創造都市研究科 都市情報学 情報基盤研究分野 情報セキュリティ論 2019/2/24 「情報セキュリティ論」 ４－１ 認証概論 大阪市立大学 創造都市研究科 都市情報学 情報基盤研究分野 学術情報総合センター 中野秀男 nakano@media.osaka-cu.ac.jp http://www.media.osaka-cu.ac.jp/~nakano/ 2019/2/24 情報セキュリティ論 認証概論
認証とは 認証とは AやBは人（ユーザ）、マシン？ 正当の定義は どうすれば認めたというか？ 私があなたを中野さんだと認めること 情報セキュリティ論 2019/2/24 認証とは 認証とは 私があなたを中野さんだと認めること ATM端末があなたが正当なバンクカードの持ち主と認めること AがBを正当な相手だと認めること AやBは人（ユーザ）、マシン？ 正当の定義は どうすれば認めたというか？ 2019/2/24 情報セキュリティ論 認証概論
サーバ・クライアント クライアント（マシン、ユーザ）を信用するか サーバ・マシンを信用するか ３tierモデル 知識だけがあるユーザが増えた サーバ・マシンを信用するか CRACK版のコマンド`、にせのホームページ ３tierモデル WWW Browser - WWW server – Database P2Pモデル：Peer to Peer 2019/2/24 情報セキュリティ論
認証の要素 身体情報(Something You Are) 知っている事(Something You Know) 情報セキュリティ論 2019/2/24 認証の要素 身体情報(Something You Are) バイオメトリクス（指紋、虹彩、顔、音声、筆跡） マシンの場合は（IPアドレス、MACアドレス） 知っている事(Something You Know) パスワード、パスフレーズ、暗証番号 持っているもの(Something You Have) IDカード、RFタグ 2019/2/24 情報セキュリティ論 認証概論
認証のカテゴリー ユーザ～ホスト間 ホスト～ホスト間 ユーザ～ユーザ間 パスワード、暗証番号 IDカード 生体情報 シンタックス的認証 情報セキュリティ論 2019/2/24 認証のカテゴリー ユーザ～ホスト間 パスワード、暗証番号 IDカード 生体情報 ホスト～ホスト間 ユーザ～ユーザ間 シンタックス的認証 セマンテック的認証 2019/2/24 情報セキュリティ論 認証概論
認証その他 デジタル署名 電子認証とPKI (Public Key Infrastructure) 個人認証 対話型認証 住基カード、認証局（CA) 個人認証 持ち物、身体情報、知識 対話型認証 零知識証明、Challenge and Responce 2019/2/24 情報セキュリティ論