公開鍵証明書不要の「AISTパスワード認証方式」などが国際標準化
産業技術総合研究所(産総研)が提案していた「AISTパスワード認証方式」および「AIST匿名パスワード認証方式」が、国際標準規格として発行された。
![20171113_ai_001.jpg](/images/1711/20171113_ai_001.jpg)
AISTパスワード認証方式(図:産総研)
同研究所が提案した「AISTパスワード認証方式(AugPAKE)」は、インターネットなどの公衆回線上のユーザーとサーバやIoT機器間で利用できる認証技術。
今回、国際標準規格の「ISO/IEC 11770-4:2017」で標準技術のひとつとなり、「AKAM3(Augmented Key Agreement Mechanism 3)と命名、規格化された。公開鍵証明書を用意することなく、パスワードのような短い秘密情報のみで同レベルの安全性を確保した相互認証が可能だという。
従来のパスワード認証方式と同様に、メールや電子商取引、オンラインバンキングなどのサービスに活用できるほか、公開鍵証明書の検証処理が不要となり、検証処理の負荷を削減できるため、処理能力の低いIoT機器でも利用できるとしている。
またユーザーを特定することなく特定集団に属すことを確認できる「AIST匿名パスワード認証方式」についても、「ISO/IEC 20009-4:2017」で標準化された。個人の認証を行うことなく、属性認証を行えることから、匿名アンケートのほか、内部告発や匿名カウンセリングなどへ応用できるとしている。
(Security NEXT - 2017/11/13 )
ツイート
関連リンク
PR
関連記事
エレコム製の複数無線LANルータやアクセスポイントに脆弱性
Cisco、アドバイザリ6件を公開 - 「NX-OS」などの脆弱性を修正
PWリスト攻撃で一部「LINE公式アカウント」が乗っ取り被害
ファイル転送製品「FileCatalyst Workflow」に深刻な脆弱性
「Apache OFBiz」に認可不備の脆弱性 - アップデートで修正
SonicWall製ファイアウォールにアクセス制御不備の脆弱性
「Makuake」のログイン機能に不具合 - 認証フロー変更に起因
「SolarWinds WHD」に深刻な脆弱性 - 悪用も発生
「Jenkins」の脆弱性悪用に注意喚起 - 米当局
フィッシング報告が過去最多を更新 - 悪用URLは減少