認証
出典: フリー百科事典『ウィキペディア（Wikipedia）』
認証（にんしょう）とは、何かしらの知識をもとに、対象の正当性を確認する行為を指す。
目次 |
[編集] 認証行為
認証行為は認証対象よって分類され、認証対象が人間である場合には相手認証（本人認証）、メッセージである場合にはメッセージ認証、時刻の場合には時刻認証と呼ぶ。 単に認証と言った場合には相手認証を指す場合が多い。
[編集] 相手認証
相手認証とはある人が他の人に自分が確かに本人であると納得させる事をいう。 A氏がB氏に自分が本当にAである事を証明するとき、BはAを認証すると言い、Aを被認証者、Bを認証者と呼ぶ。 被認証者、認証者の事を証明者(prover)、検証者(verifier)とも呼ぶ。(Aが本当にAである事を「証明」し、その証明が正しいかどうかをBが「検証」するので)。
認証者は被認証者の証明に納得した場合、認証者は被認証者の証明を「受理」(accept)したといい、そうでない場合は「棄却」(reject)したという。
相手認証はその目的によって分類され、主なものに資格認証と属性認証がある。
資格認証とは、何らかのサービスを受ける際にその資格があるかどうかを確認する為に行われる認証行為の事である。 例えば選挙権がある事を保証する為に行ったり、コンピュータにログインする権限がある事を保証する為に行ったり、自動車の運転資格がある事(すなわち免許を持っている事)を保証する為に行ったりする。
属性認証とは被認証者の属性(年齢、性別等)の正当性を確認する為に行われ、例として酒や煙草を購入する際に成人であることを証明する認証行為（年齢認証）がある。
前述の選挙権がある事を保証する為の認証行為は、投票を行う資格がある事を証明する資格認証であるのと同時に、選挙権があるという属性を証明する属性認証でもある。
また相手認証はその方法によってCertification(サーティフィケーション)とAuthentication(オーセンティケーション)とに分類される。 Certificationは被認証者が認証場所に直接アクセスして行う認証の事で、 それに対しAuthenticationは被認証者が認証場所に直接アクセスする事無く遠隔地から電子的に受ける認証の事である。
なお、Certificationであっても認証者の方は認証場所に直接アクセスするとは限らない。(代わりに認証装置が認証を行う)。
[編集] Certification
Certificationは主に次の目的で行われる。
- 何らかの道具（計算機、核爆弾等）・書類・施設(計算機室、企業のビル、軍事施設等)を利用・閲覧・入場する際、被認証者に利用・閲覧・入場の権限がある事を確認する。
- Authenticationの事前準備。特にPKIにおける事前登録手続き。被認証者を何らかの電子データ(ID、パスワード、公開鍵、口座番号)を対応づける。
認証者は何らかの権限者(システム管理者、市役所の担当官)や、権限者の代行者(門番等)である事が多い。
Certificationは主として次の方法で行われる。
- 本人固有の情報(名前、所属、住所、電話番号)を被認証者が認証者に伝える。
- (バイオメトリクス認証)：本人固有の身体情報(指紋、虹彩等。バイオメトリクス情報という)を被認証者が認証者(もしくは認証装置)に伝える。
- パスワードを認証機械に入力したり、合言葉を認証者に言ったりする。
- ICカードを認証機械に通す。
- 何らかの免許証を提示する。
米国の核攻撃命令、日本の銀行オンライン取引（一部先進行）などでは、パスワードの代わりに乱数表を用いて認証を行う。例えば、「上から3段目の左から4文字目から、下に3数字読んで下さい」など。
[編集] Authentication
Authenticationとは被認証者が認証場所に直接アクセスする事無く遠隔地から電子的に受ける認証の事である。
AuthenticationもCertificationと同じく何らかの道具・書類・施設を利用・閲覧・入場する際、被認証者に利用・閲覧・入場の権限がある事を確認する為に行う。しかしAuthenticationは電子的な行為なので、利用される道具や施設も電子的なもの(ウェブ・アプリケーション、リモート・サーバ)である。
Authenticationは何らかの電子データ(パスワードや公開鍵秘密鍵ペア)を用いて行われるので、事前に被認証者と電子データとを対応づけておく必要がある。 被認証者(の名前)と電子データとの対応関係が取れていないと、他人になりすまして電子データを使ったり、一人が複数の電子データを使って一人二役を行ったりという攻撃を防ぐ事ができなくなり、認証行為自身が全く意味を持たないものになってしまう。[1]
このため、被認証者と電子データとの対応は確実に確保する必要がある。 対応づけはCertificationを通して行われる。 認証者は被認証者を事前にCertificationして本人性を確認し、それによって被認証者と電子データとを対応づける。 Authenticationを行う際には認証者は対応テーブルを見て電子データから被認証者の名前を逆引きし、被認証者が誰であるのかを特定する。
認証者が被認証者を Authenticateする方法は、大きく分けて二通りある。
第一の方法は被認証者が認証者に対し秘密鍵を持っている事により得られるなんらかの能力の証明を行うかのいずれかを行う方法であり、第二の方法は、被認証者が認証者に、被認証者の公開鍵に対応する秘密鍵の知識の証明を行う方法である。
能力の証明を用いたAuthenticationで、代表的なものは電子署名を用いた方法である。まず認証者は乱数 r を選び、r を被認証者に送信する。被認証者は r を受け取ったら、r に対する電子署名 s を作成し、s を認証者に送信する。認証者は s が r の正しい署名であるか否かを確認する。s が r の正しい署名であれば認証者は証明を受理し、そうでなければ棄却する。
知識の証明を用いた認証方式には様々な方法があるが、最も有名な認証方式の一つはSchnorrが提案したSchnorr認証方式である。
[編集] メッセージ認証
メッセージ認証はメッセージの同一性の保証であり、コンピュータウイルス、不正侵入等を使った破壊行為によりメッセージが変更されていない事を保証する為の手続きをメッセージ認証という。メッセージ認証の代表的な方式はメッセージ認証子 (MAC) を用いたものである。
メッセージ m に対しそのハッシュ値 x = H(m) を計算し、x を（m よりセキュアな場所に）保管する。m が改竄されて別のメッセージ m’ になっていた場合、x ≠ H(m’) なのでメッセージが改竄された事が分かる。
[編集] 時刻認証
時刻認証とはある物事が確かにその時刻にあった・起こった事を保証する為に行う認証行為の事である。 代表的な方法としてタイムスタンプを用いた方法がある。
[編集] 法律での認証
法律上用いられる意味においては、ある行為または文書が正当な手続・方式でなされたことを公けの機関が証明することをいう。
[編集] 脚注
- ^ 本人認証としては意味を持たないが、同一人物性の保証としては意味を持つ。例えばパスワード認証の場合、2回の認証を行った際、2回とも同じパスワードを使ったかどうかで2回の認証を受けたのが同一人物であるかどうかを確認できる。しかし認証者とパスワードとの対応を取らない限り、認証を受けたのが具体的には誰なのかは分からない。
[編集] 関連項目
カテゴリ: 書きかけの節のある項目 | セキュリティ技術 | 情報社会 | 認証技術
