RFC 3748 - Extensible Authentication Protocol (拡張可能認証プロトコル, EAP)

• ステータス: Proposed Standard
• 発行日: June 2004
• ストリーム: IETF
• 廃止: RFC2284
• エラッタ: エラッタなし

---

概要

この文書は Extensible Authentication Protocol (拡張可能認証プロトコル, EAP) を定義します。これは複数の認証方式をサポートする認証フレームワークです。EAP は通常、Point-to-Point Protocol (ポイントツーポイントプロトコル, PPP) や IEEE 802 などのデータリンク層上で直接動作し、IP を必要としません。EAP は重複除去と再送信のサポートを独自に提供しますが、下位層の順序保証に依存しています。EAP 自体ではフラグメンテーションをサポートしていませんが、個々の EAP 方式でサポートされる場合があります。

この文書は RFC 2284 を廃止します。この文書と RFC 2284 の間の変更の概要は付録 A にあります。

目次

• 1. Introduction (はじめに)
  • 1.1. Specification of Requirements (要件の仕様)
  • 1.2. Terminology (用語)
  • 1.3. Applicability (適用性)
• 2. Extensible Authentication Protocol (拡張可能認証プロトコル, EAP)
  • 2.1. Support for Sequences (シーケンスのサポート)
  • 2.2. EAP Multiplexing Model (EAP 多重化モデル)
  • 2.3. Pass-Through Behavior (パススルー動作)
  • 2.4. Peer-to-Peer Operation (ピアツーピア動作)
• 3. Lower Layer Behavior (下位層の動作)
  • 3.1. Lower Layer Requirements (下位層の要件)
  • 3.2. EAP Usage Within PPP (PPP 内での EAP 使用)
  • 3.3. EAP Usage Within IEEE 802 (IEEE 802 内での EAP 使用)
  • 3.4. Lower Layer Indications (下位層の表示)
• 4. EAP Packet Format (EAP パケット形式)
  • 4.1. Request and Response (要求と応答)
  • 4.2. Success and Failure (成功と失敗)
  • 4.3. Retransmission Behavior (再送信動作)
• 5. Initial EAP Request/Response Types (初期 EAP 要求/応答タイプ)
  • 5.1. Identity (アイデンティティ)
  • 5.2. Notification (通知)
  • 5.3. Nak (否定応答)
  • 5.4. MD5-Challenge (MD5 チャレンジ)
  • 5.5. One-Time Password (ワンタイムパスワード, OTP)
  • 5.6. Generic Token Card (汎用トークンカード, GTC)
  • 5.7. Expanded Types (拡張タイプ)
  • 5.8. Experimental (実験的)
• 6. IANA Considerations (IANA の考慮事項)
  • 6.1. Packet Codes (パケットコード)
  • 6.2. Method Types (メソッドタイプ)
• 7. Security Considerations (セキュリティの考慮事項)
  • 7.1. Threat Model (脅威モデル)
  • 7.2. Security Claims (セキュリティ要求)
  • 7.3. Identity Protection (アイデンティティ保護)
  • 7.4. Man-in-the-Middle Attacks (中間者攻撃)
  • 7.5. Packet Modification Attacks (パケット改変攻撃)
  • 7.6. Dictionary Attacks (辞書攻撃)
  • 7.7. Connection to an Untrusted Network (信頼できないネットワークへの接続)
  • 7.8. Negotiation Attacks (ネゴシエーション攻撃)
  • 7.9. Implementation Idiosyncrasies (実装の特異性)
  • 7.10. Key Derivation (鍵導出)
  • 7.11. Weak Ciphersuites (弱い暗号スイート)
  • 7.12. Link Layer (リンク層)
  • 7.13. Separation of Authenticator and Backend Authentication Server (認証器とバックエンド認証サーバーの分離)
  • 7.14. Cleartext Passwords (平文パスワード)
  • 7.15. Channel Binding (チャネルバインディング)
  • 7.16. Protected Result Indications (保護された結果表示)
• 8. Acknowledgements (謝辞)
• 9. References (参考文献)
  • 9.1. Normative References (規範的参考文献)
  • 9.2. Informative References (参考情報)
• Appendix A. Changes from RFC 2284 (付録 A. RFC 2284 からの変更点)
• Authors' Addresses (著者の連絡先)