TECH.ASCII.jpシェアツイートする一覧トヨタデジタルクルーズは、トヨタグループを中心にした世界最大級のイントラネット「D.e-Net(ディ.イーネット)」の構築と運営を行なっている。このD.e-Netにおけるセキュアなリモートアクセスで重要な役割を果たしているのが、プライベートCA「Gléas」と電子証明書である。洋氏トヨタデジタルクルーズが提供しているD.e-Netは、トヨタ自動車はもちろん、トヨタグループの数多くの取引先との相互接続を可能にする企業間通信網だ。KDDIとNTTコミュニケーションズの回線をベースに、トヨタデジタルクルーズがISPとしてサービスを提供している。接続先は、すでに1万拠点を超える。アクセス回線1本を引くだけで、企業間取引だけでなく、自動車業界の標準ネットワークであるJNXやインターネットへの接続にも対応する。現在は、単なる接続サービスやデータ送受信にとどまらず、サーバーのホスティング、音声やTV会議システム、セキュリティ対策まで幅広いメニューを用意し、自動車業界のIT化を推進している。トヨタデジタルクルーズは、D.e-Netのアクセス回線として専用線やダイヤルアップ回線を用意していたが、ブロードバンドの普及とともにインターネットVPNの需要が一気に高まったという。功氏しかし、2002年に開始したIPsecのゲートウェイサービスは、とにかく課題が山積みだった。「ファイアウォールがあるとIPsecが通ってくれない。ソフトウェアのインストールに失敗すると、接続できない。洋氏は当時を振り返る。IPsecゲートウェイでの認証に際してはオプションでUSBトークンやワンタイムパスワードを用いていたが、これらも故障やソフトウェアのトラブル、対応OSなどが悩みの種だったという。功氏)とのことで、リテラシの高くないユーザーでも簡単に、安全に使えるリモートアクセスの仕組みが必要だった。そこで、同社はWebブラウザーだけで容易に使えるSSL-VPNを導入することにした。6000」を導入し、IDとパスワード認証を行なうようにしたという。接続端末の固定化を実現そして2008年には、JCCH・セキュリティ・ソリューション・システムズ(JS3)のプライベートCA「Gléas」を導入し、IDとパスワードに加え、電子証明書をベースにした認証システムを構築した。この背景にはやはりユーザーではなく、接続する端末を固定して、専用線と同じくらいのセキュリティを実現したいという要望があったからだ。そのため、同社はGléasのインポートワンスの機能を使って、電子証明書を直接PCにインポートし、かつその電子証明書がほかの端末にコピーされないようにしている。トヨタデジタルクルーズのシステム概要また、専用の電子証明書を発行可能なプライベートCAを構築することで、セキュリティ管理や運用負荷を軽減するための柔軟性が確保できるのもポイント。10年近い有効期限を実現する電子証明書があれば、顧客側の失効証明書を削除する手間が省けるわけだ。JS3のGléasを導入したのは、その使いやすさが大きいという。「海外製品はGUIが使いにくいのですが、Gléasは日本語のGUIがとてもわかりやすかった。運用負荷を減らしたかったので、使いやすさは重要でした」(安田氏)。日本製ということで、開発部隊と直接やりとりし、カスタマイズ要件に対応してもらえたのも大きな理由だったという。ASP形式のサービスに比べても、コスト面でリーズナブルだったそうだ。D.e-Netの電子証明書サービスは2009年初頭に開始され、現在では全ユーザーの2割程度まで拡大しているという。エンドユーザーは最初だけ紙で申し込めば、あとは証明書のインポートがWebブラウザーから行なえる。証明書の有無で使えるアプリケーションが異なっているため、ユーザーの利用率も高い。再発行に関しては、IDとパスワード、メールアドレスを登録すると、一時利用可能なURLが配布され、そこから電子証明書がインポートできるという仕組みが用意されている。した電子証明書の発行や運用などのセルフサービス化を推進したことで、管理者の負担は大きく軽減された。Gléas導入効果について、北川氏は「とにかくお客様先に出向いてトラブル対応することが減り、現在はパスワード忘れの問い合わせくらいになりました。サービス価格も安価に抑えられましたし、専任の管理者をつけないで済むようになったのも大きいです」と、長年の苦労を経てたどり着いたPKIの認証基盤を高く評価する。大谷イビサのIT業界物見遊山クラウド市場での隠れた勝者エクイニクスはなぜ強いのか?飯田橋クラウドクラブ(略称:イイクラ)今年も色々ありました。スマホお気に入り一覧マイページ。