔崡৴௚るプラグインアーキテクチャを採用し、エ঵ਜ崟崡崮嵈‫ق‬崎崏崾  崯崡崗崰崫崿 $SS‫ك‬

企業では、Windowsログオン、Webサイトの認証、業務システムのログオンなど、あらゆる場面でパスワードが求められます。
ID Manager機能を利用すると、従来は別々に管理していたパスワードを、EVEMAの認証システムに一本化できるためスマート且つ安全な運用が可能になります。また、セキュリティを統合的に一元管理することが可能です。

ੳ઒崟崡崮嵈

証設定を可能にします。
生体認証、ICカード認証、パスワード認証

AD LDSなど様々な 方 式による認 証をWindows
ログオンからアプリケーション認証まで幅

Plug-in

Plug-in

Plug-in

Plug-in

Plug-inಯဿੳ઒,& 崓嵤崱ੳ઒嵗嵛崧崌嵈崹崡嵗嵤崱ੳ઒ID
崹崡嵗嵤崱 Manager
ੳ઒
(SSO)

崗嵑崌崊嵛崰

広いシステムに適用可能です。

੐လੳ઒౿ੳ઒

◆共通IDのセキュリティ窓口端末などの共通IDを利用するシーンでは、個人IDと共通IDを紐づける、代理認証機能が有効です。
普段と同じ個人IDの認証操作で、共通IDとしてログオンできます。

◆個人IDの特定管理者は共通IDとしてログオンした「個人」を特定できるため、セキュリティが確保できます。

■代理認証機能

多要素認証基盤
Plug-in

共通IDへの対応

認証を統合し利便性を向上

共通IDを利用することでログオフせずに別のユーザーが継続利用可
能。紐付けたメンバーなら同様にロック解除できる。アプリケーシ
ョンには個別IDでログインも可能。

アプリケーションごとにID/パスワードを入力

グループ化

セキュリティと利便性が向上!

画面ロック/ロック解除

ユーザー ID

Active Directoryとのシームレスな連携セキュリティの強化◆ユーザー管理を容易に実現◆パ スワード管理からの解放

EVEMAの管理は「Active Directory ユーザーとコンピューター」を利用します。使い慣れたツールでユーザー管理が可能です。

複雑なパスワード入力、定期的なパスワー
ド変 更 が 不 要 に なりま す。パ スワード は管 理 負荷が高い反面、セキュリティの維持が困難です。指 紋 認 証 やICカード認 証を採 用することにより、パスワード管理の問題から解放されます。

◆信頼性の高いDB（AD LDS）が無償で利用可能
Windows標準のAD LDS（ Active Directoryライトウェイ
ト ディレクトリ サービス）を採用することにより、無償で信頼性の高いDBが利用できます。Active Directoryと同様のDB冗長化が低コストで実現可能です。

◆部門事情に応じた柔軟な設定が 可能
社内のセキュリティ要件は部門によって異なることがほとんどです。Active Directory上 のOU（組 織）や グ ル ープ を活用して、セキュリティを強化したい部門は生体認証、それ以外の 部門はICカードを採用といった、柔軟な設定が 可能です。
シームレス連携

ActiveDirectory

AD LDS認 証要素 の組み合 わせ 設 定

ROOTドメイン全社

OU組織

全 社へ 設 定
デ フォルトは上位のル ール を継 承組織へ設定
デ フォルトは上位のル ール を継 承ユーザー、コンピューターへの設定◆既存資 産の活用
複 数 の 認 証 要 素 を サ ポートして い るEVE
MAでは 社 員 証 や入 退 室 のICカード、マイナンバーカードなども利用できます。

◆なりすましの防止
パ スワード認 証には、なりすましのリスクが ありま す。EVEMAは、指 紋、静 脈 や 顔などの生体 認 証によって、なりすましを防ぎます。
重 要な 情 報にアク セ スする部 門、外 部 社
員アクセスが必要な部門など、なりすましリ
スクを伴うシーンには「確実な」本人認証を提供します。

◆AND認証によりセキュリティ強化
指紋とICカード、ワンタイムパスワードトークンとパスワードなど、複数の認証を要求する「AND認証」に対応しています。
必要に応じて認証要素を組み合わせて、より高いセキュリティを構築できます。

ユーザー IDEVEMAでシングルサインオンに対応

GroupID

共通 ID

共用端末

※ 共通IDでログオンした場合でも認証したユーザー IDの情報をログで管理することが可能

ログの収集と確認でセキュリティ管理

マスク・メガネ着用時でも認証可能

ログビューアーを利用して、アクセス時のログ詳細（日時、ユーザー、コンピューター、認証要素、認証結果など）を閲覧することができます。
取得したログをCSVに出力・保存することも可能です。

高速判定を実現するDDSの軽快顔認証※とパナソニックコネクトの顔認証技術を採用した顔認証Nextをご用意しています。マスク着用時の認証が可能で、認証時の不安を軽減します。
※写真やタブレットを利用した動画などによるなりすまし排除機能、まばたき要求での偽造防止ができます。

モバイル端末の認証
EVEMAは、ノートPCの社外持ち出し時の認証に対応しています。社内LANから切断された環境下でも、セキュリティを確保できます。

マスク着用

メガネ着用

下向き

横向き

マスク+メガネ着用 周囲が暗い場所

マスク無しの正面向きの顔を1つだけ登録
ゴーグル +
マスク着用

フェイスシールド +マスク着用

仮想化環境への対応◆EVEMAは多くの企業・団体で急速に導入が進んでいる仮想化環境に対応しています。

仮想化環境への接続用アプリケーションの認証や、仮想化環境内で動作するアプリケーションの認証に、多要素認証を適用いただけます。また、
ファットクライアント、シンクライアント（Windows 10 IoT等）の他、一部の認証要素でゼロクライアントでの利用に対応しています。
各種仮想化方式に対応• Citrix Virtual Apps and Desktops• Horizon• Windows Server RDS• SKYDIV Desktop Client

各種利用端末にも対応• FATクライアント• シンクライアント、ゼロクライアント

仮想化環境

仮想デスクトップ