Protocol/Authentication

#adsense(728x90)

Authentication Protocol†[edit]

PAP [Password Authentication Protocol]†[edit]

• PPP で利用される
• 平文でパスワードを送るため、利用するべきではない

CHAP [Challenge-Handshake Authentication Protocol]†[edit]

• パスワード認証
• 3 way handshake でハッシュ関数で計算した値を送りあい認証を行う
• クライアント、サーバともに平文のパスワードを知る必要がある (共通秘密鍵)

MS-CHAP [Microsoft CHAP]†[edit]

MS-CHAPv2 [Microsoft CHAP Version 2]†[edit]

EAP-MD5 [Extensible Authentication Protocol - MD5]†[edit]

• パスワード認証
• MD5 ハッシュ値で認証を行う
• PPP やイーサネットで利用される

EAP-TLS†[edit]

• 証明書による認証

ワンタイムパスワード†[edit]

• シーケンス番号+シードとパスワードを、ハッシュ計算したもの。
• シーケンス番号は減りつづけるので、OTPが使えるのは1回限り。
• OTPを盗まれても、一方向なのでパスワードは分からない。
• シーケンス番号の初期値は100程度が適当。0になったら登録しなおす。
• シードはアルファベット2文字+数字6桁なら、何でもOK。

パスワードの登録†[edit]

ログイン†[edit]

シングル サインオン†[edit]

SAML [Security Assertion Markup Language]†[edit]

• SP [Service Provider]
  • 認証サービスを利用する側
  • ユーザー認証を行う場合、ユーザーからのアクセスを IdP にリダイレクトする
  • この時、XML の SAML 認証要求を付与する
• IdP [Identity Provider]
  • 認証サービスを提供する側
  • SAML 認証要求を元にユーザー認証を行う
  • IdP は SAML 認証応答 (Assertion) とともに SP にリダイレクトする
  • パスワードは IdP のみとやり取りされ、SP は認証結果しかわからない

#adsense(728x90)

Menu

+ Operating System
　- Linux
　- FreeBSD
　- Solaris
　- Windows
　- Macintosh
　- Virtualization
+ Middleware
　- High Availability
　- Web
　- Mail
　- Database
　- FileTransfer
　- Management
　- Other Software
　- Library
　- Tool
+ Application
+ Network
+ Storage
+ Cloud
+ Protocol
+ Program
+ Others

最新の10件

Advertisement

#adsense(120x600)

Counter

Today: 1
Yesterday: 0
Total: 4891

MenuEdit