OpenID�ｿｽ�ｿｽ�ｿｽﾆゑｿｽﾜゑｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽﾌ具ｿｽ�ｿｽﾐとゑｿｽ�ｿｽﾌ対搾ｿｽ�ｿｽFOpenID�ｿｽﾌ仕�ｿｽl�ｿｽﾆ技�ｿｽp�ｿｽi4�ｿｽj�ｿｽi3/3 �ｿｽy�ｿｽ[�ｿｽW�ｿｽj

�ｿｽﾈりす�ｿｽﾜゑｿｽ�ｿｽﾍ可能�ｿｽ�ｿｽ——OpenID�ｿｽﾆ��ｿｽ�ｿｽv�ｿｽ�ｿｽ�ｿｽC�ｿｽU�ｿｽ�ｿｽ

�ｿｽ@�ｿｽ�ｿｽ�ｿｽﾉ��ｿｽ�ｿｽv�ｿｽ�ｿｽ�ｿｽC�ｿｽU�ｿｽ�ｿｽ�ｿｽiReplay Attack�ｿｽj�ｿｽﾉつゑｿｽ�ｿｽﾄ触�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB�ｿｽ�ｿｽ�ｿｽv�ｿｽ�ｿｽ�ｿｽC�ｿｽU�ｿｽ�ｿｽ�ｿｽﾆは簡単�ｿｽﾉ撰ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆ、�ｿｽu�ｿｽp�ｿｽX�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽ�ｿｽﾃ搾ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽ驍｢�ｿｽﾍ認�ｿｽﾘ済みのセ�ｿｽb�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽf�ｿｽ[�ｿｽ^�ｿｽﾈどゑｿｽ�ｿｽﾄ暦ｿｽ�ｿｽp�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾌ��ｿｽ�ｿｽ[�ｿｽU�ｿｽ[�ｿｽﾉなりす�ｿｽﾜゑｿｽ�ｿｽU�ｿｽ�ｿｽ�ｿｽv�ｿｽﾆゑｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽBOpenID�ｿｽﾅゑｿｽ�ｿｽ�ｿｽ�ｿｽﾌよう�ｿｽﾈ攻�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽﾅゑｿｽ�ｿｽ蛯､�ｿｽ�ｿｽ�ｿｽH——�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾍ可能�ｿｽﾅゑｿｽ�ｿｽB

�ｿｽ@id_res�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽIdP�ｿｽ�ｿｽ�ｿｽ�ｿｽUserAgent�ｿｽ�ｿｽ�ｿｽ�し�ｿｽ�ｿｽConsumer�ｿｽﾉ渡�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽF�ｿｽﾘ鯉ｿｽ�ｿｽﾊ包ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄ度�ｿｽ�ｿｽ�ｿｽp�ｿｽ�ｿｽ�ｿｽ驍ｱ�ｿｽﾆにゑｿｽ�ｿｽConsumer�ｿｽT�ｿｽC�ｿｽg�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾌ��ｿｽ�ｿｽ[�ｿｽU�ｿｽ[�ｿｽﾆゑｿｽ�ｿｽﾄ認�ｿｽﾂゑｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽﾅゑｿｽ�ｿｽ蛯､�ｿｽB

�ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽﾍゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽConsumer�ｿｽ�ｿｽ�ｿｽﾌ対搾ｿｽﾅ簡単�ｿｽﾉ防�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽﾅゑｿｽ�ｿｽﾜゑｿｽ�ｿｽBOpenID�ｿｽﾌ認�ｿｽﾘト�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽU�ｿｽN�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽJ�ｿｽn�ｿｽ�ｿｽ�ｿｽ�ｿｽﾛゑｿｽConsumer�ｿｽ�ｿｽ�ｿｽﾅ独趣ｿｽ�ｿｽ�ｿｽnonce�ｿｽi�ｿｽn�ｿｽb�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽp�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾈりす�ｿｽﾜゑｿｽ�ｿｽh�ｿｽ~�ｿｽﾌゑｿｽ�ｿｽﾟの��ｿｽ�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽﾈ包ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽj�ｿｽ�ｿｽ�ｿｽG�ｿｽ�ｿｽ�ｿｽh�ｿｽ�ｿｽ�ｿｽ[�ｿｽU�ｿｽ[�ｿｽﾉ対ゑｿｽ�ｿｽﾄ費ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽnonce�ｿｽﾍ��ｿｽ�ｿｽ[�ｿｽU�ｿｽ[�ｿｽ�ｿｽUserAgent�ｿｽﾉ対ゑｿｽ�ｿｽ�ｿｽCookie�ｿｽ竄��ｿｽ驍｢�ｿｽ�ｿｽSession�ｿｽf�ｿｽ[�ｿｽ^�ｿｽﾆゑｿｽ�ｿｽﾄ保托ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽnonce�ｿｽﾍ有�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽt�ｿｽ�ｿｽ�ｿｽ�ｿｽConsumer�ｿｽ�ｿｽ�ｿｽﾌデ�ｿｽ[�ｿｽ^�ｿｽx�ｿｽ[�ｿｽX�ｿｽﾈどで保托ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB

