 ｉモードゲートウェイと認証サーバの間はＳＳＬ（暗号鍵４０ビット）が利用可能
ＳＳＬ対応の認証（ＷＷＷ）サーバを構築し、携帯端末からは「https://xxxx.xx.jp/」でアクセスする。
携帯端末のクライアント認証を行うためにはｃｇｉなどを利用する
ＳＳＬでアクセスしたページでユーザ名とパスワードを入力させ、ｃｇｉを使ってユーザ認証を行う。通常のパスワードは入力に手間がかかるので、数字のみの暗証番号を入力させて実際のパスワードに変換するような工夫をすると良い。ワンタイムパスワードサーバに問い合わせることで、更にセキュリティを高めることも可能。
送信データにhidden属性（この属性のデータは画面には表示させないが送信ボタンが押された時に他の入力情報と一緒に送り返される）などを使用することで認証済みのアクセスであることを識別し、社内システムに対するプロキシーを行う。
ファイアウォールを通過させる
通過させる通信を最小限に抑えるために、外部からｉモードゲートウェイからのＷＷＷアクセスのみをＤＭＺ上の認証（ＷＷＷ）サーバに対して許可するような設定を行う。
|
