読み方 ： イーエーピーティーエルス

EAP-TLS【Extensible Authentication Protocol Transport Layer Security】

概要

EAP-TLSとは、無線LANやVPNなどの利用者認証に用いられるEAPの方式の一つであり、電子証明書とTLSを利用して端末と認証サーバの相互認証を行う仕組み。パスワードを使わず公開鍵証明書に基づいて接続の正当性を確認する。
EAP-TLSのイメージ画像

EAP（Extensible Authentication Protocol）は拡張可能な認証方式で、IEEE 802.1Xなどのアクセス制御で用いられる。EAP-TLSはこの枠組みの中で、HTTPSなどと同じ「TLS」（Transport Layer Security）を利用する方式で、端末と認証サーバがそれぞれデジタル証明書を提示し合い、公開鍵暗号基盤に基づいて相手の身元を検証する。

接続時には、まずサーバ証明書の検証が行われ、続いてクライアント証明書が送信される。双方の検証が成功するとセッション鍵が生成され、暗号化された通信が開始される。この過程により、なりすまし­や中間者攻撃への耐性が高まる。

多くの無線LAN環境では、実際の認証処理を担うプロトコルとしてRADIUSが利用され、アクセスポイントやネットワークスイッチがEAPメッセージを中継する構成となる。端末には事前にクライアント証明書と秘密鍵を配布し、認証局の証明書も登録しておく必要がある。

証明書の発行や失効、更新の管理が求められるため運用負荷は増すが、パスワード漏洩の影響を受けにくく端末単位での認証が可能となる。仕様はIETFによってRFC 5216として標準化されており、異なる開発元の機器同士を相互運用することもできる。企業内の無線LANや機密情報を扱うネットワークなどで広く採用されている。

(2026.4.9更新)
 

他の辞典等による「EAP-TLS」の解説 （外部サイト）

この記事の著者 ： (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。