セキュリティ

（注1）Q739/A-PVのみ対応。
（注2）A749/Bのみ対応。

これにより利用者は、パスワードが覚えきれない、同じパスワードの使い回し、メモ書きによる管理等の生産性低下とセキュリティレベル低下が発生しています。手のひら静脈認証の導入により、利用者は面倒なパスワード入力から解放され、簡単な操作で最高レベルの認証精度を実現可能です。

富士通の手のひら静脈センサー

• 世界最小・最薄・最軽量の小型手のひら静脈センサーの搭載により、タブレット / パソコン内蔵「非接触型の静脈認証」を実現。
• 最高水準の富士通独自の高速撮影技術・認証アルゴリズムで、読み取りセンサーに直接触れずに「かざす」だけの確実な個人認証を実現。すでに豊富な利用実績を誇る手のひら静脈認証により、高精度で高ユーザビリティ認証を実現。
• 身体状態に左右されず快適に認証可能。従来の指紋認証装置では読み取りづらかった乾燥や多汗な状態にも左右されることなく、快適に高精度認証が可能。安心感や使いやすさの点においても従来の問題点をクリアしました。

注1：静脈認証方法について
手のひら静脈センサーを使用して静脈認証をおこなうには、あらかじめ静脈情報を登録しておく必要があります。センサーの発光部から出た近赤外線を手に当て、その散乱光をセンサーの受光部で読み取ることによって、手のひら内部の静脈情報を読み出します。センサーにかざした手の静脈情報と、事前に登録された静脈情報が一致すると認証が完了します。

注2：SMARTACCESS / Premium（別売）を使用する場合は、手のひら静脈センサーがSMARTACCESS / Premiumでお使いになれるかを製品サイトでご確認ください。（注）パソコンによって、お使いになれるSMARTACCESS / Premiumのバージョンが異なります。

手のひら静脈認証の特長

1. 高い安全性

• 静脈は体の中の情報なので盗まれにくい。

2. 高い認証精度

• 『手のひら』は静脈本数が多く、かつ複雑に交差しており高い認証精度が可能です。
• 『手のひら』には幹線の太い血管がはしっており、寒さの影響を受けにくい。

3. 高い受容性

• 『手のひら』 は、誰でも、いつでも認証に使える部位です。
• 非接触で、衛生的かつ誰でも抵抗感なく使えます。
• 手をかざすだけの簡単な操作で認証が可能です。

利用者にとってのメリット

• 手のひらをかざす簡単な認証方式
• パスワードからの解放（パスワード代行入力機能）
• 業務効率の向上（シングルサインオン）：一度の認証でアプリケーションに自動ログオン）

システム管理者のメリット

• イレギュラー対応の低減：手のひら静脈認証は受容性が高く、認証エラーが少ない
• パスワード問い合わせ / 再発行対応の低減
• カード破損 / 紛失時の再発行費用 / 工数の削減

経営者のメリット

• なりすまし防止（確実な個人特定）
• 誰が、いつ、どのシステムにログオンしたかといった認証ログの記録となりすまし防止により、不正アクセス等の犯罪の抑止効果がある。

（注1）手のひら静脈センサー選択時は非搭載となります。
（注2）U939/B、U939X/B、U729X/Aのみ対応。
（注3）Q739/AE、Q739/AB、Q509/VBのみ対応。
（注4）U729/A、U749/A、U759/Aのみ対応。
手のひら静脈センサーとの同時選択不可。
（注5）A579/BXを除く。

指をスライドまたはタッチするだけで、簡単に本人認証が行えます。

各ユーザー固有の指紋を使うため、個人の特定に適し、盗難や忘却のない利便性に優れたセキュリティです。

• Windowsログオン認証やアプリケーションログオン認証に加え、BIOSパスワードと連携し、パスワード入力の代わりに指紋による認証が可能です。
• 富士通独自の「適応型特徴相関法」で指紋を特殊データ化するため、指紋の画像自体は保存されず、データからの指紋再現も不可能です。
• Secure Login Boxを使用すれば、ユーザー情報を一元管理でき、運用性が向上します。

注1：Secure Login Boxを使用するには別売ソフトのSMARTACCESS / Premiumが必要です。
注2：SMARTACCESS / Premium（別売）でお使いになるには、SMARTACCESS / Premium V5.5が必要です。詳しくは、「SMARTACCESS」をご覧ください。
（注）パソコンによって、お使いになれるSMARTACCESS / Premiumのバージョンが異なります。

