ウィルス脅威からPCシステムを守ろう

ワンタイムパスワードとは、認証のために1回しか使えない「使い捨てパスワード」のことです。

ワンタイムパスワード

ワンタイムパスワードとは、認証のために1回しか使えない「使い捨てパスワード」のことで、リモートからコンピュータシステムの内部リソースにアクセスする際によく用いられています。RSAセキュリティのSecurIDが代表的です。ワンタイムパスワードの生成にはいくつかの方法がありますが、SecurIDではサーバ との時刻同期を利用しています。トークンと呼ばれるワンタイムパスワード生成器は、通常はキーホルダー型やPDAのソフトウェアなどになっており、あらかじめサーバと時刻を同期させておきます。トークンは、ユーザー固有のPIN Number(もしくは暗証番号)と時刻の組み合わせから、一見ランダムな10桁程度の数字を生成し、この数字がワンタイムパスワードとして、サーバにログインする際に利用されます。サーバは、トークンと同じアルゴリズムを用いて、パスワードが正規のユーザーからのものであるかどうかを確認することができるのです。



Copyright(c) 2012 ウィルス脅威からPCシステムを守ろう All Rights Reserved.