Validation Authority - Desktop Validator

Desktop Validator (DV) 製品は、最も一般的に使用されているMicrosoft Windowsアプリケーションにおけるデジタル証明書の有効性確認を可能にするためのクライアントソリューションです。

DVは、PKI利用可能なWindowsアプリケーションが遭遇する全てのデジタル証明書の有効性を確認できる、CAPI証明書の失効状況確認プロバイダとして、どのMicrosoft Cryptographic API (CAPI)対応のアプリケーションともシームレスに統合できます。DVはCA特有のバリデーションルールをサポートし、自動設定のためにVAサーバと密に統合できます。DVは複数の失効情報のソースをサポートする、強力なフェイルオーバーメカニズムを提供します。DVは高い可用性を持ち、Microsoft SMS CA UnicenterやMicrosoft Active Directoryのようなアプリケーションを使って遠隔操作によるインストール、設定、維持が可能です。

Dvはstandard editionとenterprise editionでお求め可能です。Standard DVは、Microsoft Internet Explorer、Outlook、Outlook Express、Adobe Acrobat、またはSilanis Approveltのようなデスクトップアプリケーションでのデジタル証明書の有効性確認を可能にします。Enterprise DVは、Domain Controller、Internet Information Server、及びにExchange ServerのようなMicrosoft Windowsサーバアプリケーションでの証明書の有効性確認を可能にします。

DVを使って、企業はDOD Common Access Cardといったスマートカードに保存されたデジタル証明書に基く、シングルサインオンアプリケーションを展開することができます。DVにより、デジタル署名されたドキュメントやセキュア電子メール（S/MIME）メッセージに基く、セキュアなワークフローアプリケーションが実現できます。

Tumbleweed Desktop Validator (DV)は、既存のMicrosoft Windows Cryptographic API (CAPI)を使って、CAPI利用可能なクライアントやサーバアプリケーションへデジタル証明書バリデーションを透過的に提供できます。DVは、VAサーバ（または他のOCSPやSCVP標準ベースのレスポンダー）への標準プロトコルクエリやCRLルックアップを通してデジタル証明書バリデーションを可能にします。DV利用可能なシステムへCAやVAで作成されたCRL及びにデルタCRLを分配するためにVAサーバとTumbleweed VACRLプロトコルを使用することにより、CRLルックアップの信頼性及び性能は大幅に改善できます。

• 期限切れや失効処分となったデジタル証明書を信用しないことで、システム及びネットワークの認証、セキュアな電子メールの送受信、セキュアなウェブサーバとのコミュニケーション、またデジタル署名されたドキュメント認可及び読み取りなどのミッションクリティカルなWindowsアプリケーションの保護を行います。
• 複数のデジタルバリデーションメカニズム及び高いスケールの展開のサポートがあり、高性能かつ高い可用性をもつソリューション。
• PKI を利用して組織のMicrosoft Windowsベースのアプリケーションを保護する包括的なソリューションの一部を提供します。
• オープンスタンダードに基きー統合・発展が容易にできー多数のパートナーアプリケーションと商業的に統合されている。

DVはCAを選ばず、複数のCAやVAソースからのCRLデータをサポートし、CA特有のバリデーションポリシーのための強力なメカニズムを提供します。DVは複雑なトラストモデルをサポート可能で、パス処理及びにポリシー実施のためのRFC 3280証明書ポリシーコントロールをサポートします。DVは、ひとつ以上の中間CAやVAが使われた場合、包括的な（完全な）証明書の有効性確認を行います。また、バリデーションポリシーは、包括的な（完全な）証明書の連鎖的有効性確認を要求します。

Dvは、SSL/TLSを使用してVAサーバとセキュアに通信することができます。DVは様々なトラストモデルをサポートしており、VAサーバ証明書の有効性確認をサポートできます。また、DVは高度な監査及び否認防止を必要とする環境のため、VAサーバへの要求をデジタル署名できます。更に、DVはスマートカードに保存されたデジタル証明書のサポートを提供します。

DVは、個別に２つの設定可能なバリデーションキャッシュへのサポートを提供します。ひとつは、使用されたバリデーションメカニズムに関わりなく、全証明書の有効性確認リクエストのメモリ内リポジトリです。もうひとつは、ディスクに存在するCRLリポジトリです。レスポンスのTTL及びキャッシュの総量を含むキャッシュパラメータは、特定の展開条件を満たすために、フレキシブルになっています。基礎となっているネットワークが常時使用可能でない場合、キャッシュを使って性能を改善し、環境の信頼性を向上させることができます。

DVは使いやすいグラフィカルユーザインターフェースを通して管理可能です。更に、DVはVAサーバより得られたパラメータを使用して自動的に設定できます。このDVとVAサーバ間の統合により、大規模なアプリケーション展開におけるDV操作がとても容易になります。また、DVは多数のプロキシサーバやロードバランサのために実績のあるサポートを提供します。

DVの鍵となるアプリケーションはスマートカードログインです。Tumbleweedによるユーザのスマートカード証明書の失効確認を可能とするために、Domain ControllerにはEnterprise Dvがインストールされ、クライアントシステムにはStandard DVがインストールされています。DVは様々なプロトコルやCRLを使って失効状況を確認できます。また、キャッシュを利用して性能や高い信頼性を確保できます。

お問い合わせフォーム: