電子認証（本人認証）の方式検討 のバックアップ(No.1)

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• 電子認証（本人認証）の方式検討 へ行く。
  • 1 (2020-08-10 (月) 15:36:16)
  • 2 (2020-08-10 (月) 15:48:33)
  • 3 (2020-08-11 (火) 13:19:45)
  • 4 (2020-08-19 (水) 15:43:55)

・電子認証について

本項では、電子認証の内、特に情報システム開発で重要となる本人認証の方式を検討するための、考え方やプロセスについて解説します。

システム構築における電子認証に関する基本的な考え方 †

電子認証とは、オンライン上の業務システムやサービスに対して、本人とIDに関連付けられたAuthenticator（パスワードや証明書などの認証子）を使い、本人に代わってAuthenticatorが正当な本人であることを認証システム (Verifier) に対して証明します。この Authenticatorが適切に管理されず、例えばパスワードが外部に流出すれば成りすましを許すため、以下の点を考慮して、取り扱うデータと Authenticator の適切な組み合わせを検討する必要があります。

1. 取り扱うシステムやデータ資産の重要度や漏洩や改ざんなどのインパクト
2. 取り扱うシステムやデータ資産にアクセスできる人（職務権限や業務上の役割）、もしくはバッチ処理等でアクセスするシステムの特定
3. アクセスする際のNetworkや物理的領域での制限
4. Authenticatorの特性と危殆化（漏洩等）した際のリスク 特に、①と②の明確化がなされた上で、初めて認証方式の検討が行われるべきであるといえます。

電子認証に使用されるAuthenticatorの種類と課題 †

Authenticator の種類 †

以下に代表的な Authenticator をあげます。