Carillon社の電子証明書を本格販売中
これまでCarillon社のセキュリティ製品を扱ってきましたが、今年からは電子証明書の販売に力を入れております。
Carillon社は、米国連邦政府認証基盤（FBCA：Federal Bridge Certification Authority）とも相互認証している認証局運営会社で、主にボーイング社などの航空宇宙＆防衛産業に電子証明書を多く提供しています。署名／認証／暗号化の機能を持つ安価でベーシックレベルな電子証明書の他、ICカードなどに入れてよりセキュアな環境で使えるミディアムレベルの電子証明書や、米国連邦政府職員向けのPIV（Personal Identity Verification）と同等レベル（PIV-I:PIV-Interoperable）の電子証明書の発行も行っています。（S/MIMEについてのコラムもご覧ください。）
なお、弊社で発行できるのは「ベーシック」「ミディアム」の２種類です。いずれも３年間有効のもので、PCにインストールして使う（Software）か、ICカードでの運用（Hardware、ミディアムのみ）も発行可能です。ベーシックレベルは、組織の雇用者（従業員等）による利用が想定されます。ミディアムレベルの証明書発行には、プルーフィングと呼ばれる身元確認プロセスが義務づけられており、確かな本人確認を経て発行される形態のものとなります。
もっとも信頼レベルの高いPIV-Iは、まだ米国内でのプルーフィングしか認められておらず、今後の調整＆検討により日本国内でも発行可能にしてゆく計画です。なお、米国国防省省のサイバーインシデント報告のWebサイトへのアクセスにはミディアムHardwareレベルの証明書が必要となる見込みです。
【プライベート認証局】
Carillon社の認証局は、航空宇宙＆防衛業界において信頼しあうというポリシーで運営されているため、通常の市販されているマイクロソフトWindowsやアップルiOSなどに「信頼される認証局」として登録されていません。そのため、初回に署名などを検証する際に、「この認証局を信頼しますか？」とOSに聞かれて、「はい／Yes」と回答するアクションを取っていただく必要があります。（このような認証局を「プライベート認証局」、事前にOS提供社により信頼されている認証局を「パブリック認証局」と言います。）
皆様にはお手数おかけしますが、初回だけ「はい／Yes」の手続きをお願いいたします。
【S/MIME暗号化メール】
電子証明書を使ってメールの暗号化が出来ます。S/MIMEは大変安全な暗号化方式として知られています。 詳しくは、＞こちらのページで解説しています。
【LDAP連絡帳】
もうひとつのCarillon認証局の特長は、連絡帳をLDAPにより提供していることです。これにより、S/MIME暗号化通信を行うには、通常は事前に一度相手の暗号化証明書を送ってもらう手続きを行った上で暗号化が行えるようになりますが、LDAP連絡帳があれば相手の宛先をLDAPから選択することにより（事前に知らなくても）暗号化メールを送ることが出来ます。（LDAPサービスのURLを各自のOutlookに設定していただく必要があります。）
組織毎に最初の登録時のみ初期登録費用が必要となります。（※組織確認で、人事部門などに電話確認をさせていただきますが、弊社が日本語で代行します。
【製品一覧】（ボリュームディスカウントもあります。）
| 1 | Trusted Partner Credentials PO Unit Pricing – Basic Software – 3 Years | 5-31003 | 11,000円 | Basic |
| 2 | Trusted Partner Credentials – Medium-Hardware-Smartcard – 3 Years | 5-31011 | 22,000円 | Medium |
| 3 | Trusted Partner Credentials One time Setup Fee | 5-01002 | 60,000円 | 初期登録費用 |
| 4 | １オーダー（１回）毎の手配料、導入サポート | E-00001 | 10,000円 |
※スマートカードタイプの証明書を購入の場合、ご希望によりUSBリーダー、スマートカードも手配します。
お気軽に、お問い合わせ・見積り依頼をしてください。《カタログダウンロードはこちら》
2021.10現在
Carillon社について
Carillonは、アイデンティティの盗難を防止し、紙ベースから電子ベースの認証への移行を促進し、また、知的財産の紛失を回避するべくデザインされた、あらゆるアイデンティティ管理ソリューションを提供しています。コンサルティングサービスから、検証ソフトウェアや管理アイデンティティサービスまで、Carillonは、デジタル・クレデンシャルの管理に役立つスキルとツールを提供します。
