Featured articles
Archive
カテゴリー: identity
パスワード等利用時の脅威対策、どの位できてるかな？！
某所でのパスワード管理が話題になっているので、私が手元で使っているパスワードを含むクレデンシャル管理に関する要求事項の目的・脅威部分をチラ見せ。ISO/IEC 29115 ベースに、ちょびっとだけ書き加えておりますです。 9.2 クレデンシャルの検証／認証 認証フェーズにおいて重要なのは、様々な手段を組み合わせることによって適切な認証レベルを獲得 […
OpenID Connect Core 最終版のパブリックレビューが始まりました
OpenID Connect Core 最終版の60日間パブリックレビューが始まりました。 パブリックレビュー対象のドラフトは以下のとおりです。 OpenID Connect Core – OpenID Connect の中核機能である、OAuth 2.0 を基礎とする認証情報とエンドユーザーの属性情報の安全かつプライバシーに配慮した受け渡し方法…
新潟大学法学部 夏期集中講座
新潟大学法学部・夏期集中講座「企業法務」で、8/21（水）４コマ担当してまいりました。前日は内閣官房CIO補佐官の楠さん、翌日は産総研の高木さんの担当でした。 法学部の３・４年生約100名の方々が対象で、学生の方々とも活発に議論ができ、最後は西日の暑さと披露とでさすがにバテましたが、楽しく過ごすことが出来ました。期間限定にするかどうかわかりませんが、とりあえ…
アイデンティティ、認証＋OAuth＝OpenID Connect
アイデンティティとは何か、実体とアイデンティティの関係、プライバシーとの関係、OpenID Connect とという現在作成中のプロトコルとの関係を説明してます。日本語版も作ったほうが良いのでしょうね…。 このビデオの内容は、2012年12月にラスベガスのシーザーズ・パレスで行われた、Gartner IAM Summit 2012 の講演内容と一言一句同一で…
Id連携がなぜプライバシー向上に役立つか
某所より問い合わせを受けて回答したので、共有しておきます。 お題は、「Id連携がなぜプライバシー向上に役立つか」です。 「Id連携」は、英語では「Identity Federation」を指し、「複数のサービスの間で、主にある主体を識別するために、当該主体に関する（認証結果を含む）属性の集合（identity) を交換・管理する取り決め」のことを指します。一…
マイナンバーは、秘密にした方が良いのか？
マイナンバーは、秘密にした方が良いのか？という論点があってですな、こっちで色々話していて、人の習性を考えると、実はむしろ公開にした方が良いのではないかといううがった見方が出ております。秘密の番号にしておくと、どうしてもそれを身元証明というかクレデンシャルというか、そういう秘密の情報の代わりに使う人が出てくるわけですな。ところが、秘密というのは本来2者以上が持…
JICS 2013 第１日目エンタープライズ・セッションまとめ
JICS 2013 第１日目エンタープライズ・セッションのまとめです。 プログラムはこちら→ https://jics.nii.ac.jp/timetable/