AAAネットワークセキュリティとは？基本の仕組みからプロトコルまで徹底解説

AAAネットワークセキュリティとは？

AAA（Authentication：認証、Authorization：認可、Accounting：アカウンティング）は、コンピューターネットワークにおいてリソースへのアクセス制御、ポリシーの強制、利用状況の監査、そして課金に必要な情報の記録を行うための基本的なフレームワークです。

このシステムを導入することで、管理者はコンピューターリソースへのアクセスに関するルールを適切に運用し、誰がいつ何を使用したのかを正確に把握できるようになります。ネットワークの安全性と管理効率を高めるうえで欠かせない仕組みです。

AAAの3つの構成要素

1. 認証（Authentication）

ユーザーが本人であることを確認するプロセスです。ユーザーは他者と区別できる固有の情報を持っており、その情報によって身元を証明します。IDとパスワードの照合が代表的な例です。

2. 認可（Authorization）

認証に成功したユーザーに対して、どの操作やサービスが利用可能かを定義・制限するプロセスです。例えば、一般ユーザーには閲覧のみを許可し、管理者には設定変更を許可するといった細かい制御が可能になります。

3. アカウンティング（Accounting）

ユーザーの利用状況を記録し、監査や課金に役立てるプロセスです。接続時間やデータ使用量などの情報を収集・蓄積します。

AAAによるアクセス保護の仕組み

AAAサーバーは、アクセスを要求するユーザーの資格情報をデータベースに保存された情報と照合することで、本人確認を行います。資格情報が一致した場合、ユーザーはネットワークへのアクセスを許可されます。一方、一致しなかった場合には認証が失敗し、アクセスは拒否されます。

AAAサーバーが使われるネットワーク認証

CDMAデータネットワークでは、AAAサーバーがインターネットプロトコル（IP）を介して認証、認可、アカウンティングの各機能を提供しています。CDMA無線データネットワークのアーキテクチャでは、音声通信におけるセルサイト統括局のような役割を果たし、ネットワーク全体のカバレッジを支えています。

ファイアウォールとルーターにおけるAAA

ルーターやアクセスサーバーでアクセス制御を設定する際には、AAAネットワークセキュリティサービスが必要です。管理者は一つ以上の認証方式を定義でき、認証に成功したユーザーに対しては認可機能を活用して、利用できる操作やサービスを柔軟に制限できます。

CiscoデバイスにおけるAAA

Cisco IOSデバイスでは、従来、ラインパスワードによる認証とレベル15のイネーブルパスワードによる権限付与が一般的でした。AAAはこれを大幅に改善する最適なソリューションであり、これを活用することで管理者はきめ細かなアクセス制御と監査機能をIOSデバイス上で設定できます。

AAAを実現する主なプロトコル

RADIUS

ネットワークデバイスのAAAを実現するために広く使われているのがRADIUSプロトコルです。暗号化された無線LANに頻繁に接続している場合、無線デバイスとAAAサーバー間の通信には、高い確率でRADIUSが使用されています。

Diameter

RADIUSの後継として登場したのがDiameterです。より高度なセキュリティと拡張性を備えており、モバイルネットワークなどを中心に普及が進んでいます。

AAAサーバーの種類

• AN-AAA（Access Network AAA）： 無線アクセスネットワーク向けのAAAサーバー
• B-AAA（Broker AAA）： ローミングトラフィックを管理するブローカー型AAAサーバー
• H-AAA（Home AAA）： 加入者のホームネットワーク側に設置されるAAAサーバー

まとめ

AAAは「認証」「認可」「アカウンティング」の3要素で構成され、ネットワークリソースへのアクセスをインテリジェントに制御し、ポリシーを強制し、利用状況を監査し、利用量に応じた課金まで可能にする基盤技術です。実は私たちは日常の中で、意識することなくAAAの恩恵を受けています。安全なネットワーク運用のためには、RADIUSやDiameterといったプロトコルとあわせて、AAAの仕組みを正しく理解することが重要です。