認証
Certificationは主に次の目的で行われる。
何らかの道具(計算機、核爆弾等)・書類・施設(計算機室、企業のビル、軍事施設等)を利用・閲覧・入場する際、被認証者に利用・閲覧・入場の権限がある事を確認する。
Authenticationの事前準備。特にPKIにおける事前登録手続き。被認証者を何らかの電子データ(ID、パスワード、公開鍵、口座番号)を対応づける。
認証者は何らかの権限者(システム管理者、市役所の担当官)や、権限者の代行者(門番等)である事が多い。
Certificationは主として次の方法で行われる。
知識:パスワードや個人識別番号 (PIN) など。そのパスワードやPINを所有者以外は知らないことが前提となる。WYK(WHAT YOU KNOW:あなたが知っている事)認証とも呼ばれる。
所有物:スマートカードやトークンなど。アカウントの所有者だけが必要なスマートカードやトークンを持っていることが前提となる。WYH(WHAT YOU HAVE:あなたが持っている物)認証とも呼ばれる。
生体(バイオメトリック認証):本人固有の身体情報(指紋、声紋、網膜、虹彩の特徴など)。WYA(WHAT YOU ARE:あなたが何であるか)認証とも呼ばれる。
米国の核攻撃命令、日本の銀行オンライン取引(一部先進行)などでは、パスワードの代わりに乱数表を用いて認証を行う。例えば、「上から3段目の左から4文字目から、下に3数字読んで下さい」など。