ネットワークスペシャリスト、技術士として、資格取得を目指す方に有益な情報を発信します。午後問題を通じて、情報セキュリティの知識を体系的に蓄積していきましょう。なった後も能力向上のために学習できるいい機会です。問題文中、設問に該当する部分ですぐに解答を説明しています。ストーリーとして何度も読みこなすと、自然に記憶に定着してくると思います。認証システムに関する次の記述を読んで、設問に答えよ。複数のクライアントと複数のアプリケーションサーバ(以下、APサーバという)が接続されているネットワークにおいて、単純な認証システムを利用する場合について、ここでは二つの問題点を取り上げる。1利用者は、使用するクライアントから各APサーバにログインするごとに、利用者IDとパスワードの入力操作を行わなければならない。2クライアントとAPサーバとの間の通信データの横取りと偽造によって、APサーバのサービスが不正に利用される可能性がある。ここで、これらの問題を改善するための認証システム(以下、新認証システムという)を考える。ここでは、これらの問題に直接関連しない仕様については、その記述を省略する。問題点1に対しては、利用者が一度、利用者IDとパスワードをクライアントに入力して認証を受ければ、そのクライアントと各APサーバ間での認証は、利用者を介さないで済むように改善する。このために、チケットと呼ぶ認証データを用いる。チケットは、クライアントに対して発行され、そのクライアントは、APサーバの認証を得るとき、発行されたチケットをAPサーバに送信する。問題点2に対しては、APサーバに送信されたチケットが、チケットの発行を受けたクライアントから送られてきたものであることを、APサーバが確認できるよう、チケットとは別に認証子と呼ぶ認証データを用いる。図1に新認証システムの構成を示す。〔新認証システムの構成と方式についての説明〕(1)新認証システムでは、共通鍵暗号方式によって、通信データを暗号化する。以下、共通鍵を鍵という。(2)認証サイトは、認証サーバ、鍵データベース及びチケット発行サーバで構成する。(3)チケット発行サーバの鍵は、チケット発行サーバ自体と鍵データベースに登録されている。(4)各APサーバの鍵は、それぞれのAPサーバ自体と鍵データベースに登録されている。(5)利用者の鍵は、利用者のパスワードから計算して求められ、鍵データベースに登録されている。クライアントには、利用者が入力したパスワードから計算した鍵が、利用者がクライアントの利用を終了するまで、一時的に保持される。図2は、利用者が、クライアントCから目的のAPサーバSにアクセスする場合の認証の流れを示す。認証は、次の3段階で行われる。ここで、enc(x)は、xを暗号化したものを表す。第1段階は、クライアントCがチケット発行サーバTにチケットを要求するためのチケット(以下、チケット発行サーバT用チケットという)の認証サーバAへの要求(図2中の通信1)と、その発行(図2中の通信2)である。通信1では、クライアントCは、次のデータを認証サーバAに送信する。通信2では、認証サーバAは、次のデータをクライアントCに応答する。a:チケット発行サーバTの鍵KEYt認証サーバAからチケット発行サーバTに、チケット発行サーバT用チケットを安全に渡して、その中に含まれるKEYctを取得してクライアントと共有します。そのためには、チケット発行サーバTで復号できるKEYtで暗号する必要があります。第2段階は、クライアントCがAPサーバSにアクセスするためのチケット(以下、APサーバS用チケットという)のチケット発行サーバTへの要求(図2中の通信3)と、その発行(図2中の通信4)である。通信3では、クライアントCは、次のデータをチケット発行サーバTに送信する。b:CーT間のセッション鍵KEYctチケット発行サーバTでenc(TICKETct)を復号して得られたKEYctを共有した状態で、クライアント側でKEYctによりAUTHc1、IDsを暗号化します。チケット発行サーバTは、TICKETctを送信したのが間違いなくクライアントCであることをTICKETctとAUTHc1から確認する。確認ができたとき、通信4では、チケット発行サーバTは、次のデータをクライアントCに応答する。c:APサーバSの鍵KEYsチケット発行サーバTからAPサーバSに、APサーバS用チケットを安全に渡して、その中に含まれるKEYcsを取得してクライアントと共有します。そのためには、APサーバSで復号できるKEYsで暗号する必要があります。第3段階では、APサーバS用チケットの提示である(図2中の通信5)。通信5では、クライアントCは、次のデータをAPサーバSに送信する。d:C-S間のセッション鍵KEYcsAPサーバSでenc(TICKETcs)を復号して得られたKEYcsを共有した状態で、クライアント側でKEYcsによりAUTHc2を暗号化します。APサーバSは、TICKETcsを送信したのが間違いなくクライアントCであることをTICKETcsとAUTHc2から確認する。確認ができたとき、利用者は、クライアントCから、APサーバSへのアクセスが許可される。週間)やさしいエンジニアを目指して、ネットワーク・セキュリテイ分野に長年携わってきました。ネットワークスペシャリストなど各種資格を保有しています。役立つ情報をわかりやすく提供できたらと思います。月別アーカイブリンクプライバシーポリシーUdemyスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。