情報セキュリティにおける認証の種類とは？基本概念をわかりやすく解説

認証とは何か

認証（Authentication）とは、データの送信者と受信者が互いの正当性を確認し合うための手続きです。もし送受信者の双方が適切に認証を行えなければ、その活動やデータに対する信頼は一切成立しません。

認証には高度で安全な手法もあれば、非常にシンプルなものもあります。最も簡単な認証方式は、互いに認証し合いたい当事者間で共有パスワードをやり取りする方法です。

また、認証とは、ネットワークが許可されたユーザーだけにリソースへのアクセスを許可することを意味します。アクセス制御の仕組みを通じて、申告された識別子が何らかの手段によって検証される仕組みを提供します。

個人認証の目的は、提供されるサービスに正当なユーザーだけがアクセスできるようにすることにあります。認証には以下のようなさまざまな種類が存在します。

認証に関連する主な概念

アクセス制御

コンピューターリソースへのアクセスを正しいユーザーのみに制限するための構造やポリシーを作成・運用する分野です。

識別

リソースが明確かつ一意な識別子を主張する（または他の手段によって認識される）アプローチです。

認可

認証されたアイデンティティに関連付けられた権限を決定するプロセスです。

セキュリティ

情報、サービス、リソースを不正ユーザーによる悪用から保護するシステムの能力を指します。

プライバシー

ユーザーの身元や行動領域を、不正な第三者に知られないよう保護するシステムの能力です。

認証技術の具体例

スマートカード

ポケットサイズのプラスチックカードで、決済や個人情報の保存に利用され、コンピューターシステムに接続することで読み取ることができます。特にインターネットベースの金融取引システムでは、ハードウェアトークンとして広く活用されています。

電子投票

E-Votingとも呼ばれる電子投票は、電子的に投票を行い、票を集計する方法です。電話回線、専用のコンピューターネットワーク、あるいはインターネットを通じて投票用紙や票を送信することが含まれます。

生体認証

真のユーザー認証を実現する手法の一つで、行動的特徴や生理的特徴に基づいて個人を識別します。特に文字の読み書きが苦手な方にとっても大きな助けとなる認証方式です。

行動生体認証には歩き方（歩容）、音声、署名、キーストローク解析などがあり、生理生体認証では顔、耳、指紋、声紋、手指の形状、手のひら、手の静脈、虹彩などが利用され、近年では脳波の研究も進められています。

データ整合性の重要性

データ整合性とは、情報の一貫性と正確性を保証し、不正な第三者による改ざんを防ぐことを指します。その結果、受信したデータは送信されたデータと同一であることが求められます。

情報の意図的な改ざんや偶発的な変更を防ぐためには、データ伝送プロセスの保護が不可欠です。情報の損傷や劣化はデータの有用性に悪影響を及ぼし、安全に使用できなくなってしまいます。こうした対策としては、暗号化をはじめとする複数の技術が活用されています。