第1回 OATHが目指す“信頼”の形
相原 敬雄日本ベリサイン株式会社
マーケティング部 課長
2006/1/20
OATHのビジョン：ユニバーサルかつ強固な認証
OATHのビジョンは「一般消費者が安心して個人情報をオンラインで入力でき、ビジネスパートナー同士が安全に共同作業と情報共有が行え、ネットワークを形成しているデバイスがセキュリティを担保してくれる」未来のネットワークの実現です。そのネットワークは標準プロトコルにより形成されています。
OATHのビジョンをもう少し分かりやすく説明すると「あらゆる人とあらゆる物をあらゆる場所で強固に認証する」ことになります。OATHではこれを「ユニバーサルストロングオーセンティケーション（Universal Strong Authentication）」と呼んでいます。この概念はOATHが初めて提唱したものです。
 |
| 図1 ユニバーサルストロングオーセンティケーション「あらゆる人とあらゆる物をあらゆる場所で強固に認証する」 |
OATHの目標とエコシステム
OATHは次の目標を掲げています。
- ワンタイムパスワード（OTP）、PKI、SIMカード（Subscriber Identity Module：加入者識別モジュール）を組み合わせた、オープンで低コストの多元的な認証デバイスの仕様を、ベンダからメーカーまであらゆる関係者に広める
- ソフトウェア開発者およびインテグレータの労力を最小限に抑えて、エンタープライズアプリケーション、アプリケーションサーバ、およびミドルウェアでの強固な認証を実現する
- 既存の標準と既存のITインフラを使用した相互運用可能なコンポーネントを介して、最善の組み合わせのソリューションを実現する
- 物理トークンのコストを下げる
また、 OATHでは強固な認証を実現するために参加しなくてはならないプレーヤーを下記のエコシステムとして整理しています。
 |
| 図2 参加すべきプレーヤーのエコシステム |
次回はOATHのロードマップについて解説します。
 |
3/3
|
| Index | |
| OATHが目指す“信頼”の形 | |
| Page1 強固な認証技術の必要性 フェデレーテッド・アイデンティティ・ネットワークの台頭 |
|
| Page2 ネットワークに接続されたIPデバイスの急増 OATHの理念と歴史 |
|
 |
Page3 OATHのビジョン：ユニバーサルかつ強固な認証 OATHの目標とエコシステム |
 |
Security&Trust記事一覧 |
Security&Trust フォーラム 新着記事
- Windows起動前後にデバイスを守る工夫、ルートキットを防ぐ （2017/7/24）
Windows 10が備える多彩なセキュリティ対策機能を丸ごと理解するには、5つのスタックに分けて順に押さえていくことが早道だ。連載第1回は、Windows起動前の「デバイスの保護」とHyper-Vを用いたセキュリティ構成について紹介する。 - WannaCryがホンダやマクドにも。中学3年生が作ったランサムウェアの正体も話題に （2017/7/11）
2017年6月のセキュリティクラスタでは、「WannaCry」の残り火にやられたホンダや亜種に感染したマクドナルドに注目が集まった他、ランサムウェアを作成して配布した中学3年生、ランサムウェアに降伏してしまった韓国のホスティング企業など、5月に引き続きランサムウェアの話題が席巻していました。 - Recruit-CSIRTがマルウェアの「培養」用に内製した動的解析環境、その目的と工夫とは （2017/7/10）
代表的なマルウェア解析方法を紹介し、自社のみに影響があるマルウェアを「培養」するために構築した動的解析環境について解説する - 侵入されることを前提に考える――内部対策はログ管理から （2017/7/5）
人員リソースや予算の限られた中堅・中小企業にとって、大企業で導入されがちな、過剰に高機能で管理負荷の高いセキュリティ対策を施すのは現実的ではない。本連載では、中堅・中小企業が目指すべきセキュリティ対策の“現実解“を、特に標的型攻撃（APT：Advanced Persistent Threat）対策の観点から考える。
 |
|
|
|
|
Copyright © ITmedia, Inc. All Rights Reserved.