IT資格用語解説情報処理安全確保支援士試験・認証・認可技術
RADIUSとDiameter
更新日:
用語解説
AAAを担うRADIUSとDiameterについて、用途、通信方式、拡張性の違いを比較します。
■ 試験で押さえるポイント
RADIUS Remote Authentication Dial In User Serviceの略です。
ネットワークに接続しようとするユーザーに対して、 「認証（Authentication）」、「認可（Authorization）」、「課金・ログ記録（Accounting）」 という3つの機能（通称：AAA）を一元管理して提供するプロトコルです。
Wi-Fi（無線LAN）のエンタープライズ認証（IEEE 802.1X認証）や、VPN接続の際の裏側の認証システムとして広く利用されています。
「 RADIUSサーバにユーザーIDとパスワードをまとめて管理させる 」ことで、管理者の負担を大きく減らすことができます。
RADIUS と Diameter ネットワーク接続の認証を集中管理するサーバのプロトコルです。
RADIUS: IEEE 802.1X環境などで、アクセスポイントから認証要求を受け取り、ユーザーの認証、権限の認可、利用ログの記録（AAA）を一元的に行う標準的なプロトコル（UDP使用）。
Diameter: RADIUSの後継として開発されたプロトコル。
TCPやSCTPを使用し、通信の信頼性やセキュリティ機能が強化されています（半径=RADIUSの2倍の直径=Diameterというネーミング）。