利用者認証の方式

利用者認証は、システムを利用する者が登録された本人であることを確かめ、その結果に応じてアクセスを許可する仕組みである。認証は、本人だけが知る情報、本人だけが持つ物、本人の身体的特徴の三つの要素を単独または組み合わせて用いる。方式ごとになりすましや偽造への強さと運用上の手間が異なるため、通信路の保護と認証デバイスの特性を分けて理解し、目的に応じて選ぶことが求められる。

認証要素と通信路の保護

固定パスワードを用いる方式では、TLSで通信路を暗号化しても、送られるパスワード自体は認証のたびに同じ値である。 そのため、盗まれた値が再利用される危険が残り、通信路の保護と認証方式そのものの強さは別の問題として捉える必要がある。TLSは通信内容の盗聴や改ざんを防ぐ仕組みであり、認証の再利用に対する耐性を与えるものではない。

チャレンジレスポンス認証の仕組み

チャレンジレスポンス認証は、サーバが認証ごとに異なるランダムなデータをチャレンジとして送り、クライアントが利用者のパスワードとそのデータから応答を計算して返す方式である。 パスワードそのものは通信に現れないため、通信を盗聴されても、過去の応答を次回の認証でそのまま使うことは難しい。サーバは受け取った応答が正しい値かを検証することで、本人確認を行う。

端末のシリアル番号を秘密鍵で処理して送るだけの方式は、サーバからのチャレンジに応じていないため、チャレンジレスポンス認証には当たらない。 また、トークンが認証のたびに異なる値を表示するワンタイムパスワードは、値が毎回変わる点では似ているが、サーバからのチャレンジに応答を計算する手順を伴わない。

認証デバイスの特性

虹彩認証では、成人の虹彩模様が安定しているため、認証デバイスに登録したパターンの更新はほとんど不要である。 ただし、経年変化が一切ないという意味ではなく、登録パターンの更新が不要に近いという理解にとどめる必要がある。 虹彩は個人差が大きく識別精度が高いため、顔認証と比べて他人受入率を低くできる場合がある。

静電容量方式の指紋認証は、指の凹凸による電極間の静電容量の差を検出する方式であり、LED照明の光を画像として読み取る方式ではない。 室内の照明が認証の成否を左右するという説明は、この方式の特徴には当たらない。

接触型ICカードは、読取り装置の端子に接触させ、接点を通じて電力とデータをやり取りする。 カード内のコイルに生じる誘導起電力を利用するのは非接触型ICカードの仕組みであり、両者を混同してはならない。USBメモリに格納したデジタル証明書による認証でも、接続先PCのMACアドレスを証明書に組み込むことは必須ではない。