AAA プロトコル

AAA プロトコル（AAA protocol）は、コンピュータセキュリティにおいて、Authentication（認証）、Authorization（許可）、Accounting（課金やユーザーのアクセス情報の収集）の頭文字を取ったものである。

概要 
認証（Authentication）　信頼できるかどうか。本人であるかを確かめる。
認可（Authorization）　サービス利用の権限を持っているか。ユーザごとに制限する。
課金（Accounting）　ユーザ情報を収集する。ログに記録する。

 RFC2194は RADIUS対応　AAAサーバを規定。
 RFC2477は Authentication とAccountingを規定。
 RFC2881は AAAサーバを規定

関連項目 
 RADIUS　AAAに基づいたプロトコル
 DIAMETER　RADIUSの後継

ユニバーサルAAAインフラストラクチャ 
AAAを必要とする多様なサービスに対して同一のインタフェースを提供する。

規定 
AAAについては次のRFCなどで規定している。
 - Review of Roaming Implementations
 - Criteria for Evaluating Roaming Protocols
 - Network Access Server Requirements Next Generation (NASREQNG) NAS Model
 - Generic AAA Architecture
 - AAA Authorization Framework
 - AAA Authorization Application Examples
 - AAA Authorization Requirements
 - Criteria for Evaluating Network Access Server Protocols
 - AAA Transport Profile

脚注

外部リンク 
 The webpage of the Authentication, Authorization and Accounting IETF working group

コンピュータセキュリティ
コンピュータセキュリティ手続