この記事をtweetする このエントリーをはてなブックマークに追加


 今週のキーワードはこれだ! 掲載日:2004/03/03
 双方向ワンタイムID認証ってなんだ?!


 日々進歩するIT技術は、ともすると取り残されてしまいそうな勢いで進化の速度を速めています。そこでキーマンズネット編集部がお届けするのが「5分でわかる最新キーワード解説」。このコーナーを読めば、最新IT事情がスラスラ読み解けるようになることうけあい。忙しいアナタもサラっと読めてタメになる、そんなコーナーを目指します。
 今回のテーマは「双方向ワンタイムID認証」。これまで以上に認証=「正当性の検証」が重要視される中、クライアント/サーバー間の双方向認証の一手法として、アクセスごとに双方で動的にID・パスワードを生成、認証を行う仕組みに注目しました。

5分でわかるイメージ図
双方向ワンタイムID認証とは?
 ユーザーがサーバーにアクセスする際、ユーザー側、サーバー側双方が相手を「正当か否か」検証する作業を「双方向認証」というが、この認証に、“一度しか使えない”ID・パスワードを用いる方法を指す。
 従来のサーバー側からユーザーを認証する「片方向認証」で代表的なものが「ID+パスワード」だ。IDと固定パスワードを使う方法が一般的だが、IDからパスワードが推測されたり、キー入力を覗き見されたりといった漏えいの危険性がある。こうしたことからユーザー認証に「ワンタイムパスワード」を導入する企業も多いが、時刻同期のズレの問題や「なりすまし」への対処に懸念が残るのも事実だ。
 一方、クライアント/サーバーの双方向認証の一つに公開鍵暗号方式を応用した「デジタル署名」がある。アプライアンスが数多く出てはいるものの、電子証明書発行のための認証サーバー運用や証明書の有効期限管理など、一般的には運用面でコストがかかりやすい。「ワンタイムID」では、クライアント/サーバーの双方が、ID・パスワードを自動生成し、httpのセッションごとに変更しながら相互に認証を行なうため、IDを元に通信内容を解析することは事実上不可能である上、比較的低コストで運用することができるという特長がある。

…この記事の続きは、会員限定です。  会員登録はこちら(無料)

続きを読むには…
会員登録いただくと自動的にこの記事に戻り、続きが読めます。

会員登録(無料)・ログイン

キーマンズポイントで今応募できるプレゼントはこちら!(2017/9/30まで)

ITキャパチャージに解答いただくとポイントがたまります。
たまったポイント数に応じて、以下、A〜E賞の各賞品に応募することができます。

●B賞:抽選で1名様
 Dyson Supersonic ヘアードライヤー 
●A賞:抽選で1名様
 ASUS エイスース ZenFone 3 ブラック ZE552KL 4GB 64GB (SIMフリー) 
●C賞:抽選で1名様
 SenseAbility Bluetooth Speaker 空中浮遊型Bluetoothスピーカー7色マルチカラータイプ 
●D賞:抽選で3名様
 松阪牛やまと 最高級を手軽に自宅で「松阪牛ギフト券」 
●E賞:抽選で1名様
 サントリー伊右衛門 特茶 500ml×24本

このページの先頭へ

キーマンズネットの新着情報を、お届けします

新着製品レポート

ハイブリッド型 勤怠管理システム「ShiftMAX」 【KYODOU】 オールインワン・セルフBIツール「LaKeel BI」 【レジェンド・アプリケーションズ 】 ワンタッチでビデオ会議を開始、「Skype for Business」をさらに効率化する方法 【ロジクール+他】
勤怠管理システム BI Web会議
Excelから直接クラウドサービスに接続し、シフト管理、勤怠管理が行えるハイブリッド型のシステム。会社ごとに異なる勤務形態にも柔軟に対応できる。 豊富なテンプレート・徹底したサポートにより、「使いこなせる」BIツール。
分析が初めての方に必要な機能を1つにまとめたオールインワンパッケージ。
ワンタッチでビデオ会議を開始、「Skype for Business」をさらに効率化する方法

新着特集


Office 365もWeb会議も、通信環境には大いに「課題あり」。しかし、実に47.3%がWAN高…



建設大手の大和ハウス工業株式会社が建設中の巨大物流拠点「DPL流山」は、近代化された大規模物流関連施…



民間企業ヤフーが自前で作ったスパコン「kukai」が世界省エネランキングで2位に。225倍の性能を発…


新着セミナー

「薬事申請業務の動向と実際」講習会(富山) 【主催:ヤマダ電機/共催:日本ユニシス/シャニム】 締切間近 

開催日 8月23日(水)   開催地 富山県   参加費 無料

−医薬品の製造販売と製造実態に関する一斉点検の結果では、相違の87%は誤記−本講習会では、以前に独立行政法人医薬品医療機器総合機構(PMDA)等において審査(信…

「薬事申請業務の動向と実際」講習会(大阪) 【主催:ヤマダ電機/共催:日本ユニシス/シャニム】  

開催日 9月7日(木)   開催地 大阪府   参加費 無料

−医薬品の製造販売と製造実態に関する一斉点検の結果では、相違の87%は誤記−本講習会では、以前に独立行政法人医薬品医療機器総合機構(PMDA)等において審査(信…

「Delphi / C++Builder 業務アプリケーション 刷新実践法」 【エンバカデロ・テクノロジーズ】  

開催日 9月12日(火)   開催地 東京都   参加費 無料

〜〜〜古くなったDelphi /C++Builderのプロジェクトで動作させている業務システムを最新バージョンに刷新する実践方法を学ぼう!!〜〜〜「旧バージョン…

このページの先頭へ

会員登録(無料)・ログインはこちらから

双方向ワンタイムID認証/双方向ワンタイムID認証ってなんだ?」の記事を一部ご紹介しました。
会員登録を行い、ログインすると、「双方向ワンタイムID認証/双方向ワンタイムID認証ってなんだ?」の記事の続きがお読みいただけます。


Myリストへ

この記事をtweetする このエントリーをはてなブックマークに追加


この記事に掲載している情報は、掲載日時点のものです。変更となる場合がございますのでご了承下さい。


30000498



このページの先頭へ

キーマンズネットとは

ページトップへ