セキュリティ強化の第一歩。
Google Authenticator / Microsoft Authenticator 対応のTOTP(二段階認証)モジュールを、現役エンジニアが開発・テストまでしっかりサポートいたします。
【サービス概要】
Google / Microsoft Authenticator アプリを使った TOTP(二段階認証)を、貴社システムに導入できるよう、以下のモジュールを開発・提供いたします。
** 提供内容(モジュール構成)**
1. シークレットキー生成・登録モジュール
ユーザーごとに一意のシークレットキーを自動生成
Authenticator アプリ用に登録可能な形式で出力
2. QRコード生成モジュール
otpauth://形式のURLを作成し、QRコードを生成
ユーザーに提示し、アプリへ簡単登録が可能
3. OTP認証モジュール
ユーザー入力のOTPを受信し、TOTPアルゴリズムにて検証
認証成功/失敗のフローを実装
** 実装の流れ(ユーザー/システム視点)**
【登録フェーズ】
・サーバーがシークレットキーを生成しDB等に保存
・otpauth形式のURLを作成し、QRコードとして出力
・ユーザーにQRコードを提示し、アプリに登録
【認証フェーズ】
・ユーザーがログイン時にOTPを入力
・サーバー側でOTPを検証し、ログイン成否を判定
■ 基本料金(参考)
▶ 300,000円(税抜)
稼働時間:40時間( 5日の0.25人月)
** 注意事項/条件**
要件、設計、各モジュールの入出力インターフェース仕様をご提供ください。
ご希望の開発言語・OS環境を事前にお知らせください。
**以下の対応は別工数です**
要件定義・各種設計、各モジュールの入出力インターフェース仕様定義
シークレットキーのDB管理の実装
既存システムとの統合、結合試験、総合試験
保守・運用設計、特殊な環境への適用
** 開発環境**
対応開発言語(いずれか1つ選択)
Python / MSVC / GCC(C/C++)
※複数開発言語対応は言語追加ごとに+30%加算
対応OS(いずれか1つ選択)
Windows / Linux
※両対応は+40%加算、追加バージョンごとに+20%加算
**納期**
ご要望・システム構成に応じて個別にお見積り/スケジュールを提示します。
まずはお気軽にご相談ください。
平日の夕方、祝日・休日がメイン作業日となります。
事前に日程を調整することで平日に打合せすることも可能です。