NIST SP800-63-3

NIST SP800-63-3 とは †

名称 †

• NIST Special Publication 800-63 Revision 3

概要 †

• https://pages.nist.gov/800-63-3/sp800-63-3.html

指標（LoA：Level of Assurance） †

IAL †

• Identity Assurance Level
• 本人確認保証
• ユーザの新規登録時
• SP 800-63A

AAL †

• Authenticator Assurance Level
• 当人確認保証
• 登録済ユーザのログイン時
• SP 800-63B

FAL †

• Federation Assurance Level
• 連携確認保証
• トークンのフォーマット等の強度
• SP 800-63C

関連サイト †

• 電子的認証に関するガイドライン(英語)
  https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-63-3.pdf

• 電子的認証に関するガイドライン(日本語)
  https://www.ipa.go.jp/files/000025342.pdf

• OpenID Foundation Japan(GitHub)
  https://openid-foundation-japan.github.io/800-63-3/index.ja.html
  https://openid-foundation-japan.github.io/800-63-3-final/index.ja.html

• 認証にまつわるセキュリティの新常識
  https://speakerdeck.com/kthrtty/ren-zheng-nimatuwarusekiyuriteifalsexin-chang-shi

関連用語 †

• デジタルアイデンティティ
• 認証
• NIST SP800-63-4