OpenIDをとりまくセキュリティ上の脅威とその対策 － ＠IT

前回はConsumerサイトを実際に作る際のプログラミングに関してお話ししましたが、今回はOpenIDに関するセキュリティについて考えてみます。 今回取り上げるトピックとしては、 などを段階的に説明していきます。IdPの構築方法を知る前にOpenIDプロトコルのセキュリティに関して熟知しておきましょう。 OpenIDプロトコルにおける通信経路のセキュリティ ここまで詳細に解説してきませんでしたがOpenID認証プロトコルのフェイズにおいて、どのようにセキュリティ上の安全性を担保しているかを解説しましょう。 まずはassociateモードを正常に実行するSmartモードの場合です。 ConsumerはユーザーからのClaimed Identifierを受け取ると、associateのキャッシュが存在しない場合は新規にIdPに対してassociateモードのリクエストを行います。第3回で「as

[hiromark]

勉強になる。

[webmarksjp]

OpenID

[nettabo]

あとで読む。

[ag-commerce]

前回はConsumerサイトを実際に作る際のプログラミングに関してお話ししましたが、今回はOpenIDに関するセキュリティについて考えてみます。

[HoshiAkio]

通信経路のセキュリティモデル。OpenIDに対するセキュリティ上の脅威。OpenID IdPのReputation（評価）

[terracken]

[[*security]]

[t-murachi]

高木さんが「まだ読んでないけど良さげな記事」なんて書くのは激レアな気がする。wktk

[silver_arrow]

あとでじっくり

[hiro_y]

OpenID、セキュリティまわりの話題。

[kdaiba]

解説記事

[IwamotoTakashi]

すばらしい。

[tsupo]

Diffie-Hellman で鍵を安全に交換できたとしても、交換した相手が本来の相手かどうかが保証されている訳ではない問題とその対策

[kmachu]

素晴らしい記事。ただ、フィッシングについては事前に信頼関係があってもConsumerが悪意を持てば同じ気がする。

[ZIGOROu]

公開されました＞＜