RFC 9334 - リモート認証手順 (RATS) アーキテクチャ

• ステータス: Informational
• 発行日: January 2023
• ストリーム: IETF
• エラッタ: エラッタなし

---

目次

• 1. はじめに
• 2. 参照ユースケース
  • 2.1. ネットワークエンドポイント評価
  • 2.2. 機密機械学習モデル保護
  • 2.3. 機密データ保護
  • 2.4. 重要インフラストラクチャ制御
  • 2.5. 信頼できる実行環境のプロビジョニング
  • 2.6. ハードウェアウォッチドッグ
  • 2.7. FIDO 生体認証
• 3. アーキテクチャ概要
  • 3.1. 認証者の 2 種類の環境
  • 3.2. 階層化された認証環境
  • 3.3. 複合デバイス
  • 3.4. 実装上の考慮事項
• 4. 用語
  • 4.1. 役割
  • 4.2. アーティファクト
• 5. トポロジカルパターン
  • 5.1. パスポートモデル
  • 5.2. バックグラウンドチェックモデル
  • 5.3. 組み合わせ
• 6. 役割とエンティティ
• 7. 信頼モデル
  • 7.1. 依拠当事者
  • 7.2. 認証者
  • 7.3. 依拠当事者所有者
  • 7.4. 検証者
  • 7.5. 推薦者、参照値提供者、検証者所有者
• 8. 概念メッセージ
  • 8.1. 証拠
  • 8.2. 推薦
  • 8.3. 参照値
  • 8.4. 認証結果
  • 8.5. 評価ポリシー
• 9. クレームエンコーディング形式
• 10. 鮮度
  • 10.1. 同期クロックを使用した明示的な時間管理
  • 10.2. ノンスを使用した暗黙的な時間管理
  • 10.3. エポック ID を使用した暗黙的な時間管理
  • 10.4. 議論
• 11. プライバシーに関する考慮事項
• 12. セキュリティに関する考慮事項
  • 12.1. 認証者と認証鍵の保護
    • 12.1.1. デバイス上の認証者と鍵の保護
    • 12.1.2. 認証鍵のプロビジョニングプロセス
  • 12.2. 概念メッセージの保護
  • 12.3. エポック ID に基づく認証
  • 12.4. トラストアンカーの保護
• 13. IANA に関する考慮事項
• 14. 参考文献
  • 14.1. 規範的参考文献
  • 14.2. 参考情報
• 付録 A. 時間に関する考慮事項
  • A.1. 例 1：タイムスタンプベースのパスポートモデル
  • A.2. 例 2：ノンスベースのパスポートモデル
  • A.3. 例 3：エポック ID ベースのパスポートモデル
  • A.4. 例 4：タイムスタンプベースのバックグラウンドチェックモデル
  • A.5. 例 5：ノンスベースのバックグラウンドチェックモデル
• 謝辞
• 貢献者
• 著者の連絡先

文書情報

• RFC 番号：9334
• カテゴリ：情報提供
• 公開日：2023 年 1 月
• ISSN：2070-1721
• 著者：H. Birkholz (Fraunhofer SIT)、D. Thaler (Microsoft)、M. Richardson (Sandelman Software Works)、N. Smith (Intel)、W. Pan (Huawei)