Diameter
Diameter
だいあめーた
認証、認可、課金(AAA)の情報をやり取りするためのプロトコルで、RADIUSの後継として設計されたもの。信頼性のあるTCPやSCTPを使い、TLSで通信を保護でき、大規模なネットワークでの拡張にも対応する。LTEなどの移動体通信網で加入者の認証や課金に使われている。
Related
他の資格での定義
Past Exams
過去問での出題
過去問で 1 回出題(情報処理安全確保支援士試験 1)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
時分割多元接続。同じ周波数を、時間を細かく区切ったタイムスロットに分け、複数の利用者に異なるスロットを割り当てて交互に送信させる多元接続の方式。第2世代の携帯電話(GSMなど)や衛星通信で使われた。送信のタイミングを全端末で厳密に同期させる必要がある。
符号分割多元接続。利用者ごとに異なる拡散符号を割り当て、同じ周波数帯・同じ時間に複数の通信を重ねて送り、受信側は同じ符号で目的の信号だけを取り出す多元接続の方式。第3世代の携帯電話(W-CDMAなど)で使われた。干渉や妨害に強く、符号を知らないと復元できないので秘匿性も高い。
携帯電話などの移動体通信の端末に1台ずつ割り当てられる、15桁の国際的な識別番号。端末の機種と個体を識別し、盗難・紛失した端末の通信の停止などに使われる。SIMに記録されて契約者を識別するIMSIとは別の番号で、SIMを差し替えても変わらない。
ネットワークやシステムに接続しようとする利用者や端末の認証を一元的に行うサーバ。RADIUSなどのプロトコルで、無線LANのアクセスポイントやスイッチ、VPN装置からの認証の要求を受け、利用者の登録情報と照合して、接続の可否や割り当てるVLANなどを返す。
ネットワーク機器へのアクセスを認証・認可・課金(AAA)するためのプロトコル。RADIUSサーバがユーザの認証情報を一元管理し、VPNやIEEE 802.1X認証のバックエンドとして広く使用される。UDPポート1812/1813を使用する。
利用者、機器、通信相手、メッセージなどが、主張しているとおりの本物であることを確かめること。利用者の認証には知識・所持・生体の3要素がある。ネットワークでは、IEEE 802.1XとRADIUSによる接続時の端末や利用者の認証、TLSのサーバ証明書によるサーバの認証、メッセージ認証コード(MAC)による改ざんの検出などが使われる。