（注1）Q509/VBのみ対応。
（注2）A749/Bのみ対応。FeliCaのみの使用となります。

カードを本体にタッチするだけで手軽に確実な認証が行えます。

非接触ICカード技術方式"NFC/FeliCa"に対応したリーダ/ライタを本体に内蔵。カードを本体にタッチするだけで手軽に確実な認証を行うことが可能です。

• 同カードは多用途に流用可能なため、社員証、入退室システム、食堂精算システム、そしてパソコンセキュリティ管理など、企業内の包括的なマネジメントシステムを構築できます。

注意：［パソコンセキュリティ管理としてご利用可能なデバイス］ SMARTACCESS専用フォーマット処理済みの「FeliCa対応非接触 ICカード（SMARTACCESS用）」（FMFLC-C1）（注1）、モバイルFeliCa ICチップ搭載携帯電話（注2）。
（注1）本体にFeliCa対応カードは添付されません。
（注2）これらのデバイスを使用するにはSecure Login Boxとクライアントには別売ソフトのSMARTACCESS/Premiumが必要です。
「SMARTACCESS/Premium」の詳細な情報は製品ページをご確認ください。すべてのFeliCaカードについての動作保証はしておりません。

（注1）A749/Bのみ対応。
（注2）Q739/AE、Q739/ABのみ対応。

「暗号鍵」や「証明書」をスマートカード内に格納し、カード所有者だけが安全に携帯できます。

ICチップ内蔵のカード内にセキュリティ情報を格納。SMARTACCESSを利用してIDやパスワードをカード内に格納することにより、カード所有者だけが安全にPCを利用することができます。

注意：暗号鍵や証明書を利用するためには、お客様で専用フォーマットのカードを用意して頂く必要があります。

（注1）U/Sシリーズのタッチパネル搭載モデルのみ標準装備。U939X/B、U729X/A搭載のWebカメラは非対応。
（注2）A749/B、A579/Bのみ対応。
（注3）カスタムメイドでWebカメラを選択した場合のみ。

カメラで検出した顔と服の色を継続的に検知する（注）、富士通独自の技術「Sense YOU Technology Biz」を搭載。ログオン後に画面の前にいるユーザーを検知し、離席時に自動的に画面をオフ。利用したユーザーの画像保存も可能なので、盗み見防止や第三者による不正入力を防ぐことができます。パスワードやバイオメトリクス、カードによるログイン認証など、その他の認証機能に加えて在席時の本人検知を行うことで、より高度なセキュリティ運用を実現します。

（注）2019年5月現在、当社調べ。

OSの起動およびBIOSの設定変更をパスワードで制御。ユーザーパスワード、管理者用パスワードの2種類を用意。誤ったパスワードを3回入力すると警告音を発します。BIOSパスワード入力の代わりに、手のひら静脈センサーや指紋センサーと連携した認証が可能です（注）。

（注）バリューシリーズ除く。

（注）Q509/VE、Q509/VBを除く。

ストレージに直接パスワード設定し、起動時に照合します。ストレージの盗難による情報漏えいや不正使用を防止します。

（注）バリューシリーズ除く。

カスタムメイドプラスサービスにて、BIOS起動時のロゴをお客様指定の表示に変更可能です。BIOSブートロゴを設定することにより、転売目的の盗難を抑止できます。

「SMARTACCESS/Basic」で、より確実な個人認証環境を実現します。
富士通独自のセキュリティソフト「SMARTACCESS/Basic」（標準添付（注））がさまざまなセキュリティ機器を統合して制御。
パソコンセキュリティへの先進の取り組みと、豊富な実績とノウハウで、高いセキュリティ環境を実現します。

（注）バリューシリーズには「SMARTACCESS」は添付されません。

1. セキュリティ機器の利用
   Windowsログオンやアプリケーションログオン時に、キーボード入力していたIDやパスワード入力をセキュリティ機器が代行します。忘却や漏えいなどの可能性が高いIDやパスワード入力を機器が代行することにより、より安全確実な個人認証環境が実現します。複数のID、パスワードの組み合わせを覚える必要もなくなり利便性も大幅に向上します。

   「SMARTACCESS/Basic」で利用可能な機器

   • 手のひら静脈センサー
   • 指紋センサー
   • スマートカード
   • NFC / FeliCa
2. 使いやすい設定画面
   手のひら静脈センサーやNFC/FeliCaなど、ハードウェアに関わらず共通の設定画面を採用し、操作性を大幅に強化しています。
3. シングルサインオン
   一度機器によるログオン認証を行えば、次にログオンするアプリケーション、業務システムへのログオンも機器が自動で代行。ログオンごとに認証を行う必要がなく、大幅に利便性が向上します。

