認証サービス

認証とは、定義済みの条件に基づいてユーザーまたはサービスを識別するメカニズムのことです。認証サービスには、単純な認証システム (名前とパスワードの組み合わせ) から複雑な暗号化認証システム (スマートカード、生体認証など) まで、さまざまな形態があります。強力な認証メカニズムは、ユーザーだけが知っている情報や検証可能な情報を使用します。ユーザー名は、ユーザーが知っている情報の一例です。スマートカードや指紋は、検証可能な情報の一例です。Solaris オペレーティング環境の認証機能は、次の要素で構成されます。

• Secure RPC – Diffie-Hellman 方式に基づいた認証技術。Secure RPC の概要を参照

• Pluggable Authentication Module (PAM) – システムエントリサービス ( login、ftp など) に変更を与えずに、さまざまな認証技術をプラグイン可能にするフレームワーク。第 10 章「PAM の使用」を参照

• Sun Enterprise Authentication Mechanism (SEAM) – クライアント/サーバーアーキテクチャの 1 つで、暗号化を使用して認証を行う。第 13 章「SEAM について」を参照

• スマートカード –マイクロプロセッサとメモリーが組み込まれたプラスチックのカード。システムにアクセスするときに、カードリーダーを使用する。『Solaris スマートカードの管理』を参照

• ログイン管理ツール – ログインまたはセッション終了を管理するためのさまざまなコマンド。第 3 章「マシンのセキュリティの適用 (手順)」を参照