読み方 ： にようそにんしょう

概要

認証方式は何によって認証を行うかにより、パスワードや暗証番号など本人しか知らないはずの情報を用いるWYK（What You Know）認証、乱数表やUSBトークンなど本人しか持っていないはずのモノを用いるWYH（What You Have）認証、指紋や虹彩など人体のパターンを用いるWYA（What You Are）認証の三つに分類できる。

二要素認証はパスワードとUSBトークン、指紋と暗証番号など、この三方式から異なる二つの方式を選んで組み合わせ、連続的に実施することにより認証を行う。これにより、いずれか一つが盗まれたり偽造されるなどして攻撃者に突破されても、もう一方も同時に突破しなければ本人になりすますことはできず、セキュリティを高めることができる。

実用上よく用いられるのは、パスワードとSMSなどで送信されるワンタイムパスワード（スマートフォンによるWYH認証）の組み合わせや、パスワードと乱数表の指定位置の情報入力などである。金融機関で古くから用いられている、キャッシュカードや預金通帳と暗証番号、クレジットカードとPINコードの組み合わせもある種の二要素認証であると考えることができる。

一方、認証を二回連続して行うことを「二段階認証」（ツーステップ認証）と呼ぶが、これには二要素認証に加え、同じ方式の認証を二回行う（パスワードと秘密の質問の答えを入力させるなど）認証方式も含まれる。

この記事の著者 ： (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。