NIST SP800-63-3 の履歴(No.5)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• NIST SP800-63-3 へ行く。
  • 1 (2021-11-14 (日) 12:02:24)
  • 2 (2021-12-15 (水) 16:13:29)
  • 3 (2022-09-22 (木) 20:52:08)
  • 4 (2023-03-16 (木) 19:45:40)
  • 5 (2024-06-25 (火) 12:05:11)

NIST SP800-63-3†

名称†

• NIST Special Publication 800-63 Revision 3

概要†

• https://pages.nist.gov/800-63-3/sp800-63-3.html

指標（LoA：Level of Assurance）†

IAL†

• Identity Assurance Level
• 身元確認保証
• ユーザの新規登録時
• SP 800-63A
• IAL1
  • 身元確認のない自己表明
• IAL2
  • 遠隔又は対面での身元確認
• IAL3
  • 対面での身元確認

AAL†

• Authenticator Assurance Level
• 当人確認保証
• 登録済ユーザのログイン時
• SP 800-63B
• AAL1
  • 単一又は複数の認証要素
• AAL2
  • 複数の認証要素
• AAL3
  • 複数の認証要素に加え耐タンパ性が確保されたハードウェアトークン

FAL†

• Federation Assurance Level
• 連携確認保証
• トークンのフォーマット等の強度
• SP 800-63C

関連サイト†

• 電子的認証に関するガイドライン(英語)
  https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-63-3.pdf

• 電子的認証に関するガイドライン(日本語)
  https://www.ipa.go.jp/files/000025342.pdf

• OpenID Foundation Japan(GitHub)
  https://openid-foundation-japan.github.io/800-63-3/index.ja.html
  https://openid-foundation-japan.github.io/800-63-3-final/index.ja.html

• 認証にまつわるセキュリティの新常識
  https://speakerdeck.com/kthrtty/ren-zheng-nimatuwarusekiyuriteifalsexin-chang-shi

関連用語†

• デジタルアイデンティティ
• 認証
• 本人確認
• NIST SP800-63-4