OpenID Connect

認可の枠組みであるOAuth 2.0を拡張し、利用者が誰であるかを表すIDトークンをやり取りできるようにした認証の規格。外部サービスのアカウントでログインするソーシャルログインの基盤として使われる。

OAuth 2.0を拡張して、利用者の認証の結果をIDトークン（JWT形式）としてサービスに伝えられるようにした認証の標準規格。OAuth 2.0が認可（アクセス権限の委譲）の仕組みであるのに対し、誰がログインしたかを確かめる認証の仕組みを加えたもので、WebやスマートフォンアプリのシングルサインオンやID連携に広く使われる。

ネットワークへのアクセス時に認証・認可・アカウンティング（AAA）を提供するプロトコル。IEEE 802.1Xと組み合わせて無線LANやVPNのユーザー認証に広く利用される。Diameterは後継プロトコル。

信頼できる第三者（KDC: Key Distribution Center）を介してチケットベースの認証を行うプロトコル。Active Directoryの認証基盤として広く利用される。TGT（Ticket Granting Ticket）を取得後、各サービスへのアクセスチケットを発行する。

メール送信時に利用者認証を行うSMTPの拡張。認証を通った利用者だけが送信を許されるため、第三者中継や送信元の詐称を抑止できる。OP25Bと併用してサブミッションポートで運用される。

クライアント証明書とサーバ証明書による相互認証を行うEAPの認証方式。パスワードを用いないためフィッシングやリスト型攻撃に強いが、全端末への証明書配布とPKIの運用が前提となる。

サーバ証明書でTLSトンネルを確立し、その中でIDとパスワードによる認証を行うEAPの方式。クライアント証明書が不要なため導入しやすいが、サーバ証明書の検証を怠ると偽アクセスポイントに認証情報を渡してしまう。

RADIUSの後継として設計されたAAAプロトコル。TCP/SCTPとTLS/IPsecを前提とし、サーバからの要求送信や大きな属性値に対応する。移動体通信網の認証基盤などで用いられる。