NIST SP 800-63A-4(Draft) 確認してみた

新しい IAL1 と IAL2 の違いは、生体情報をもって Evidence とのバインディングを検証しているか否か、のようです。 IALのレベル分けが実質4分類になり（NIST的には変わらず3分類とのことですが）、同じ IAL1 でも、 63A-3 と 63A-4 で意味するものが異なるようになったため混乱しそうですね。 今後 IAL を扱う際には、 63A-3 での整理のものなのか 63A-4 での整理のものなのか、都度明示するようにしなければならないなと感じました。 2. 4章 と 5章 の入れ替え Change Log 中の下記についてです。 Swaps the content in sections 4 and 5 to facilitate the introduction of identity proofing concepts before providing relat