このコーナーでは読者の皆さんのインターネットに関する疑問や質問にお答えします。
「？」と感じたことはどのようなことでも構いません

いまさら聞けないので、下記のメールアドレスまでご質問ください。なお、ご質問へのメールでの回答はできませんのでご了承ください。
○ご質問はこちらまで
いまだから聞きたいim-faq@impress.co.jp

無線 LAN で使うRADIUS サーバーとは？
今月のポイント

時刻認証は何を認証するのか？

無線LANのセキュリティーでRADIUSサーバーを使うと聞きました。RADIUSという名前は以前に聞いたことがありますが、どんな仕組みで無線LANのセキュリティーが守られるのでしょうか？（富山県RADIUSは「 Remote AuthenticationKさん）

無線 LAN のアクセスポイントに、認証す。家庭で無線LANを使う場合にはアクに特化したRADIUSサーバーの仕組みをセスポイントの持つ認証で問題ありませ組み込むことで、機器の性能を落とすことんが、企業などで無線LANを使う場合になくセキュリティーを確保することができまはRADIUSが有効でしょう。（鈴木雅登）

Dial-In User Service」の略で、リモートRADIUSサーバーによる認証／課金の仕組みアクセスでのユーザー認証を一元化する仕組みです。ダイアルアップ接続でネットユーザー認証／承認
1ユーザー認証情報を送る
2認証をRADIUSサーバーに問い合わせる
3認証情報を元に承認の結果を返す
4承認されたら通信を開始する

ワーク上のコンピュータを使う場合の認証のために、リビングストーン社（現在のルーセント・テクノロジーズ社）が開発したもアクセスするユーザーの で、I E T F で 標 準 化されています。
4

RADIUSサーバーはネットワークサービス利用者のユーザー名やパスワードなどを

1

6

課金
5通信開始の情報を送信して登録する
6通信を終了する
7通信終了の情報を送信して登録する

まとめて管理して、RADIUSクライアント

2
3（VPNサーバー、リモートアクセスサーバ

5ーなどのネットワーク機器）へのアクセスに対する認証、承認、課金の処理を集中

ユーザー情報DB

無線LANアクセスポイント認証などの処理をRADIUSサーバーに任せることで、通信の処理に専念できる。

7

的に行います。現在でもISPではこの機

課金情報DBRADIUSサーバー認証情報や課金情報を一元管理するのでアクセスポイントが増えても管理が複雑化しない。RADIUS
サーバーを複数使い、情報データベースを共有することもできる。

能を利用してユーザーの認証や課金を行っています。認証をネットワーク機器自身ではなくRADIUSサーバーに行わせることで、ユーザー数を増やすなどの管理が楽になります。また、さまざまな認証方式に対応しているのも特徴です。

212 +++ iNTERNET magazine 2003.11 +++

多数の無線LANアクセスポイントのリモートアクセスの情報を一元管理
インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

「時刻認証」というものがあると聞きました。どういう仕組みで「時刻」を認証するのでしょうか？
（東京都晃一さん）「この時刻」に「この内容」で存在した認証
電子政府や電子取引に向けて本格的に普及か
時刻認証は、電子データが「ある特定ータの存在日時を特定するタイムスタンプムスタンプを認証局の公開鍵で復号できの時間に存在していた」ことと同時に「あサービスの 2 種類があります。ここでは、れば電子署名が確認できます。また、取る特定の時間以降改ざんされていない」
こ

利用者にとって最も身近なタイムスタンプり出したハッシュ値と現在のデータのハッとを証明するための仕組みです。簡単にサービスについて説明します。

シュ値が同じ値であれば、電子データが言えば、紙の情報と同じ信頼性を電子でタイムスタンプサービスは、対象となる改ざんされていないことが確認できます。

も実現可能にした仕組みということです。

電子データに第三者機関が時刻情報を加

ハッシュ値とは、電子データの指紋のようたとえば電子メールでは「50 万円を○えて電子署名する仕組みです。これによなデータで、1ビットでも変更されるとまっ○口座に振り込んで」と書かれていても、り、電子データの改ざんが困難になると同たく異なったハッシュ値になります。

メール転送の中間地点で金額や送金先を時にその電子データが存在した日時を特タイムスタンプに使われる「時刻」の信書き換えられます。電子データは、紙に比定できるのです。インターネットを利用し頼性も大切です。コンピュータの内部でべて流通は非常に便利なのですが、修正た電子的な契約、証券取引、カルテ、特使われている時刻はだれでも修正できるや改ざんが容易という脆弱性があります。

許申請、オークション入札など、さまざまうえに精度も低いものです。実際にタイ改ざんの痕跡すら残さないという問題やな電子取引で利用されると予想されていムスタンプサービスを行っているアマノや情報の原本と複製の識別も困難なことかます。

セイコーインスツルメンツでは、「時刻認証

タイムスタンプには、暗号技術とハッシ局」という信頼できる機関から配信された、ます。そこで、電子データの信頼性を高め

ュ（後述）関数を応用した「電子署名」が使協定世界時（UTC）と同期した正確な時刻るために考え出された仕組みが時刻認証われます。電子データから一意な「ハッシを使用します。

サービスなのです。

ュ値」を生成してこれに時刻情報を加えた電子データの原本性保証を高めるタイ

時刻認証サービスには、信頼できる時ものを、認証事業者の秘密鍵で暗号化しムスタンプや時刻認証サービスは、これ刻の配信・監査を行うサービスと電子デたものがタイムスタンプとなります。タイ

から本格化するでしょう。

ら、オリジナルの権利の主張も難しくなり（井上正和）

時刻認証の仕組み

タイムスタンプ局（時刻認証事業者）

タイムスタンプが付けられたPDFファイルの例？

UTC Time source（協定世界時）秘密鍵 公開鍵
確定日時＋
デジタル署名タイムスタンプ検証者

タイムスタンプ局の公開鍵

4データからハッシュ計算
ハッシュ値

タイムスタンプ要求者
メッセージ送信2タイムスタンプ取得

1デジタル原本

デジタル原本に作成者の電子署名を加えると成りすましの防止も可能

3メッセージ受信
復号処理

比較

ハッシュ値

5署名値を公開鍵で復号し、ハッシュ値を引き出す

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

時刻認証されたPDFファイルのタイムスタンプをダブルクリックするとプラグインがタイムスタンプを検証してくれる。

+++ iNTERNET magazine 2003.11 +++213

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバーアーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.