セキュアな従業員クレデンシャルシステム

DESFire EV3とAES認証に基づく、従業員クレデンシャルの安全なパーソナライズと一元管理。

社内向けソリューションのため、機密保持の観点から内容を抽象化して掲載しています。

導入前の状況

従業員向けに、安全にパーソナライズでき、一人ひとりに一意に紐付けられ、将来的に他のアプリケーションにも利用できる統一クレデンシャルを導入することになりました。

安全な認証と一意の紐付けのないクレデンシャルでは、他のアプリケーションへの展開にも一元管理にも耐えられません。

一元管理を備えた安全で再現可能なパーソナライズと、将来のアプリケーションのための技術基盤の確立。

安全な認証、一意の紐付け、一元管理を備えたパーソナライズ済み従業員クレデンシャル250件。

従業員一人にひとつのクレデンシャルを、既存および将来のアプリケーションのための安全で一元管理された基盤として提供します。システムごとのサイロ化した仕組みは不要です。

担当範囲：パーソナライズプロセス、補助スクリプト、リーダー、AES認証、技術的な統合、一元的な紐付け。上位のアプリケーションシステムの導入自体は担当外です。

クレデンシャルは管理されたプロセスでパーソナライズされ、従業員に紐付けられ、一元的に文書化されます。リーダーは保護されたアプリケーション構造を介してクレデンシャルにアクセスします。

社内のシステム名を伏せた抽象的な構成図です。

リーダーと補助スクリプト、一元的な紐付けとドキュメント化。今後のアプリケーションにも対応。

単なるシリアル番号ではなくAESベースの認証、管理されたパーソナライズプロセス、一意の紐付け、発行済みクレデンシャルの一元的なドキュメント化。