前のトピック: ArcotID OTP (EMV 準拠)認証ポリシーの設定次のトピック: キーの作成


認証情報管理キーの設定

キーは、認証情報を生成および認証するために使用される共有秘密キーを保護するために使用できます。認証情報には、CA Auth ID PKI、OATH OTP、CA Auth ID OTP-OATH、および CA Auth ID OTP-EMV が含まれます。 ArcotID PKI の作成および管理に使用されるキーは、ドメイン キーと呼ばれます。 他の認証情報を作成および管理するために使用されるキーはマスタ キーと呼ばれます。

ユーザが自身の認証情報を使用して認証しようとすると、CA AuthMinder は認証情報を保護するために正しいキーが使用されているかどうかを最初に確認します。 キーが有効であれば、ユーザは正しい認証情報を提示して認証されます。 そうでない場合、ユーザ認証は失敗します。

デフォルトでは、CA AuthMinder サーバ が初めて起動されるときにキー設定が作成されます。 このデフォルト設定を使用することも、[認証情報キー管理]ページを使用して独自の設定を作成することもできます。 ユーザは複数のキー設定を作成できます。ただし、認証情報の作成およびそれらの設定の認証に使用するのは、認証情報 タイプに割り当てられた設定のみです。 その他のアクティブな設定は認証にのみ使用されます。

このセクションでは、以下の手順について説明します。