IT資格用語解説情報処理安全確保支援士試験・認証技術
エンティティ認証
更新日:
用語解説
エンティティ認証は、通信している相手(人や機器)が、本物であるかを確認することです。
■ 試験で押さえるポイント
データの中身が正しいかを確認するメッセージ認証に対して、相手そのものを確認します。
パスワード、チャレンジレスポンス認証、電子証明書などを使います。
お互いに相手を確認することを、相互認証といいます。
■ 過去問での着眼点
相手を確認するのがエンティティ認証、データを確認するのがメッセージ認証と区別します。
例: TLSでクライアント証明書も使えば、サーバとクライアントがお互いを認証できます。