技術者向け「アイデンティティ管理技術解説」ドラフト版を公開（IPA）

IPA技術本部セキュリティセンターは、「アイデンティティ管理技術解説」を2012年度末までに出版すると発表、ドラフト版を公開した。

調査・レポート・白書・ガイドライン調査・ホワイトペーパー

2012.8.9 Thu 16:10

独立行政法人情報処理推進機構（IPA）技術本部セキュリティセンターは8月9日、「アイデンティティ管理技術解説」を2012年度末までに出版すると発表、ドラフト版を公開した。本書は、アイデンティティ管理技術について情報処理技術者向けに全体観をもって体系的に分かりやすく解説するもの。システムアーキテクト（情報システム）を志す人を読者に想定している。

本書では、アイデンティティ管理技術について基礎概念と基礎理論について解説し、それらをふまえた上で組織内のアイデンティティ管理技術とインターネット上のアイデンティティ管理技術について解説している。そして、インターネット上でのエンティティ認証と属性情報交換、さらに属性情報に基づくアクセス認可を実現するための標準仕様として、「SAML 2.0」「OpenID 2.0」「XACML 2.0」「OAuth 2.0」などについて解説する。なお、出版に向けて、いくつかの論点を加筆する予定としている。

《吉澤亨史（ Kouji Yoshizawa ）》