認可

認証で本人と確かめた利用者やプログラムに対して、どの資源にどの操作を許すかを決め、アクセスの権限を与えること。認証が「誰であるか」を確かめるのに対し、認可は「何をしてよいか」を決める。Webサービスの間で、利用者の同意に基づいて資源へのアクセス権限を委譲する仕組みにOAuthがある。

認証されたユーザに対して、リソースや機能へのアクセス権限を付与・制御するプロセス。RBAC（ロールベースアクセス制御）、ABAC（属性ベースアクセス制御）などのモデルがある。認証と認可は別のプロセス。

認証で本人と確かめた利用者やプログラムに対して、どの資源にどの操作を許すかを決め、アクセスの権限を与えること。認証が「誰であるか」を確かめるのに対し、認可は「何をしてよいか」を決める。最小権限の原則に従って与え、Webサービスの間で資源へのアクセス権限を委譲するにはOAuth 2.0のアクセストークンを使う。

指紋、静脈、虹彩、顔などの身体的特徴を読み取って本人確認に用いる装置。持ち物や記憶に頼らないため紛失や忘却の心配がないが、読取り環境によって本人拒否率や他人受入率が変動する。

ICチップを内蔵したカードの情報を読み書きする装置。端子に接触させる接触型と、かざすだけで通信する非接触型がある。マイナンバーカードによる本人確認や入退室管理に使われる。

公開鍵暗号技術を応用し、データの作成者の本人確認（認証）とデータの改ざん検知（完全性）を実現する技術。送信者が秘密鍵で署名を作成し、受信者が公開鍵で検証する。電子文書の真正性保証に使用される。

公開鍵暗号方式を基盤とした電子認証の仕組み。認証局（CA）がデジタル証明書を発行し、公開鍵の正当性を保証する。SSL/TLS通信やデジタル署名の信頼性を支える基盤技術。

認証の3要素（知識：パスワード等、所有：ICカード等、生体：指紋等）のうち2つ以上の異なる要素を組み合わせて本人確認を行う認証方式。単一要素による認証に比べセキュリティが大幅に向上する。

一度の認証で複数のシステムやサービスにアクセスできる仕組み。利用者は個々のシステムごとにログインする必要がなくなり、利便性が向上する。SSOとも略される。