クローズドループ認証

コンピュータ ネットワーク通信に適用されるクローズド ループ認証とは、一方の当事者がもう一方の当事者の身元を検証するメカニズムを指します。このメカニズムでは、その身元の正規の連絡先または信頼できる連絡先に送信されるトークンのコピーを、もう一方の当事者に要求します。また、相互認証システムを指す場合もあります。このシステムでは、2 つの当事者が、暗号で署名されたnonceに署名してやり取りすることで、お互いを認証します。各当事者は、自分の身元を証明するために使用する秘密鍵を自分が管理していることを相手に示します。

クローズドループの電子メール認証は、単純な認証には役立ちますが、弱い形式の ID 検証として役立ちます。ホストベースまたはネットワークベースの攻撃 (詐欺師の Chuck が Bob の電子メールを傍受し、nonce を傍受してBobになりすますことができる場合) に対しては、強力な認証形式ではありません。

クローズドループの電子メール認証は、共有秘密関係にある当事者 (たとえば、Web サイトとその Web サイトのアカウントのパスワードを持つ人物) によって使用され、一方の当事者が秘密を紛失または忘れ、思い出す必要があります。秘密を保持している当事者は、信頼できる連絡先を通じてもう一方の当事者に秘密を送信します。この使用法の最も一般的な例は、多くの Web サイトの「パスワード紛失」機能です。信頼できない当事者は、アカウントのパスワードのコピーを電子メールで送信するように要求できますが、その送信先は、そのアカウントにすでに関連付けられている電子メール アドレスのみです。このバリエーションに関連する問題は、初心者または経験の浅いユーザーが、電子メールで URL をクリックするように促されると、その URL をクリックする傾向があることです。ほとんどの Web サイト認証システムでは、認証されていないパスワードのリマインダーまたはリセットをアカウント所有者への電子メールのみで許可し、パスワードを持たないユーザーがログインしたり新しいパスワードを指定したりできないようにすることで、この問題を軽減しています。

ウェブ認証のいくつかの例では、匿名ユーザーには許可されないアクセスを識別済みユーザーに許可する前に、クローズドループ認証が採用されています。これは、ユーザーとウェブサイトの関係の性質が、一方または両方の当事者にとって長期的な価値を持つものであるためと考えられます (登録プロセスの手間が増え、信頼性が低下することを正当化するのに十分なほどです)。また、スパムやその他の不正行為の前兆として、 プログラムによる登録を妨害しようとするウェブサイトによって使用される場合もあります。

クローズドループ認証は（他のタイプと同様に）アイデンティティを確立する試みです。ただし、認証された当事者が十分な信頼を寄せている 仮名システムと組み合わせれば、匿名性と矛盾することはありません。

コンピューティングと情報セキュリティに関連するすべての記事の一覧については、カテゴリ:コンピュータ セキュリティを参照してください。

• 情報セキュリティ
• 認証
• 暗号化