ディスカッションペーパーシリーズ（日本語版） 2017-J-16 è¦ç´„ OAuth2.0ã«å¯¾ã™ã‚‹è„…å¨ã¨å¯¾ç–：金èžã‚ªãƒ¼ãƒ—ンAPIã®ä¸€æ®µã®æœ‰åŠ¹æ´»ç”¨ã«å‘ã‘ã¦ä¸æ‘啓佑 金èžé–¢é€£åˆ†é‡Žã§ã‚ªãƒ¼ãƒ—ンAPI（Application Programming Interface）ã®åˆ©ç”¨ä¿ƒé€²ã«å‘ã‘ãŸå‹•ããŒåŠ 速ã™ã‚‹ä¸ã€èªå¯ãƒ—ãƒãƒˆã‚³ãƒ«ã®ä¸€ç¨®ã§ã‚ã‚‹OAuth2.0ã«ç†±ã„視線ãŒå‘ã‘られã¦ã„る。ã—ã‹ã—ã€OAuth2.0ã¯ã€å¤§æž ã¨ã—ã¦ã®ãƒ•ãƒ¬ãƒ¼ãƒ ワークã¨çµ„ã¿åˆã‚ã•ã‚Œã‚‹ã‚ªãƒ—ション群をè¦å®šã—ãŸã‚‚ã®ã«éŽãŽãšã€å®Ÿè£…を誤るã¨ã€ã•ã¾ã–ã¾ãªè„…å¨ã«å¯¾ã—ã¦è„†å¼±ã«ãªã‚‹ã“ã¨ãŒçŸ¥ã‚‰ã‚Œã¦ã„る。本稿ã§ã¯ã€å…ˆè¡Œç ”究をå‚ç…§ã—ã¤ã¤ã€OAuth2.0ã«èµ·å› ã™ã‚‹å…¸åž‹çš„ãªè„†å¼±æ€§ã‚’紹介ã™ã‚‹ã¨ã¨ã‚‚ã«ã€ç¾æ™‚点ã§ã¨ã‚Šã†ã‚‹ã‚»ã‚ュリティ対ç–ã«ã¤ã„ã¦ã‚‚解説ã™ã‚‹ã€‚ ã‚ーワード：オープンAPIã€ã‚»ã‚ュリティã€èªå¯ãƒ—ãƒãƒˆã‚³ãƒ«ã€FinTechã€OAuth2.0 掲載論文ç‰ã®å†…容やæ„見ã¯ã€åŸ·ç†è€…個人ã«å±žã—ã€æ—¥æœ¬éŠ€è¡Œã‚ã‚‹ã„ã¯é‡‘èžç ”究所ã®å…¬å¼è¦‹è§£ã‚’示ã™ã‚‚ã®ã§ã¯ã‚ã‚Šã¾ã›ã‚“。 Copyright © 2017 Bank of Japan All
OAuth 2.0 + OpenID Connect ã®ãƒ•ãƒ«ã‚¹ã‚¯ãƒ©ãƒƒãƒå®Ÿè£…者ãŒçŸ¥è¦‹ã‚’語る
図解：OAuth 2.0ã«æ½œã‚€ã€Œ5ã¤ã®è„†å¼±æ€§ã€ã¨è§£æ±ºæ³•
ブãƒãƒƒã‚¯ãƒã‚§ãƒ¼ãƒ³ã€œä¿¡é ¼ã®æºæ³‰ã®æ°‘主化ã®ã‚‚ãŸã‚‰ã™å¤‰é©
é‡‘èž API 時代ã®ã‚»ã‚ュリティ: �OpenID Financial API (FAPI) WG
{{#tags}}- {{label}}
{{/tags}}