Nok Nok Labsが大手移動体通信事業者による初のFIDO UAF 1.1実装を発表

AsiaNet 71439

【パロアルト（米カリフォルニア州）2017年12月8日PR Newswire】

＊FIDO仕様の最新の進展は展開と実装を促進し容易にし、エンドユーザーにセキュアな認証利用を提供します。

次世代認証のパイオニアかつリーダーであり、FIDO（Fast Identity Online）Allianceの創設者であるNok Nok Labsは8日、FIDO UAF 1.1製品の初の実装を発表します。Nok Nok Labsの顧客でNok Nok（TM）S3 Authentication Suiteを長期間採用しているNTTドコモはNok Nok Authentication Serverを活用して、同社が販売するAndroid 8.0デバイスへのUAF 1.1実装をサポートしました。

FIDO UAF 1.1仕様の特徴は、Android 8.0で動作するハンドセット向けの認証器の証明鍵の実現方法を詳述しています。Nok Nok Labsのラジーブ・ドラキア製品担当バイスプレジデントは「認証器の証明鍵はインターネットセキュリティーの中核となる問題、特に不正行為を働く人物がスケーラブルな攻撃を仕掛けるために利用するバーチャルマシンと、正規の端末とを区別するために不可欠です。Nok Nok LabsはFIDO認証における認証器の証明鍵のコンセプトのパイオニアです。われわれはLenovoやサムスンなどのハードウエアおよびOEMパートナー、Googleなどのオペレーティングシステム・パートナーと協力し、標準規格ベースのメカニズムを介したハードウエアベースの認証器の証明鍵を活用し、顧客に可能な限り最高のセキュリティーを提供してきました。」と述べています。

認証器の証明鍵は、暗号化鍵のセキュリティー・プロファイルの保証を提供します。認証器の証明鍵がハードウエアベースの場合、それは認証プロトコルに対する広範でスケーラブルな攻撃による影響を軽減できます。リライング・パーティーは、最新のAndroid 8.0デバイスでサポートされる認証器の証明鍵の機能に基づいて、Nok Nok AppSDKを使用して開発されたモバイル・アプリケーションから、強力で標準ベースの認証を利用することができます。Nok Nok（TM）S3 Authentication Suiteの顧客はアプリケーションを一切変更することなく、これらの機能強化を取り入れることができます。Nok Nok Labsのソリューションを使用する際、複雑なネイティブAPI実装と比較して、顧客は時間およびコストを大幅に節約でき、最高レベルのセキュリティーを確保できます。

Nok Nok Labsの上級技術ディレクターで、UAF 1.1仕様の中心的な策定者であるロルフ・リンデマン博士は「認証器の証明鍵は強力なアイデンティティ・チェーンにとって不可欠なコンポーネントです。これは、われわれが認証方法の明確な出所およびセキュリティーの強力な暗号面での証明を提供する方法です。UAF 1.1の新たな能力によって、デバイスメーカーが最新のデバイス上で標準ベースの認証に対するネイティブなサポートを提供しているかどうかを開発者は気にする必要がなくなります。開発者はNok Nok Labsのソリューションを使ってAndroid 8.0搭載のあらゆる最新デバイス上で強力なセキュリティーを保証することができます。」と語っています。

Nok Nok Labsのフィリップ・ダンケルバーガー、プレジデント兼最高経営責任者（CEO）は「NTTドコモと共に達成してきた成果を誇りに思っています。NTTドコモは移動体通信事業者として初めてFIDO標準規格を実装しました。明確なビジョンを持ったこのパートナーシップからの成果によって、実装を目指す企業およびユーザーが継続的メリットを得られるよう注視していきます。」と語っています。

Nok Nok LabsとNTTドコモは2015年5月に初めて提携し、新しい認証方式、多数のAndroidおよびiOSデバイスのサポート、キャリア決済や様々なサービスを顧客に提供し、多くのイノベーションを移動体通信事業のエコシステムにもたらしてきました。詳細はウェブサイトwww.noknok.com をご参照ください。

▽Nok Nok Labsについて

Nok Nok Labsはクラウド、モバイル、IoTアプリケーション向けの次世代認証プラットフォームを組織に提供し、現代のビジネスに不可欠な身元認証・確認への戦略的な取り組みを可能にします。Nok Nok（TM）S3 Authentication Suiteは、組織が収益を増大し、不正を軽減し、セキュリティーとプライバシーを強化することを可能にします。S3 Suiteは、使い易く、展開が容易で、かつセキュアな認証インフラストラクチャーを実現するための統一的な手法を提供し、FIDOやその他の仕様もサポートし、標準仕様のサポートを超えるイノベーションを実現します。Nok Nok LabsはFIDO Allianceの創設メンバーであり、NTTドコモ、PayPal、サムスン、Lenovoなどの業界をリードする顧客やパートナーもFIDO Allianceに加盟しています。

