Kerberos認証

共通鍵暗号とチケットを用いた認証方式。利用者は鍵配布センター（KDC）から発行されたチケットを提示して各サーバを利用するため、パスワードを繰り返し送らずにシングルサインオンを実現できる。時刻同期が前提となる。

KDC（Key Distribution Center）を信頼する第三者として利用するネットワーク認証プロトコル。チケット（TGTとサービスチケット）を使用してシングルサインオンを実現する。Active Directoryの標準認証方式として使用される。

信頼できる第三者である鍵配布センター（KDC）が発行するチケットを使って、利用者とサーバを認証する方式。利用者は最初の認証でチケットを取得すると、以後はパスワードを送らずにチケットを示して複数のサーバを利用でき、シングルサインオンを実現する。Active Directoryのドメイン認証で使われ、機器間の時刻の同期が前提となる。

ネットワークへのアクセス時に認証・認可・アカウンティング（AAA）を提供するプロトコル。IEEE 802.1Xと組み合わせて無線LANやVPNのユーザー認証に広く利用される。Diameterは後継プロトコル。

OAuth 2.0を拡張し、認可に加えて認証結果をIDトークン（JWT）として提供する仕様。IdPが署名したIDトークンを検証することで、利用者が誰であるかを安全に受け取れる。

メール送信時に利用者認証を行うSMTPの拡張。認証を通った利用者だけが送信を許されるため、第三者中継や送信元の詐称を抑止できる。OP25Bと併用してサブミッションポートで運用される。

クライアント証明書とサーバ証明書による相互認証を行うEAPの認証方式。パスワードを用いないためフィッシングやリスト型攻撃に強いが、全端末への証明書配布とPKIの運用が前提となる。

サーバ証明書でTLSトンネルを確立し、その中でIDとパスワードによる認証を行うEAPの方式。クライアント証明書が不要なため導入しやすいが、サーバ証明書の検証を怠ると偽アクセスポイントに認証情報を渡してしまう。

RADIUSの後継として設計されたAAAプロトコル。TCP/SCTPとTLS/IPsecを前提とし、サーバからの要求送信や大きな属性値に対応する。移動体通信網の認証基盤などで用いられる。