�ｿｽ}5�ｿｽ@nonce�ｿｽ�利用�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽv�ｿｽ�ｿｽ�ｿｽC�ｿｽU�ｿｽ�ｿｽ�ｿｽﾌ対搾ｿｽ

�ｿｽ@�ｿｽ�ｿｽ�ｿｽ[�ｿｽU�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ_�ｿｽC�ｿｽ�ｿｽ�ｿｽN�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽConsumer�ｿｽT�ｿｽC�ｿｽg�ｿｽﾉ戻ゑｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ鼾��ｿｽﾉ、�ｿｽ�ｿｽ�ｿｽ�ｿｽnonce�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ[�ｿｽU�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ驍ｩ�ｿｽﾇゑｿｽ�ｿｽ�ｿｽ�ｿｽm�ｿｽF�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ鼾��ｿｽﾍ、�ｿｽf�ｿｽ[�ｿｽ^�ｿｽx�ｿｽ[�ｿｽX�ｿｽ�ｿｽ�ｿｽnonce�ｿｽﾆ照搾ｿｽ�ｿｽ�ｿｽ�ｿｽﾄ、�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽl�ｿｽﾌ場合�ｿｽﾌみ認�ｿｽﾂゑｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾎよい�ｿｽﾌでゑｿｽ�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽl�ｿｽﾌ場合�ｿｽﾍ鯉ｿｽn�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽnonce�ｿｽ�ｿｽ�ｿｽf�ｿｽ[�ｿｽ^�ｿｽx�ｿｽ[�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ�除�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB�ｿｽﾂまりこ�ｿｽ�ｿｽnonce�ｿｽﾍ��ｿｽ�ｿｽ�ｿｽ�ｿｽ^�ｿｽC�ｿｽ�ｿｽ�ｿｽﾈ値�ｿｽﾆゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆでゑｿｽ�ｿｽB

IdP�ｿｽ�ｿｽ�ｿｽﾇゑｿｽ�ｿｽ]�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾗゑｿｽ�ｿｽ�ｿｽ�ｿｽH OpenID�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽReputation�ｿｽ�ｿｽ�ｿｽ

�ｿｽ@�ｿｽﾅ鯉ｿｽﾉセ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽﾖ連�ｿｽﾌ抵ｿｽ�ｿｽﾟゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽReputation�ｿｽ�ｿｽ�ｿｽﾉつゑｿｽ�ｿｽﾄ触�ｿｽ�ｿｽﾜゑｿｽ�ｿｽBReputation�ｿｽﾍ評�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽ]�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾓ厄ｿｽ�ｿｽ�ｿｽIdP�ｿｽﾌ評�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾇのよう�ｿｽﾉ行�ｿｽ�ｿｽ�ｿｽﾗゑｿｽ�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽ�ｿｽb�ｿｽﾅゑｿｽ�ｿｽB

�ｿｽ@�ｿｽ]�ｿｽ�ｿｽ�ｿｽw�ｿｽW�ｿｽﾆゑｿｽ�ｿｽﾄ擾ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽﾌよう�ｿｽﾈ点�ｿｽ�ｿｽ�ｿｽﾚ茨ｿｽ�ｿｽﾉなゑｿｽﾅゑｿｽ�ｿｽ蛯､�ｿｽB

�ｿｽ@IdP�ｿｽ�ｿｽWeb�ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽP�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽﾄの機�ｿｽ\�ｿｽﾉ関ゑｿｽ�ｿｽ骰��ｿｽﾚは、�ｿｽ�ｿｽ�ｿｽﾉア�ｿｽJ�ｿｽE�ｿｽ�ｿｽ�ｿｽg�ｿｽﾉ対ゑｿｽ�ｿｽ驤ｵ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽC�ｿｽ�ｿｽ�ｿｽﾅゑｿｽ�ｿｽB�ｿｽA�ｿｽJ�ｿｽE�ｿｽ�ｿｽ�ｿｽg�ｿｽﾌ��ｿｽ�ｿｽJ�ｿｽo�ｿｽ�ｿｽ�ｿｽ@�ｿｽ\�ｿｽﾌ充�ｿｽ�ｿｽ�ｿｽﾍ単�ｿｽ�ｿｽ�ｿｽﾈパ�ｿｽX�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽ�ｿｽY�ｿｽ黷ｽ�ｿｽﾈどゑｿｽ�ｿｽ�ｿｽ�ｿｽﾅなゑｿｽ�ｿｽA�ｿｽA�ｿｽ^�ｿｽb�ｿｽN�ｿｽ�ｿｽ�ｿｽ�けゑｿｽ�ｿｽﾛにゑｿｽ�ｿｽ驍ｵ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽl�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄア�ｿｽJ�ｿｽE�ｿｽ�ｿｽ�ｿｽg�ｿｽﾌ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽK�ｿｽv�ｿｽﾅゑｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽﾌ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ黷ｽ�ｿｽA�ｿｽJ�ｿｽE�ｿｽ�ｿｽ�ｿｽg�ｿｽﾉ対ゑｿｽ�ｿｽ驛奇ｿｽJ�ｿｽo�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽ�ｿｽ�ｿｽﾌ��ｿｽ�ｿｽ[�ｿｽU�ｿｽ[�ｿｽﾉ対ゑｿｽ�ｿｽﾄ提供ゑｿｽ�ｿｽ�ｿｽK�ｿｽv�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾅゑｿｽ�ｿｽ蛯､�ｿｽB

