Loading article…
ワイヤレスロックは、認証済みのLANまたはWLANネットワーククライアントを保護するための概念であり、さまざまなベンダーから多様な機能形状と物理デザインで提供されています。ワイヤレスキーとは異なり、ワイヤレスロックはタイムアウトやロック解除による施錠ではなく、自動施錠に重点を置いています。
ワイヤレスロックのコンセプトは、電子キーソリューションとして認証とログオンによるクライアントの初期化をサポートします。さらに、ワイヤレスロックは、ユーザーがロック解除されたネットワーククライアントから離れた後、タイムアウト条件に関係なく自動的にログオフすることをサポートします。保護機能は、統合またはガルバニック接続されたペアリング済みの受信機/送受信機が保護対象のクライアントオブジェクトに接続されている間、ワイヤレストークンがクライアントから設定された最大許容距離（通常はクライアントに接続されたキーボードを操作するために必要な手動の到達距離）を超えて分離されるとすぐに有効になります。
現在（2011年7月時点）は、無線ロックの概念間の相互運用性をサポートする一般的な標準規格は存在しない。
無線トークンは、独立した第2認証要素として機能します。トークンと保護されたネットワーククライアントオブジェクトとのローカルペアリングが認証手順となります。トークンとユーザーのパーソナライズは、ネットワークとは別に実施できる準備作業です。割り当てられたユーザー認証情報は、データおよび機能へのアクセスを許可するためにネットワーク認証サーバーから、ネットワークおよびクライアントへのアクセスを許可するために認証サーバーから提供されます。
無線通信距離測定機能では、無線信号伝送の送信機と受信機間の距離が設定値を超えると、保護対象物が「ロック」状態になります。距離が短くなり、受信信号強度が設定値を超えると、保護対象物は「ロック解除」状態に戻ります。送信機は対象物の所有者が装着し、受信機は保護対象物に取り付けられ、所有者のみが使用できるように論理的に保護されます。
基本的な電子機器は、制御対象物に取り付けられた相手機器と無線で通信する無線トークンです。操作方法に関するユーザーガイドでは、ネックレス、リストバンド、または同様の方法で身体に直接装着できる、非常に軽量なアラームトークンを携帯することを推奨しています。非常に低い送信電力レベルにより、電磁干渉が最小限に抑えられ、完全に生物学的に無害な動作が保証されます。
保護対象を動作するように設定し、2つのワイヤレストークンデバイスを初期ペアリングした後、トークンと保護対象との間に設定された距離を超えると、保護対象は動作を拒否します。
高度なソリューションは、標準化された通信プロトコルと標準化された無線インターフェースリンクに基づいた通信を提供します。
シンプルなソリューションでは、パッシブRFIDトークンを使用します。そのため、保護対象物に取り付けられたリーダーからより高い送信レベルが必要となり、トークンを照射して応答を促します。選択された周波数帯域と許容される最大送信電力レベルによって、保護対象物付近におけるトークンからの応答の到達範囲が決まります。
このアプリケーションは、主に認証済みログイン条件でのPCロックとして知られています。保護対象物の制御は、送受信機（RFIDパッシブ）またはビーコン送信機（RFIDアクティブ）として機能するトークンを使用して行われます。現在、同様のアプリケーションが複数の無名ベンダーによって、保証されていない仕様で提供されています。
このような用途に関連する既存の標準規格は、 Find MeおよびProximityプロファイルを備えた 2009-12-17 の Bluetooth V4.0 Low Energy です。[ 2 ]
安全な鍵伝送に関する概念は、さまざまな文脈で公開されています。[ 3 ] IETF ( PKI )、W3C ( XML )、ITU ( X.509 )での標準化が進められています。基本的に、健全なセキュリティ概念を実装するために利用できるさまざまな概念があります。
保護対象と認証済みユーザーの分離を検出するための指標オプションは、さまざまな物理現象を考慮に入れる必要があり、そのためさまざまな信号処理を提供してそれを克服する必要があります。
