*IEEE802.11i
IEEE(米国電気電子学会)の802委員会で決められた無線LAN に関するセキュリティ規格。詳細は表1を参照。

*IEEE802.1X
LANで使われる認証技術。詳細は表1を参照。

*認証方式は制限していない
802.1Xでは認証の枠組みとしてさまざまな方式が使えるEAP(extensible authentication protocol)を採用した。EAPに対応する方式には,後述するPEAPやEAP-TLSのほか,EAP-MD5(message digest algorithm 5),EAP-FAST(flexible authentication viasecure tunneling)などがある。

*PEAPとEAP-TLS
PEAPはprotected EAP,EAP-TLSはEAP-transport layer securityの略。

*電子証明書
ユーザーがそのユーザー本人であることを証明する電子的な証明書。具体的には,ユーザー認証や暗号化通信で使う公開鍵暗号方式の公開鍵の持ち主であることを証明するもの。認証局(CA)が発行する。

*PEAPを使っています
ただ,電子証明書を使う認証をより簡単に運用できるような装置も登場している。例えば,ソリトンシステムズの「Net'AttestEPS」などの認証アプライアンス・サーバーでは,日本語で操作できたり,802.1Xに最低限必要な項目だけで電子証明書を発行できたりする機能を備える。

*組み合わせる場合もある
アクシオでは,802.1X認証とサイレックス・テクノロジーの指紋認証装置「COMBO-mini」を組み合わせたシステムをNET&COM2006「ネットワーク最前線」(p.95の別掲記事を参照)に出展する予定。


Copyright (C) 2000-2006 Nikkei Business Publications, Inc. All rights reserved.