▽報道関係問い合わせ先

Laura Asendio

+1 (703) 390-1512

asendio@merrittgrp.com

ソース：Nok Nok Labs

（日本語リリース：クライアント提供）

Nok Nok Labs Announces First FIDO UAF 1.1 Implementation by Major Mobile Network Operator

PR71439

PALO ALTO, California, Dec. 8, 2017 /PRNewswire=KYODO JBN/ --

-- Latest advancement in FIDO specifications speeds and simplifies deployment

and implementation which will give more end-users access to secure

authentication.

Nok Nok Labs, a pioneer and leader in next-generation authentication and a

founder of the FIDO (Fast Identity Online) Alliance, announced today the first

implementation of a FIDO UAF 1.1 product.  NTT DOCOMO, INC., a valued partner

of Nok Nok Labs and a long-time adopter of the Nok Nok(TM) S3 Authentication

Suite, leverages the Nok Nok Authentication Server to support its' UAF 1.1

implementation on Android 8.0 devices.

Aspects of the UAF 1.1 FIDO specification detail how key attestation for

handsets running Android 8.0 can be accomplished.  "Key attestation can be

vital to solving a core problem with internet security -- specifically, how to

tell a real device from a virtual machine that a bad actor could use to mount

scalable attacks," said Rajiv Dholakia, VP Products at Nok Nok Labs.  "Nok Nok

Labs pioneered the concept of key attestation in FIDO authentication.  We have

worked with hardware and OEM partners such as Lenovo and Samsung, and operating

system partners such as Google to leverage hardware-based key attestation over

a standards-based mechanism to deliver the best possible security to our

customers."

Key attestation delivers assurances about the security profile of the

cryptographic keys. When the attestation key is hardware-based, it can mitigate

against a wide range of scalable attacks on authentication protocols. Relying

parties can now leverage strong, standards-based authentication directly within

their mobile application based on key attestation capabilities on any new

Android 8.0 device using the Nok Nok AppSDK. Customers of the Nok Nok(TM) S3

Authentication Suite can take advantage of these enhancements without any

changes to their applications.  When using the Nok Nok solution, customers will

receive the best security along with significant savings in both time and cost

versus complex native API implementations.

"Key attestation is a vital component of a strong identity chain. It is the way

we provide strong, cryptographic proof of the clear provenance and security of

the method of authentication," said Dr. Rolf Lindemann, Senior Director of

Technology at Nok Nok Labs, and the editor and main author of the UAF 1.1

specification. "With the new capabilities of UAF 1.1, a developer need not

wonder if a device manufacturer provides support for standards-based

authentication natively on their latest device. They can leverage the Nok Nok

solution to assure strong security on any new device with Android 8.0."

"We are proud of the work we have done with NTT DOCOMO," said Phil

Dunkelberger, President and CEO of Nok Nok Labs. "Together, we launched the

first mobile carrier implementation of the FIDO standard, and we continue to

see the sustained benefits to implementers and users that result from this

visionary partnership."

Nok Nok Labs and NTT DOCOMO first partnered in May of 2015 and have brought a

multitude of innovations to the mobile network operator ecosystem including

novel authentication modalities, support for multiple Android and iOS devices,

and carrier billing and federated identity services for customer interactions,

commerce and services. For more information, please visit www.noknok.com

About Nok Nok Labs

Nok Nok Labs provides organizations with a next-generation authentication

platform for cloud, mobile and IoT applications that enables a strategic

approach to identity & authentication that is vital to modern business.  The

Nok Nok(TM) S3 Authentication Suite enables organizations to accelerate

revenues, reduce fraud, and strengthen security and privacy.  The S3 suite

brings a unified approach to deploying easy-to-use, easy-to-deploy secure

authentication infrastructure that includes support for and innovates beyond

standards such as FIDO and other specifications. Nok Nok Labs is a founding

member of the FIDO Alliance with industry leading customers and partners that

include NTT DOCOMO, PayPal, Samsung and Lenovo.  For more information, visit

www.noknok.com.

Media Contact:

Laura Asendio

+1 (703) 390-1512

asendio@merrittgrp.com

SOURCE Nok Nok Labs