この記事をtweetする このエントリーをはてなブックマークに追加


 今週のキーワードはこれだ! 掲載日:2004/03/03
 双方向ワンタイムID認証ってなんだ?!


 日々進歩するIT技術は、ともすると取り残されてしまいそうな勢いで進化の速度を速めています。そこでキーマンズネット編集部がお届けするのが「5分でわかる最新キーワード解説」。このコーナーを読めば、最新IT事情がスラスラ読み解けるようになることうけあい。忙しいアナタもサラっと読めてタメになる、そんなコーナーを目指します。
 今回のテーマは「双方向ワンタイムID認証」。これまで以上に認証=「正当性の検証」が重要視される中、クライアント/サーバー間の双方向認証の一手法として、アクセスごとに双方で動的にID・パスワードを生成、認証を行う仕組みに注目しました。

5分でわかるイメージ図
双方向ワンタイムID認証とは?
 ユーザーがサーバーにアクセスする際、ユーザー側、サーバー側双方が相手を「正当か否か」検証する作業を「双方向認証」というが、この認証に、“一度しか使えない”ID・パスワードを用いる方法を指す。
 従来のサーバー側からユーザーを認証する「片方向認証」で代表的なものが「ID+パスワード」だ。IDと固定パスワードを使う方法が一般的だが、IDからパスワードが推測されたり、キー入力を覗き見されたりといった漏えいの危険性がある。こうしたことからユーザー認証に「ワンタイムパスワード」を導入する企業も多いが、時刻同期のズレの問題や「なりすまし」への対処に懸念が残るのも事実だ。
 一方、クライアント/サーバーの双方向認証の一つに公開鍵暗号方式を応用した「デジタル署名」がある。アプライアンスが数多く出てはいるものの、電子証明書発行のための認証サーバー運用や証明書の有効期限管理など、一般的には運用面でコストがかかりやすい。「ワンタイムID」では、クライアント/サーバーの双方が、ID・パスワードを自動生成し、httpのセッションごとに変更しながら相互に認証を行なうため、IDを元に通信内容を解析することは事実上不可能である上、比較的低コストで運用することができるという特長がある。

…この記事の続きは、会員限定です。  会員登録はこちら(無料)

続きを読むには…
会員登録いただくと自動的にこの記事に戻り、続きが読めます。

会員登録(無料)・ログイン

キーマンズポイントで今応募できるプレゼントはこちら!(2017/6/30まで)

ITキャパチャージに解答いただくとポイントがたまります。
たまったポイント数に応じて、以下、A〜E賞の各賞品に応募することができます。

●B賞:抽選で1名様
 RAYCOP RX 
●A賞:抽選で1名様
 Huawei P9 LITE SIMフリースマートフォン VNS-L22-BLACK 
●C賞:抽選で1名様
 パナソニック 衣類乾燥除湿機 デシカント方式 
●D賞:抽選で1名様
 Dell ノートPC Inspiron 11 Pentiumモデル ホワイト 
●E賞:抽選で1名様
 サンワダイレクト ごろ寝マウス 指輪マウス トラックボール 

このページの先頭へ

キーマンズネットの新着情報を、お届けします

新着製品レポート

クラウドBIダッシュボード MotionBoard Cloud 【ウイングアーク1st】 クラウド型帳票基盤ソリューション SVF Cloud 【ウイングアーク1st】 「ハイパフォーマンスなストレージは高い」はもう古い 【日本ヒューレット・パッカード+他】
BI 帳票管理システム NAS
様々なデータソースからの情報を一元的に可視化するクラウド型BIツール。リアルタイムで自動集計されるデータを分かりやく可視化し、経営や現場の意思決定に活用できる。 国内1万8000社以上が導入する帳票システムのクラウドソリューション。既存帳票を利用した帳票設計、データソースと連携した帳票作成、帳票のデータ出力や直接印刷も可能。 いま買い換えるならオールフラッシュ一択だ。しかし、運用が煩雑になるならば手を出しにくい。では、運用効率のよいハイエンド品が予算の範囲で手に入るならどうだろうか。

新着特集


モバイルやWeb会議、仮想デスクトップを導入したものの、ワークスタイル“変革”ではなく“改善”で止ま…



IoTデータをどう扱えばよいか分からないと悩んだことはないだろうか。「KDDI IoTクラウド 〜デ…



機器を液体につけて冷却する富士通の「液浸冷却技術」は、データセンターの電力消費を40%削減するほか、…


新着セミナー

どのデータベースクラウドを選ぶ?解決策がここに! 【富士通】  

開催日 6月23日(金)   開催地 東京都   参加費 無料

企業をとりまく環境が激しく変化する今、企業の根幹を担うデータベースのインフラには、ビジネスチャンスを逃さない柔軟・スピーディな対応、大量データをリアルタイムに処…

【IT業界向け】MAを活用した顧客獲得・維持マーケティング 【マルケト】 締切間近 

開催日 6月2日(金)   開催地 オンラインセミナー   参加費 無料

IT関連製品・サービスなどを提供するIT事業者の方に向けたセミナーを開催いたします。ITサービス業界は市場が拡大し続ける一方で、サービスの乱立・低価格化による新…

WannaCry対策緊急セミナー 【マクニカネットワークス/S&J】 締切間近 

開催日 5月30日(火)   開催地 東京都   参加費 無料

2017年5月12日から世界規模で猛威を振るっているWannaCry。まずは被害の最小化、懸念される第2波、第3波の攻撃への緊急対策が急務です。一方で緊急対策と…

このページの先頭へ

会員登録(無料)・ログインはこちらから

双方向ワンタイムID認証/双方向ワンタイムID認証ってなんだ?」の記事を一部ご紹介しました。
会員登録を行い、ログインすると、「双方向ワンタイムID認証/双方向ワンタイムID認証ってなんだ?」の記事の続きがお読みいただけます。


Myリストへ 印刷用ページへ

この記事をtweetする このエントリーをはてなブックマークに追加


この記事に掲載している情報は、掲載日時点のものです。変更となる場合がございますのでご了承下さい。


30000498



このページの先頭へ

キーマンズネットとは

ページトップへ