EAP-TLSとは？
いーえーぴーてぃーえるえす
EAP-TLSとは、デジタル証明書を使った相互認証によって高いセキュリティを実現するワイヤレスLAN認証の標準方式です。
EAP-TLSは「Extensible Authentication Protocol - Transport Layer Security」の略で、EAP（拡張認証プロトコル）の認証方式の一つです。RFC 5216で標準化されており、クライアントとサーバーの双方がデジタル証明書を使って互いを認証する「相互認証」を行う点が大きな特徴です。
EAPはWi-Fiや有線LANのアクセス認証（IEEE 802.1X）で使われるフレームワークで、その中に様々な認証方式をプラグインできる構造になっています。EAP-TLSはその中でも最もセキュリティ強度が高い方式の一つとして知られています。
認証の流れは大まかに次のとおりです。
- クライアント（端末）がサーバー証明書を検証してサーバーの正当性を確認
- サーバーがクライアント証明書を検証してクライアントの正当性を確認
- 相互認証が成功すると、安全な暗号化通信セッションが確立
パスワード方式と異なり証明書ベースのため、フィッシングや盗聴によるパスワード流出リスクがありません。ただし、クライアント証明書の発行・管理が必要なためPKI（公開鍵基盤）の整備が前提となります。企業の高セキュリティ無線LAN環境や、スマートカードを使った認証などで採用されています。
使い方・例文
金融機関や官公庁の社内Wi-Fiで、社員の端末にインストールされたデジタル証明書を使って接続認証を行う仕組みにEAP-TLSが使われています。
この用語をシェア
最終更新: