メインコンテンツまでスキップ

RFC 6238 - TOTP: 時間ベースのワンタイムパスワードアルゴリズム

  • ステータス: Informational
  • 発行日: May 2011
  • ストリーム: IETF
  • エラッタ: エラッタなし

Abstract (要約)

この文書は, RFC 4226 で定義されている HMAC ベースのワンタイムパスワード (HOTP) アルゴリズムという, ワンタイムパスワード (OTP) アルゴリズムの拡張を記述しており, 時間ベースの移動因子をサポートしています。HOTP アルゴリズムは, 移動因子がイベントカウンターであるイベントベースの OTP アルゴリズムを規定しています。本研究は, 移動因子を時間値に基づいています。OTP アルゴリズムの時間ベースの変形は, 短命な OTP 値を提供し, セキュリティ強化のために望ましいものです。

提案されたアルゴリズムは, リモート仮想プライベートネットワーク (VPN) アクセスや Wi-Fi ネットワークログオンから, トランザクション指向の Web アプリケーションまで, 広範囲のネットワークアプリケーションで使用できます。著者は, 共通で共有されたアルゴリズムが, 商用およびオープンソース実装間の相互運用性を可能にすることにより, インターネット上での二要素認証の採用を促進すると考えています。

Status of This Memo (このメモのステータス)

この文書はインターネット標準トラック仕様ではありません; 情報提供を目的として発行されています。

この文書はインターネット技術タスクフォース (IETF) の成果物です。これは IETF コミュニティのコンセンサスを表しています。公開レビューを受け, インターネット技術運営グループ (IESG) による発行が承認されています。IESG によって承認されたすべての文書が, あらゆるレベルのインターネット標準の候補となるわけではありません; RFC 5741 のセクション 2 を参照してください。

この文書の現在のステータス, 正誤表, およびフィードバックの提供方法に関する情報は, http://www.rfc-editor.org/info/rfc6238 で入手できます。

Copyright (c) 2011 IETF Trust および文書著者として特定された人物。すべての権利を保有します。

この文書は BCP 78 および IETF 文書に関する IETF Trust の法的規定 (http://trustee.ietf.org/license-info) の対象であり, この文書の発行日に有効です。これらの文書は, この文書に関するあなたの権利と制限を説明しているため, 注意深く確認してください。この文書から抽出されたコードコンポーネントには, Trust 法的規定のセクション 4.e に記載されている簡易 BSD ライセンステキストを含める必要があり, 簡易 BSD ライセンスに記載されているように保証なしで提供されます。

Contents (目次)