]最新の70件2020-01-15開発ツールフレームワークの機能について。GatewayHTTP/2について調べてみた。CLI2019-12-18SAMLの仕様を読む。CoreSAMLを実装する。.NET開発基盤部会」によって運営されています。API仕様を提案した。1.0の拡張ではなく、UAFとU2Fを統合(補完し置換する)し、OSやブラウザといったプラットフォームのサポートに最適化する、プラットフォーム(ブラウザやOS)によるネイティブサポートのための仕様。Party)から直接リクエストができる、見かけ上U2Fに近いシンプルな構成になった。Party)から認証機の登録を要求する。署名のための秘密鍵は認証器内で生成される。Party)から生成された情報に署名を行う。Party)に登録する。否認防止の目的がある。以下の2つの仕様から成る。秘密鍵を使用して認証器のコンテキストに関する情報に署名。以下の3つの仕様から成る。†シータップPC、スマホなどのデバイス組込みではない認証器に対応するための通信プロトコルの規定。NFCトランスポートバインディングを規定プラットフォームと外部認証器間の通信プロトコルを規定。NFCなど)の適用が可能。†U2Fセキュリティ・キーを使用している場合、FIDO2は後方互換性を提供する(ただし、認証器の実装に依る)。UAFの機能を実行できるが、プロトコルは異なる。WebAuthn)でも使用できる。Party)によって使用される。登録(Attestation)、認証(Assertion)の結果を、標準化されたAPIで受け取ることができる。Clientから受け取る。IdP/STSに実装して、クレームベース認証を使用してWebアプリケーションと認証連携してもイイ。以下を接着するすべての組み合わせ。クライアント・プラットフォーム認証プロバイダおよびすべてクライアント・デバイスクライアントが実行されるハードウェア・デバイス認証器は、クライアント・デバイスにバインドされる。異なるクライアント・プラットフォームとなる。†RegistrationでAttestationされる。認証器で鍵を生成・登録するAPIを使用して処理を行う。新しい非対称鍵ペアの関連付ける認証情報を作成する。サーバに伝達して登録。†AuthenticationでAssertionされる。登録済みの鍵を使って認証用の署名を生成するAPIを使用して処理を行う。(既存の認証情報セットを使用し、ログインまたは二要素認証をする。認証結果を端末側が持つ秘密鍵を使って署名する。その他データ)をサーバに伝達し、署名検証することでログインできる。WebAuthn)を定義。Webアプリケーション(RPアプリケーション)から利用される登録シーケンスと、認証シーケンスに使用するAPIを定義している。†クライアントや認証器などのコンテキストを表現するためのアサーションや、クレデンシャルのフォーマットを定義している。具体的な個別の環境を利用する(TPMが暗号カーネルとして機能する)場合のプロファイル。仕様が進化するにつれて、より多くのプロファイルが追加される予定。†デバイスの紛失に対する二要素認証の解除アカウント・リカバリの検討が必要。以下のような処理でフィッシングができてしまう。ChromeではcaBLEと呼ばれるBLEの接続方法を検討している。†パスワードに依存しない認証「WebAuthn?」をChrome/Firefox/Edgeが実装開始、W3Cが標準化。WebAuthnを実装する。