認証方式と本人確認

認証方式とは、利用者が本人であることを、本人だけが知る情報、本人だけが持つ媒体、本人の身体的特徴などによって確かめる仕組みである。実際のシステムでは単独の方式より、複数の要素や利用環境のリスクを組み合わせて判断することが多い。本単元では、チャレンジレスポンス、リスクベース認証、3Dセキュア、シングルサインオン、生体認証の特徴を区別することが中心になる。

認証の要素と認証デバイスの特性

認証の要素には、パスワードのように本人だけが知る情報、ICカードや証明書を格納した媒体のように本人だけが持つもの、そして虹彩や指紋のような身体的特徴がある。虹彩認証では、成人の虹彩模様が長期にわたって安定しているため、認証デバイスへの登録パターンの更新はほとんど不要である 。ただし、虹彩が一切変化しないという意味ではない。

ICカードでも方式によって仕組みが異なる。接触型ICカードは接点を通じて電力を得るが、非接触型ICカードはコイルの誘導起電力を利用する 。指紋認証の静電容量方式は、指の隆線と谷による電極間の静電容量の差を測定する方式であり、LED照明の光を画像として読み取る方式とは別物である 。

チャレンジレスポンス認証

チャレンジレスポンス認証は、サーバがランダムなデータ（チャレンジ）を送り、利用者側がパスワードとそのチャレンジを使って応答を計算し、結果をサーバへ送る方式である。パスワードそのものを送らず、認証ごとに変わるチャレンジを使うため、過去の応答をそのまま再利用しにくい 。

TLSで保護された通信路で固定のパスワードを送る方式は、通信内容の盗聴や改ざんを防ぐが、パスワードが毎回同じであるためチャレンジレスポンス認証にはあたらない 。また、認証のたびに異なる値を表示するワンタイムパスワードは、サーバから受け取ったチャレンジに応じて応答を計算する仕組みとは異なる 。

リスクベース認証と3Dセキュア

リスクベース認証は、アクセス環境や利用の状況からリスクを判断し、普段と異なる環境からのアクセスなど高リスクと判断した場合に追加の本人認証を求める方式である 。常に複数の認証方式を併用するのではなく、状況に応じて認証を強化する点が特徴である。