�ｿｽ@�ｿｽA�ｿｽJ�ｿｽE�ｿｽ�ｿｽ�ｿｽg�ｿｽo�ｿｽ^�ｿｽ闡ｱ�ｿｽ�ｿｽ�ｿｽﾉ関ゑｿｽ�ｿｽﾄは撰ｿｽﾙど述�ｿｽﾗゑｿｽ�ｿｽ謔､�ｿｽﾉパ�ｿｽX�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽﾌ具ｿｽ�ｿｽx�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾟゑｿｽH�ｿｽv�ｿｽﾅゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽ[�ｿｽU�ｿｽ[�ｿｽ�ｿｽ�ｿｽﾆの認�ｿｽﾘペ�ｿｽ[�ｿｽW�ｿｽﾉ��ｿｽ�ｿｽ[�ｿｽU�ｿｽ[�ｿｽ�ｿｽ�ｿｽt�ｿｽB�ｿｽb�ｿｽV�ｿｽ�ｿｽ�ｿｽO�ｿｽﾅなゑｿｽ�ｿｽﾆ確�ｿｽ�ｿｽ�ｿｽﾟゑｿｽ�ｿｽ�ｿｽ謔､�ｿｽﾈデ�ｿｽ[�ｿｽ^�ｿｽ�ｿｽ\�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽd�ｿｽg�ｿｽﾝゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ黷ｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾅゑｿｽ�ｿｽ蛯､�ｿｽB

�ｿｽ@AOL�ｿｽﾍ具ｿｽ�ｿｽﾂゑｿｽ�ｿｽ�ｿｽIdP�ｿｽ�ｿｽ�ｿｽz�ｿｽ�ｿｽ�ｿｽC�ｿｽg�ｿｽ�ｿｽ�ｿｽX�ｿｽg�ｿｽ`�ｿｽ�ｿｽ�ｿｽﾅ指�ｿｽ閧ｵ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽBOpenID�ｿｽﾌ概�ｿｽO�ｿｽ�ｿｽ�ｿｽ�ｿｽl�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆ悲ゑｿｽ�ｿｽ�ｿｽ�ｿｽﾅゑｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽ黷ｪ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI�ｿｽﾈ会ｿｽ�ｿｽﾈのゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽB

�ｿｽ@Consumer�ｿｽT�ｿｽC�ｿｽg�ｿｽA�ｿｽ�ｿｽ�ｿｽ驍｢�ｿｽ�ｿｽIdP�ｿｽ�ｿｽ�ｿｽﾌゑｿｽ�ｿｽﾌ、�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾉゑｿｽ�ｿｽ謔ｱ�ｿｽ�ｿｽ�ｿｽﾜで述�ｿｽﾗてゑｿｽ�ｿｽ�ｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽﾎ搾ｿｽﾍゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽ�ｿｽIdP�ｿｽﾌ場合�ｿｽ�ｿｽReputation�ｿｽﾌ搾ｿｽ�ｿｽ�ｿｽIdP�ｿｽﾉなゑｿｽ謔､�ｿｽw�ｿｽﾍゑｿｽﾓゑｿｽ�ｿｽﾄはゑｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽB�ｿｽ�ｿｽﾉセ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽﾖ連�ｿｽﾌ難ｿｽ�ｿｽ�ｿｽ�ｿｽﾍ最新�ｿｽﾌ擾ｿｽ�ｿｽ�ｿｽﾇゑｿｽ�ｿｽﾄ、�ｿｽﾎ策すゑｿｽ謔､�ｿｽﾉゑｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ蛯､�ｿｽBOpenID�ｿｽﾌセ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽﾉ関ゑｿｽ�ｿｽ�ｿｽﾅ新�ｿｽﾌ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽm�ｿｽ閧ｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽOpenID�ｿｽ�ｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽﾖ連�ｿｽ�ｿｽML�ｿｽﾉ会ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆ良ゑｿｽ�ｿｽﾅゑｿｽ�ｿｽ蛯､�ｿｽB