セキュリティトークン
更新日:
用語解説
セキュリティトークンは、認証に用いる秘密又は暗号鍵を保持し、OTPの生成やチャレンジへの署名等によって、利用者が認証器を所持していることを証明する装置又はソフトウェアです。
■ 試験で押さえるポイント
専用のハードウェアトークン、ICカード、USB・NFCセキュリティキー、スマートフォン上のソフトウェアトークンなどがあります。
OTP表示型、ボタン操作で署名する暗号型など方式により、リプレイ耐性、フィッシング耐性、秘密鍵の持出し可否が異なります。
トークンの所持だけなら単一要素で、PINや生体による利用者確認を組み合わせた多要素認証器もあります。装置数だけで要素数を数えません。
■ 選択肢での判断ポイント
認証用の秘密・鍵を保持する所持要素です。Web APIの権限を表すアクセストークンや、ブロックチェーン上の資産を指す同名語とは文脈で区別します。
例: USBセキュリティキーが正規ドメインのチャレンジへ内部秘密鍵で署名し、利用者がPINと接触操作で許可すれば、所持・知識と認証意図を確認できます。