この記事をtweetする このエントリーをはてなブックマークに追加


 今週のキーワードはこれだ! 掲載日:2004/03/03
 双方向ワンタイムID認証ってなんだ?!


 日々進歩するIT技術は、ともすると取り残されてしまいそうな勢いで進化の速度を速めています。そこでキーマンズネット編集部がお届けするのが「5分でわかる最新キーワード解説」。このコーナーを読めば、最新IT事情がスラスラ読み解けるようになることうけあい。忙しいアナタもサラっと読めてタメになる、そんなコーナーを目指します。
 今回のテーマは「双方向ワンタイムID認証」。これまで以上に認証=「正当性の検証」が重要視される中、クライアント/サーバー間の双方向認証の一手法として、アクセスごとに双方で動的にID・パスワードを生成、認証を行う仕組みに注目しました。

5分でわかるイメージ図
双方向ワンタイムID認証とは?
 ユーザーがサーバーにアクセスする際、ユーザー側、サーバー側双方が相手を「正当か否か」検証する作業を「双方向認証」というが、この認証に、“一度しか使えない”ID・パスワードを用いる方法を指す。
 従来のサーバー側からユーザーを認証する「片方向認証」で代表的なものが「ID+パスワード」だ。IDと固定パスワードを使う方法が一般的だが、IDからパスワードが推測されたり、キー入力を覗き見されたりといった漏えいの危険性がある。こうしたことからユーザー認証に「ワンタイムパスワード」を導入する企業も多いが、時刻同期のズレの問題や「なりすまし」への対処に懸念が残るのも事実だ。
 一方、クライアント/サーバーの双方向認証の一つに公開鍵暗号方式を応用した「デジタル署名」がある。アプライアンスが数多く出てはいるものの、電子証明書発行のための認証サーバー運用や証明書の有効期限管理など、一般的には運用面でコストがかかりやすい。「ワンタイムID」では、クライアント/サーバーの双方が、ID・パスワードを自動生成し、httpのセッションごとに変更しながら相互に認証を行なうため、IDを元に通信内容を解析することは事実上不可能である上、比較的低コストで運用することができるという特長がある。

…この記事の続きは、会員限定です。  会員登録はこちら(無料)

続きを読むには…
会員登録いただくと自動的にこの記事に戻り、続きが読めます。

会員登録(無料)・ログイン

キーマンズポイントで今応募できるプレゼントはこちら!(2016/9/30まで)

ITキャパチャージに解答いただくとポイントがたまります。
たまったポイント数に応じて、以下、A〜E賞の各賞品に応募することができます。

●B賞:抽選で1名様
 Panasonic 座り仕事の方に最適!「エアーマッサージャー 骨盤おしりリフレ」 
●A賞:抽選で1名様
 VAIO Win 10搭載SIMフリースマートフォン「VAIO Phone Biz VPB0511S」 
●C賞:抽選で1名様
 防災防犯ダイレクト 万が一の時に安心「地震対策30点避難セット」 
●D賞:抽選で2名様
 SHARP プラズマクラスターイオン発生機「ニオワンLEDプラス IG-HTA20」 
●E賞:抽選で3名様
 銀座千疋屋 最高級フルーツを贅沢に厳選「フルーツ盛り合わせ」 

このページの先頭へ

キーマンズネットの新着情報を、お届けします

新着製品レポート

Akamai Intelligent Platform 【アカマイ・テクノロジーズ】 x86サーバで徹底検証 NVMe対応SSDで実際にどこまで狙えるのか? 【レノボ・ジャパン】 思わぬ障害を防ぐ、Office 365インフラ最適化 BIG-IP 【テクマトリックス】
CDN NAS シングルサインオン
ウェブコンテンツ、エンタープライズアプリケーション、動画の配信を高速かつ安全に行えるようにするクラウドベースプラットフォーム。 x86サーバで徹底検証、NVMe対応SSDで実際にどこまで狙えるのか? クラウドサービス導入時に、どこまで利用者の「使い方」とその影響を把握しているだろうか? 導入時に見落としがちな「穴」と、導入プロジェクト成功への策を解説する。

新着特集


何かに興味を持ったとき、まずチェックするのはソーシャルメディアの「口コミ情報」だという方も少なくない…



入口から社員のフィギュアがあったり壁一面にチョークアートがあったり…創造的なオフィスで刺激受けまくり…



成功のKPIは失敗の数である。TOP自ら新規事業立ち上げに取り組む日本ユニシス。全社一丸となって変革…


新着セミナー

セルフサービスBIによる瞬時販売分析 QlikView無料体験セミナー 【グランバレイ】  

開催日 10月6日(木),10月27日(木),11月17日(木),11月24日(木)   開催地 東京都   参加費 無料

多くの企業では販売分析の標準ツールとして Excel が使われております。 Excel は使いやすい反面、複数のソースの処理や大量データの分析に、多くの時間が…

セルフサービスBIによる瞬時販売分析 QlikView無料体験セミナー 【グランバレイ】  

開催日 12月8日(木),12月15日(木)   開催地 東京都   参加費 無料

多くの企業では販売分析の標準ツールとして Excel が使われております。 Excel は使いやすい反面、複数のソースの処理や大量データの分析に、多くの時間が…

【大阪】表現力豊かな販売分析! Qlik Sense 無料セミナー 【グランバレイ】  

開催日 10月7日(金),11月18日(金),12月16日(金)   開催地 大阪府   参加費 無料

■■実機を使った予実管理/販売分析のセミナーを大阪で開催!!■■Qlik Senseは、誰もが簡単にデータを統合し、分析し、表やグラフを作成できるセルフサービス…

このページの先頭へ

会員登録(無料)・ログインはこちらから

双方向ワンタイムID認証/双方向ワンタイムID認証ってなんだ?」の記事を一部ご紹介しました。
会員登録を行い、ログインすると、「双方向ワンタイムID認証/双方向ワンタイムID認証ってなんだ?」の記事の続きがお読みいただけます。


Myリストへ 印刷用ページへ

この記事をtweetする このエントリーをはてなブックマークに追加


この記事に掲載している情報は、掲載日時点のものです。変更となる場合がございますのでご了承下さい。


30000498



このページの先頭へ

キーマンズネットとは

ページトップへ