その重要な業務、「本人だろう」で終わっていませんか?
Clavis は、Passkey によるセキュアな認証と強固なデジタル署名鍵で、信頼性の高い「5W1H」の記録をあなたのビジネスに実装します。
署名画面の見本。操作はできません。
Northwind Ledger
Northwind Ledger から署名を求められています。
- Northwind Ledger が「管理者権限の付与」を求めています
- 署名が完了すると、連携先に結果が戻ります
- 完了後 app.example.com に戻ります
パスキーで署名
「誰がログインしたか」ではなく、「誰が何に同意したか」を残す
ログインの記録だけ
管理者権限を付与
変更を確定
記録 · 利用者名 / 時刻
操作ごとの署名記録
内容確認
Passkey
照合済み
「本人だろう」で通したくない操作
-
管理者権限を付与する
社内管理画面
誰に、どこまでの権限を与えたか。
-
送金先を変更する
顧客向け SaaS
どの口座へ、誰の指示で変えたか。
-
公開を確定する
部門の業務ツール
何を、いつ、誰の判断で公開したか。
確認し、署名し、記録が戻る
利用者は内容を画面で確かめ、一度だけ署名します。結果はあなたのシステムに戻ります。
あなたのシステムが依頼する
操作の内容を、人が読める形で渡します。
利用者が確認して署名する
利用者が画面で確かめ、Passkey で署名します。
あなたのシステムが記録を受け取る
戻った署名結果を照合し、記録として残せます。
本人確認は、利用者の端末で
顔・指紋・PIN。パスワードや共有秘密は預かりません。
- 顔
- iPhone · iPad · Windows Hello · Android
- 指紋
- iPhone · Mac · Android · Windows Hello · YubiKey Bio
- PIN
- Windows Hello · YubiKey 5
- 別の端末
- パソコンの QR を iPhone または Android で読む
その他 · 静脈、虹彩、MIL規格機器、マイナンバーカードなどによる署名が要件にある場合は、その旨を添えてご相談ください。
残るのは、あとから検証できる記録
秘密鍵は利用者の端末に。Clavis が持つのは公開鍵と署名の記録だけです。
- 対象
- 操作内容に対応する照合値。
- 鍵
- 秘密鍵は端末。公開鍵のみ保管。
- 照合
- 登録済みシステムで再検証可能。
業務データは各システムに。識別子と署名記録は Clavis に。
Clavis
- 識別子
- Passkey の公開鍵
- セッション
- 署名の記録
あなたのシステム
- 業務データ
- 操作
- 画面と通知
- 署名後の処理
あなたのビジネスに合わせて、実装します
対象業務・利用場所・既存システムを確認し、機器の選定から接続・運用まで設計します。
- 業務確認
- 対象操作、承認者、実施場所、現在の手順
- 機器選定・調達
- PC、スマートフォン、セキュリティキー、配備と初期設定
- 接続設計
- 既存システム、IdP、署名結果の照合
- 導入・運用
- 動作確認、利用開始、問い合わせ、構成変更