ユーザ認証

ユーザ認証 とは †

ユーザ認証の具体例(本人確認) †

知識認証 †

• パスワード認証
  • パスワード、パスフレーズ
  • 暗証番号
• PIN
  • 主にネットワーク上に流れずに端末内で行われる際に使われる4桁などの短いコードのこと
• 生年月日、住所、電話番号
• 秘密の質問
• Captcha -画像が何であるかを回答する等

所有認証 †

• ICカード、スマートカード（RFID・磁気カード）
  • 確認番号表、乱数表、セキュリティカード
• デジタル証明書
• セキュリティキー（USBキー、Bluetooth、NFC）
• 端末認証（デバイス認証）

• 経路外認証（Out of Band）（セカンダリチャネル）
  • 二経路認証
  • SMS認証
  • VoIP認証
  • メール認証
  • QRコード
  • 電話でコードの読み上げ

• OTP（ワンタイムパスワード認証）
  • 認証アプリ（スマホのアプリ・ソフトウェア）
  • OTP専用デバイス

• 自宅住所（郵送物で認証情報を配達）

生体認証 †

• 認証器
• 身体的特徴
• 行動特性（行動パターン認証）

二段階認証 †

• 1回目の認証を行った後に、別の方法で認証を行って認証する方式。

多要素認証（MFA） †

• 2種類以上の認証要素を組み合わせて認証する方式。

パスワードレス認証 †

• FIDO
• SMS認証

ユーザ認証の規格 †

• IEEE 802.1X

関連用語 †

• EAP
• PPP
• 認証
• 公開鍵認証