OpenIDとFOAFを用いた知識ベース認証

摘要

現在，Webサイトはユーザ認証の手段として，多くはID・パスワードを利用しているが，もっと幅広くユーザのみが知りうる情報を利用してユーザの認証を行う「知識ベース認証」という考え方がある．この知識ベース認証については，意識して記憶しなくてはいけないID・パスワード方式に比べてユーザ負担が少ないという利点がある．しかし知識ベース認証に用いるユーザの属性情報は複数のサーバに分散され管理されていることが多い．ここではFOAFという人間関係に関する情報のメタデータファイルを利用し，更には認証手段としてOpenIDを使った分散型の知識ベース認証を提案している．%Almost Web sites uses the ID/password as a means of the user authentication now. There is an idea "Knowledge base authentication" to authenticate the user by using information that only the user knows. The user need not remember the unique ID and the password by using this knowledge base authentication. However, attribute information of the user is distributed to two or more servers. We propose the knowledge-base-authentication using FOAF(Friend-of-a-Friend metadata file) and OpenID.