安全な方法は、超短パルス（UWBやCSSなど）を用いた伝搬時間推定であり、安価な方法は、電力レベルを変化させるだけでRSSIを推定することである。
通信規格に関する現在の製品提案の多くは、単なるプロトタイプです。基本的な設計は、例えば、Bluetooth V4.0低エネルギープロトコル規格を使用したテキサス・インスツルメンツのサンプル提案[ 4 ]や、他のチップファウンドリの同様の提案によって提案されています。
現在（2011年7月時点）、ISO/IEC 15408のセキュリティ要件に準拠した認証製品は提供されていません。しかし、監視されていないままログインした作業場所を放置するよりは、何らかの有効な解決策がある方がましです。
よく知られている実装としては、LinuxとWindowsで利用可能なBlueProximity [ 5 ]ソリューションがあります。PCのようなシステム上でホストすることで、PCに接続されたBluetoothドングルまたは同等のインターフェースの近くにある携帯電話の存在を検出できます。PCは不在時にロックされます。このソリューションの報告されているその他の単純な欠点は次のとおりです。
しかしながら、このBluetoothベースのアプローチは、携帯電話のSIMロックやBluetoothリンク保護に匹敵する手段を持たない他の独自方式と比較して、最も保護されたソリューションである。
無線ロックにおける基本的なインフラ要件は非常に低く抑えられています。公開鍵基盤規格以外に、追加のサーバー機能要件はありません。保護対象物に無線受信機を組み込むためのインフラ要件は、統合またはドングル使用により、最先端の技術で実現されています。あらゆる改ざんは自動的に検出可能です。ドングル形状の受信機/送信機を保護対象物に取り付けるには、USBポートを介して容易に接続できます。小規模なセキュリティアプリケーションは、保護対象物のオペレーティングシステムの保護メカニズムを利用します。セキュリティアプリケーションへの改ざんが検出される限り、ドングルも保護対象物も侵害されることはありません。
ワイヤレスロックの大きな利点は、ログオフの自動化にあります。そのため、モバイルユーザーの注意不足は完全に補われる可能性があります。自動ワイヤレス認証要素は、操作を必要としません。キー入力なしでトークンを装着するだけで済むというユーザーに必要なことは、快適さと機能性の点で他に類を見ません。ワイヤレスロックは、不正アクセスや不正使用に対するネットワークのセキュリティを強化します。二要素認証で報告されているセキュリティ上の欠陥は、そのような要素の保管、取り扱い、装着に伴うすべての負担を軽減することで補われる可能性があります。[ 6 ]
対象物への無線トークンの送信電力は、 トークンと保護対象物との距離を縮めるだけなので、1mW程度の非常に低い値で十分です。このレベルであれば、いかなる環境においても害を及ぼすことなく、また、敏感な機器への電磁干渉も発生しません。例えば、医療機器への干渉は無視できるレベルです。
無線ロックは、認証解除攻撃に対する最高の堅牢性を提供します。アクティブトークンと受信ドングル間の継続的な接続に基づく暗号化キー交換は、ISO/IEC 15408共通基準仕様に基づく認証に対応した十分なセキュリティレベルを提供します。当初、接続に基づく暗号化キー交換は、ほとんどの要件を満たすのに十分な、より低いセキュリティレベルを提供します。
ワイヤレスロックの既知のアプローチはすべて、独自のもの[ 7 ]か、ZigBee、ANT、その他の通信プラットフォームなどの業界標準にすぎず、トークンと受信機/送信機の特別なペアリングが必要です。ワイヤレスエアインターフェース規格とワイヤレス通信プロトコルに準拠することで、このようなトップレベルの標準化のギャップを補うことができます。
ビーコントークンと受信ドングル間の一方向通信は、中間者攻撃によってハッキングされる可能性があります。[ 8 ]しかし、接続ベースのチャレンジ・レスポンス初期化は、はるかに高いセキュリティレベルを提供します。
バッテリーの劣化に関する明確な仕様は、既知のすべてのベンダーの製品で公開されているわけではありません。