Windowsログオン時や、個々のアプリ起動ごとに、手のひら静脈認証を実施

一度認証を行うことで他のアプリの認証作業を省略（自動でパスワード入力）

「SMARTACCESS / Premium」と「Secure Login Box」を用いれば、生体情報やパスワードを一元管理できます。

• 複数のクライアント端末を利用する場合でも、端末ごとの登録が不要です。
• クライアント端末の入替に際しても、新たな登録が不要です。

（注1）Q509/VE、Q739/AEを除く。

USB、CD/DVD、シリアル、パラレル、LANなどの各ポートの使用を制限するソフトです。USBは機器ごとに有効/無効/読み取り許可の設定が可能です。スマートフォンの遮断にも対応しており、私物機器からの情報漏えいを防止できます。LANは接続ネットワークを判別し、許可するネットワークが設定可能です。業務上必要な機器やネットワークを許可しつつ、セキュリティを確保できます。

注意：Portshutter Premiumを使用する場合、下記の制限事項がありますのでご注意ください。

• 「CD/DVD」「パラレル/シリアルポート」を無効化した場合、それらに接続されるオプション製品がご利用できなくなります。
• スマートフォン、タブレットの遮断を動作確認しています。
• CD/DVDの「読み取りを許可する」設定はWindows標準の書き込み機能および添付されるライティングソフトウェア「Roxio Creator LJ」で動作確認しています。
• Portshutter Premiumについては、（株）富士通ソフトウェアテクノロジーズのホームページでご確認いただけます。

OSのデータ削除やフォーマットだけでは、データを完全に消去できません。そこで、記録されたデータの流出を防ぐために、データ消去ツールを標準添付しております。米国国防総省（DoD）規格準拠（3回書込）、NATO規格準拠（7回書込）に対応し、情報の流出を防ぎます。
データ消去をご希望の場合は「データ消去サービス」（有償）をご利用いただけます。

（注1）Q509/VE、Q508/SBを除く。
（注2）A579/BXを除く。

OSやプログラムを含む全データの書き込み時にフラッシュメモリディスク（SSD）で自動的に暗号化。読み出し時も自動的に復号されるため、暗号化を意識せずにセキュリティを確保でき、パフォーマンスにも影響を与えません。物理解析（ディスクの直接解析）されてもデータの読み出しが困難となります。フラッシュメモリディスク（SSD）へのアクセスはパスワードで管理（BIOS起動時に入力）され、不正な使用を防止できます。

注意：BIOS設定の変更により、利用時のパスワード入力を省くことも可能です。（パソコン本体からフラッシュメモリディスク（SSD）を抜き取り、他のパソコンに接続してデータを読み取ろうとした場合にはパスワード入力が必要となります。）

（注）A579/BXを除く。

CD/DVDへの書き込み機能が無いDVD-ROMドライブを選択可能。外部への情報持ち出しを未然に防ぎます。

（注1）U939/Bのみ対応。
（注2）U939/Bを除く。
（注3）A579/BXを除く。

機密情報を含むファイルを社外に持ち出す場合、秘密分散ソフト「Portshutter Premium Attachecase」を使えば、パソコン／タブレットの内蔵ストレージとUSBメモリまたはスマートフォン（注1）に分割保存できるため、パソコン／タブレットが盗難や紛失にあっても、ファイルを復元することができなくなります。

「Portshutter Premium Attachecase」をインストールしたパソコンにデータ保存する場合は自動的にパソコン本体（分散片（大））とサーバ（分散片（小））に保存されます。外出時は、サーバ上の分散片（小）をUSBメモリまたはスマートフォンに格納することが可能です。外出先でのデータ復元は分散片（大）と分散片（小）が揃っている必要があるため、パソコンあるいはUSBメモリ／スマートフォンのどちらか一方を紛失してもデータの復元が出来ません。

（注）Windows 10のみ使用することができます。
（注1）スマートフォンとの連携はタブレット/パソコン本体にBluetooth通信の環境が必要です。

データを暗号化する際に使う「暗号鍵」等を専用チップで管理します。

ドライブ暗号化に対応したBitLockerの暗号鍵などを管理します。チップ内のデータは不正に他の媒体にコピーできないため、ハードディスクに保存する場合に比べ読み取られる危険が少なく、高い安全性を確保します。
国際標準規格 ISO15408 を取得しています。

注意：出荷時、セキュリティチップの機能は無効になっています。セキュリティチップが故障した場合やパスワードを忘れた場合、暗号化されたデータの復元が不可能になる場合があります。HDD一括の暗号化には対応していません。セキュリティチップ（TPM2.0）は Windows 7では使用になれません。

（注）Q739/AE・AB、Q739/A-PVのみ対応。

ワイヤーロック（別売）の鍵取り付けが可能なスロットを搭載。パソコン本体の盗難を防ぎます。

注意：ワイヤーロック／盗難防止用品は盗難の危険を軽減するものであり、盗難の防止を保証するものではありません。