EAP-TLS

サーバとクライアントの双方がデジタル証明書を提示して相互認証するEAPの方式。パスワードを使わないため辞書攻撃やフィッシングに強い一方、全端末への証明書配布とその管理基盤が必要になる。

クライアント証明書とサーバ証明書による相互認証を行うEAPの認証方式。パスワードを用いないためフィッシングやリスト型攻撃に強いが、全端末への証明書配布とPKIの運用が前提となる。

EAPの認証方式の一つで、認証サーバと利用者の端末が互いにデジタル証明書を提示し、TLSの仕組みで相互に認証するもの。パスワードを使わないため安全性が高いが、すべての端末にクライアント証明書を配布して管理する必要がある。

さまざまな認証方式を共通の枠組みで扱えるようにした、拡張可能な認証プロトコル。PPPやIEEE 802.1Xで使われ、利用者と認証サーバの間で、デジタル証明書を使うEAP-TLS、ID・パスワードをTLSで保護して送るPEAPやEAP-TTLSなどの方式を選べる。

IEEE 802.1Xの認証で使うEAPの方式の一つで、サーバのデジタル証明書でTLSの暗号化された通信路を作り、その中で利用者をIDとパスワードなどで認証するもの。クライアント証明書を配布する必要がないため導入しやすいが、端末がサーバの証明書を正しく検証しないと、偽のアクセスポイントに認証情報を盗まれる恐れがある。

ネットワークやシステムに接続しようとする利用者や端末の認証を一元的に行うサーバ。RADIUSなどのプロトコルで、無線LANのアクセスポイントやスイッチ、VPN装置からの認証の要求を受け、利用者の登録情報と照合して、接続の可否や割り当てるVLANなどを返す。

LANに接続した端末や利用者を認証し、その結果に応じて端末を所属させるVLANを動的に切り替える仕組み。認証に成功した端末だけを業務用のVLANに参加させ、未認証の端末は隔離用のVLANに置くことで、不正な端末の社内ネットワークへの接続を防ぐ。IEEE 802.1X、Webの認証、MACアドレスによる認証などの方式がある。

公開鍵の持ち主の身元を確認したうえで、公開鍵とその持ち主を結び付けるデジタル証明書を発行し、必要に応じて失効させる信頼された第三者機関。認証局ともいう。発行する証明書には自らの秘密鍵で署名し、失効させた証明書は証明書失効リスト（CRL）やOCSPで公開する。

デジタル証明書が失効していないかを、OCSPレスポンダと呼ぶサーバに問い合わせて確かめるためのプロトコル。CRL（証明書失効リスト）を入手して調べる方法に比べ、最新の失効状態を少ない通信量で確認できる。