技術者向け「アイデンティティ管理技術解説」ドラフト版を公開(IPA) | ScanNetSecurity
2024.04.29(月)

技術者向け「アイデンティティ管理技術解説」ドラフト版を公開(IPA)

IPA技術本部 セキュリティセンターは、「アイデンティティ管理技術解説」を2012年度末までに出版すると発表、ドラフト版を公開した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
独立行政法人 情報処理推進機構(IPA)技術本部 セキュリティセンターは8月9日、「アイデンティティ管理技術解説」を2012年度末までに出版すると発表、ドラフト版を公開した。本書は、アイデンティティ管理技術について情報処理技術者向けに全体観をもって体系的に分かりやすく解説するもの。システムアーキテクト(情報システム)を志す人を読者に想定している。

本書では、アイデンティティ管理技術について基礎概念と基礎理論について解説し、それらをふまえた上で組織内のアイデンティティ管理技術とインターネット上のアイデンティティ管理技術について解説している。そして、インターネット上でのエンティティ認証と属性情報交換、さらに属性情報に基づくアクセス認可を実現するための標準仕様として、「SAML 2.0」「OpenID 2.0」「XACML 2.0」「OAuth 2.0」などについて解説する。なお、出版に向けて、いくつかの論点を加筆する予定としている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  4. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  5. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

    インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

  6. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

    PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

  7. フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

    フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

  8. メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

    メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

  9. NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

    NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

  10. 札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

    札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

ランキングをもっと見る