クライアント証明書
二要素認証の種類
二要素認証とは、2つの要素を組み合わせてユーザの身元を確認する仕組みのこと。二要素認証の種類・組み合わせ例を解説します。
- GMOグローバルサイン
- サービスラインナップ
- クライアント証明書
- 二要素認証の種類
二要素認証とは
二要素認証とは、『ユーザだけが知っている何か』『ユーザだけが所有している何か』『ユーザ自身の特性（指紋など）』のうち、２つの要素を組み合わせてユーザの身元を確認する仕組みのことです。
例えば、銀行のATMを利用する場合、暗証番号を「知っている」ことと、キャッシュカードを「所有している」ことで、初めて預金を下ろしたり振り込みしたりすることができます。
また、銀行などで利用されている指紋認証はユーザ自身の特性を認証しています。
二要素認証における組み合わせ例
二要素認証における従来のID・パスワード認証との組み合わせの例としては以下が挙げられます。
電子証明書認証
- 利用方法
- 電子証明書のインストール
- 配布・登録
- オンライン手続き
- 専用ハードウェア
- 不要
- 費用
- 電子証明書導入
- 認証方法
- 自動認証
- 接続デバイス制限
- 可
ワンタイム
パスワード認証
- 利用方法
- 使い捨てパスワードを入力
- 配布・登録
- 専用トークンの配布
- 専用ハードウェア
- 専用トークン
- 費用
- 専用トークン導入
- 認証方法
- 制限時間内にパスワード入力
- 接続デバイス制限
- 不可
携帯電話認証
- 利用方法
- アクセスごとの着信に応答
- 配布・登録
- 携帯電話を配布
- 専用ハードウェア
- 携帯電話
- 費用
- 電話回線導入
- 認証方法
- 電話応答
- 接続デバイス制限
- 不可
マトリクス認証
- 利用方法
- 乱数表に記載されたパスワードを入力
- 配布・登録
- 乱数表の配布
- 専用ハードウェア
- 乱数表
- 費用
- 乱数表の管理
- 認証方法
- 乱数表からパスワード入力
- 接続デバイス制限
- 不可
上記のワンタイムパスワード認証・携帯電話認証・マトリクス認証の場合、クラウド環境にアクセスする毎にパスワードの入力を別途求められる事になり、専用トークンや乱数表などを常に持ち歩くなど管理が煩雑になりがちになります。
これに対し、電子証明書は端末にインストールするだけ、登録や配布もオンラインで行うことが可能です。
電子証明書による認証は、基本的に自動で行われ、ウェブブラウザでクラウド環境にアクセスした際に、デバイスにインストールされている電子証明書を認識しアクセス可否を判断します。
