Kerberos は、対称キー暗号化のシステムを使用して、クライアントがサービスを必要とするネットワーク上の他のエンティティに対してクライアントを認証します。

受信者用のデジタル エンベロープは、受信者が使用できるように準備された、暗号化されたデータとその暗号化キーを暗号化された形式で組み合わせたものです。
これは、データを暗号化し、データと保護された形式のキーの両方を目的の受信者に送信することにより、メッセージを封印するハイブリッド暗号化スキームで構成されており、他の人がメッセージを開くことができます。
PKCS #7 では、まず対称暗号化アルゴリズムと秘密鍵を使用してデータを暗号化し、次に非対称暗号化アルゴリズムと対象受信者の公開鍵を使用して秘密鍵を暗号化することを意味します。

ユーザーの識別とシステムへの認証は、ほとんどのアクセス制御システムの基礎を形成します。

説明/参照:
ネットワーク アクセス サーバー (NAS) は、RADIUS のクライアントとして動作します。クライアントにはユーザー情報を渡す責任があります。
指定された RADIUS サーバーにアクセスし、返された応答に基づいて動作します。
RADIUS サーバーは、ユーザーの接続要求を受信し、ユーザーを認証し、すべての接続要求を返す責任があります。
クライアントがユーザーにサービスを提供するために必要な構成情報。
RADIUS 認証は、単純なユーザー名とパスワードの資格情報の規定に基づいています。これらの認証情報は暗号化されています
クライアントと RADIUS サーバー間の共有秘密を使用するクライアントによる。OIG 2007、513 ページ RADIUS には認証サーバーが組み込まれており、動的パスワードと静的パスワードの両方を使用できます。
PAP および CHAP プロトコルを使用するため、静的パスワードも含まれます。
RADIUS はインターネット プロトコルです。RADIUS は、ネットワーク アクセス サーバーと共有認証サーバーの間で認証、認可、および構成情報を伝達します。RADIUS の特徴と機能は、主に IETF (International Engineering Task Force) の文書 RFC2138 で説明されています。
「RADIUS」という用語は、Remote Authentication Dial In User Service を表す頭字語です。
認証に RADIUS アプローチを使用する主な利点は、より強力な形式の認証を提供できることです。RADIUS は、強力な 2 要素認証形式を使用できます。この認証では、ユーザーはアクセスするためにユーザー ID とハードウェア トークンまたはソフトウェア トークンの両方を所有している必要があります。
トークンベースのスキームでは、動的なパスワードが使用されます。およそ 1 分ごとに、トークンは一意の 4、6、または
セキュリティサーバーと同期する8桁のアクセス番号。システムにアクセスするには、ユーザーはこのワンタイム番号を生成し、ユーザー ID とパスワードを入力する必要があります。
RADIUS などのプロトコルは、盗聴などの一部のリアルタイム攻撃による認証済みセッションの盗難を防ぐことはできませんが、独自の予測不可能な認証要求を使用することで、広範囲にわたるアクティブな攻撃から保護できます。
RADIUS: 主な機能と利点
特徴 利点
RADIUS は、動的パスワードとチャレンジ/レスポンス パスワードをサポートします。
パスワードが静的ではないため、システムのセキュリティが向上しました。
偽のホストがユーザーになりすまし、パスワードやパスワード生成アルゴリズムを放棄させることははるかに困難です。
RADIUS を使用すると、ユーザーはネットワーク内のすべてのコンピュータに対して単一のユーザー ID とパスワードを持つことができます。
ユーザーが覚えておく必要があるログインの組み合わせは 1 つだけであるため、使いやすさが向上しました。
RADIUS では次のことが可能です。
RADIUS ユーザーがログイン (または FTP) 経由でログインできないようにします。
ログイン (または FTP) 経由でログインすることを要求する
特定のネットワーク アクセス サーバー (NAS) へのログインを要求します。
時間帯によってアクセスを制御します。
ユーザーごとに、許可されるログインの種類を非常に詳細に制御できます。
応答しないプライマリ RADIUS サーバーからバックアップ RADIUS サーバーにフェールオーバーするためのタイムアウト間隔は、サイトで構成できます。
RADIUS を使用すると、システム管理者は、どのユーザーがどのホストまたはデバイスからログインできるかをより柔軟に管理できるようになります。
Stratus テクノロジーの製品概要
http://www.stratus.com/products/vos/openvos/radius.htm
出典: KRUTZ、Ronald L. & VINES、Russel D.、『The CISSP Prep Guide: Mastering the Ten Domains of Computer Security』、2001 年、John Wiley & Sons、43、44 ページ。
こちらもチェックしてください: MILLER、Lawrence & GREGORY、Peter、CISSP for Dummies、2002、Wiley Publishing, Inc.、45 ～ 46 ページ。

セクション: 暗号化
説明/参照: FORD、Warwick & BAUM、Michael S.、Secure Electronic Commerce: Building the Infrastructure for Digital Signatures and Encryption (第 2 版)、2000 年、Prentice Hall PTR、589 ページ。指令 1999/93/EC
1999 年 12 月 13 日、電子署名のコミュニティ フレームワークについて。