EAP-TLS 【Extensible Authentication Protocol Transport Layer Security】
概要
EAP-TLS(Extensible Authentication Protocol Transport Layer Security)とは、IEEE 802.1XやWPA2/WPA3などで用いられる認証プロトコルEAP(Extensible Authentication Protocol)の認証方式の一つで、IDやパスワードではなくデジタル証明書のやり取りによって認証を行う方式。EAPはもともとPPP(Point-to-Point Protocol)の認証方式を拡張する仕様として策定されたプロトコル(通信規約)で、クライアントとサーバの間でどのような認証方式を用いるかを交渉し、合意した手順に基づいて認証を実施することができる。
EAP-TLSではトランスポート層を暗号化し、クライアントとサーバの双方が用意したデジタル証明書を交換して相互に認証する。クライアントのみが認証情報を送信する方式とは異なり、サーバ側の詐称を検知・防止することができる。
(2023.6.15更新)