アクセス制御)を行う一連のプロセスに含まれる。真正性(Authenticity)ある主体(subject)又は資源が、主張(claim)どおりであることを確実にする特性。認証(Authentication)真正性(Authenticity)を明らかにする行為が認証(Authentication)認証(Authentication)のプロセスは、識別(Identification)と検証(Verification)で構成される。識別(Identification)と検証(Verification)をざっくり説明すると、以下の様な感じ。パスワード認可(Authorization)と許可(Permission)認可(Authorization)認証(Authentication)の結果を用いて、アクセス制御を行う。コレには、下記のリソースに付与された許可(Permission)の情報も使用している。許可(Permission)原則禁止のトコロ、許可する事を言うらしいが、コンピューター界隈では、リソースに付与されている属性を指す。日本では、二つの「認証」で混乱Authentication前述の認証で、2者間認証とも言う。Certification監査やデジタル署名で、3者間認証とも言う。英語では、以下が紛らわしい(らしい。生体認証と組合わせる方式がある。ICチップに針を当て信号を読み取る。ICチップの観察(秘密鍵は漏れないがメカニズムが解明される。多数の消費電力波形を統計処理して秘密鍵を推定する。flip-flopのサンプリングや誤動作を起こし出力の比較解析して秘密鍵を推定する。時間差を測定することで秘密鍵を推定する。出荷後、テスト回路を使用不可能な状態にする。センサにより使用範囲外の動作環境で動作しなくする。チによるflip-flopやメモリ値の破壊を検出する。Group)が行っている。認証基盤がクッキー認証チケットを発行する。エージェント型とリバース・プロキシ型がある。†クロスドメインでのSSOを実現するエージェント型とリバース・プロキシ型、ライブラリ型がある。プロトコルとしては、SAML2、OAuth2、OIDC、FAPI等がある。Server)と分離して一元化する。昨今は、インターネット接続サービス、無線LANなどで幅広く利用されている。アルゴリズムMD5ハッシュを使用した、チャレンジ&レスポンス最近は、デジタル署名、OTP、生体認証などを提供する他の認証サーバに認証要求をフォワードする拡張がされている。System(タカクス)目的RADIUSとほぼ同様だが、以下の3機能(AAA)をサポート。現在はTACACS+が主流。†X.500やLDAPなど標準がある。†PPP(ISP接続で使用)を強化したのがEAP(WiFi?の接続で使用)IEEE802.1X(有線LANや無線LANにおけるユーザ認証の規格)を構成する。利用者、若しくは利用者属性に対応する認可情報(パーミッション)読み、書き、実行などの権限がある。これは、アクセス制御リスト(ACL)と呼ばれる。環境的・物理的な、セキュリティ。OSの機能で実現されている。ControlセキュアOSなどに実装がある。上位から下位に移動しないように制御する方式MLSやBLPモデルで制御される。Security前述の強制(MAC)で利用される。説明ユーザと情報の関係ですべて決まる。†ある意味、PDCA的ではある。方針=アクセス制御のルール例えば、前述のアクセス制御の種類のような。具体的には、情報フロー制御のような。実装の明確化≒仕様で、これを実装。