公開鍵証明書なしに相互認証できる認証方式が国際標準化 ～産総研開発、匿名認証も実現

[azzr]

眉唾もの。何か変な仮定をしつつ、記事中でそれを説明していないのでは？／特に"公衆回線上でパスワードを暗号化して送信"のくだりって、saltやらnonceなしに相手の公開鍵でパスワードだけを暗号化して送る想定だよね？

[marmot1123]

よく分からないけど，後々大事になってくるかも？

[namikawamisaki]

グループの人であるかどうかを認証するやつらしい／もうちょっと続報待ち

[usurausura]

PWD認証のプロトコル(AugPAKE方式)はhttps://eprint.iacr.org/2010/334 のp4かRFC6628 https://tools.ietf.org/html/rfc6628 で、匿名PAKE(VEAPと改良版)はhttp://search.ieice.org/bin/summary.php?id=e93-a_1_102&category=A&year=2010&lang=E&abst= で3240円払えば見れます

[moccos_info]

"「ユーザーが誰であるか」を特定せずに、ユーザーがある集団に属しているか否かをサーバーが確認" 応用先候補を見ても個人ログイン用とは別の話か

[momontyo]

仕組みがわからん、気になる。

[amedama41]

Kerberos 認証みたいにパスワードから共通鍵作るのかな？

[uzusayuu]

スライドがダサい…

[kamei_rio]

仕組みがよくわからない。事前に何かを共有せず、なりすましって防げるのかしら

[tsekine]

なるほどわからん。

[mojimojikun]

これ、どういう仕組みなんだろう

[kincholjet]

まったくわからん

[yugui]

???

[wkatu]

属性認証『の応用先として、組織内からの告発であることが確認できる内部告発、ある属性を持っていることが確認できる匿名のアンケート、サービス受給資格であることが確認できる匿名カウンセリング』

[Nan_Homewood]

仕組みが良く分からないな。公開鍵を使わずに鍵配送問題を解決できるみたいだけど。

[MichaeL]

パッと見、仕組みがわからん

[tagomoris]

え、どうやるんだこれ

[koyancya]

一読しただけでは理解できなかった......

[dekaino]

匿名パスワード認証方式ってもちろんパスワードはユーザ毎に違うんだよね?