æƒ…å ±ã‚»ã‚ュリティ技術動å‘調査（2011 年下期）：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹OpenID 2.0 ã¯å®Ÿè£…を容易ã«ã™ã‚‹ãŸã‚ã«ã€ãƒ¦ãƒ¼ã‚¹ã‚±ãƒ¼ã‚¹ã‚’「OpenIDプãƒãƒã‚¤ãƒ€ã®IDæƒ…å ±ã‚’ç”¨ã„ãŸã€RPã¸ã®ãƒã‚°ã‚¤ãƒ³ï¼å±žæ€§æä¾›ã€ã«é™å®šã—ãŸä»•æ§˜ã¨ãªã£ã¦ã„る。ãã®çµæžœã€ä»¥ä¸‹ã®ã‚ˆã†ãªè¦ä»¶ã‚’満ãŸã™ã“ã¨ã¯ã€ä»•æ§˜ã®ç¯„囲内ã§ã¯å®¹æ˜“ã§ã¯ãªã„（図2）。 機能ã®åˆ¶é™ã•ã‚ŒãŸ Web ブラウザã¸ã®å¯¾å¿œ OpenID 2.0 ã§ã¯ã€ãƒ¦ãƒ¼ã‚¶ãƒ»ã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã¨ã—ã¦ä¸€èˆ¬çš„ãªWebブラウザを対象ã¨ã—ã¦ãŠã‚Šã€ã‚る程度大ããªURL長を処ç†ã™ã‚‹èƒ½åŠ›ã‚„ã€ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆæ©Ÿèƒ½ãªã©ã‚’有ã™ã‚‹å¿…è¦ãŒã‚る。ãã®ãŸã‚ã€æºå¸¯ç«¯æœ«ãªã©ã®ã‚ˆã†ã«æ©Ÿèƒ½ãŒåˆ¶é™ã•ã‚ŒãŸç’°å¢ƒã®Webブラウザã§ã¯ã€OpenID 2.0 プãƒãƒˆã‚³ãƒ«ã‚’処ç†ã§ããªã„å ´åˆãŒã‚る。 ã‚»ã‚ュリティè¦ä»¶ã¸ã®å¯¾å¿œ OpenID 2.0 プãƒãƒˆã‚³ãƒ«ã§ã¯ã€Web サイト間ã§ã®IDæƒ…å ±ã®è¦æ±‚（èªè¨¼ãƒªã‚¯ã‚¨ã‚¹ãƒˆï¼‰ãªã‚‰ã³ã«ãã®æ供（アサーション）ã¯ã€Webブラウザã®ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆæ©Ÿèƒ½ã‚’用ã„ã¦ã€å¹³æ–‡ã®ãƒ¡ãƒƒã‚»
IPAテクニカルウォッãƒã€€ã€Žã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã¸ã®è„…å¨ã¨å¯¾ç–ã€ã«é–¢ã™ã‚‹ãƒ¬ãƒãƒ¼ãƒˆï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šæƒ…å ±ã‚»ã‚ュリティ：脆弱性対ç–：安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹
{{#tags}}- {{label}}
{{/tags}}