アクセス制御：原則、モデル、技術、生体認証

基本概念と構成要素

アクセス制御では、行為主体（人、プロセス、デバイス）と資源を区別し、主体の識別、申告された本人性の認証、個別操作の認可という三つの基本段階に基づく。識別にはユーザー名や電子的識別子を用いることができる。認証では、主体が知っているもの（パスワード）、所持するもの（トークンまたはスマートカード）、本人そのものであるもの（生体的特徴）を利用する。認可は、操作を許可または拒否する規則の集合である。実装箇所には、施行装置（錠、ゲート、ソフトウェア上のガード）、ポリシー保管場所（データベース、ディレクトリ）、監査・ログ記録システムが含まれる。

一般的なモデル

• 任意アクセス制御（DAC） — 所有者が、通常はアクセス制御リストまたはケイパビリティトークンを通じて、他の主体に権限を付与する。
• 強制アクセス制御（MAC） — 中央管理されたラベルと規則により、分類およびクリアランスに応じてアクセスを制限する。
• ロールベースアクセス制御（RBAC） — 権限をロールに割り当て、利用者はロールの所属を通じて権限を継承する。これにより、組織における管理を簡素化できる。
• 属性ベースアクセス制御（ABAC） — 主体、オブジェクト、環境の属性を用いて判断し、きめ細かなポリシー表現を可能にする。

物理的・デジタル上の例

アクセス制御は日常の物理的環境に適用される。有効なチケットを持つ来場者だけを映画館に入場させる仕組み、カードリーダーや回転式ゲートを使用するオフィス、機械を制御する工場などが例である。同様に、コンピュータ上のファイルディレクトリ、クラウドサービス、ID・アクセス管理システムによって保護されたAPIといったデジタル世界にも用いられる。物理的な制御には錠、バッジ、回転式ゲートがあり、論理的な制御にはアクセス制御リスト、ケイパビリティモデル、認証プロトコル、OAuthやSAMLのような連携システムがある。

生体認証と人の特徴

生体認証方式は、生理的または行動的な特徴に基づいて個人を認証する。一般的な特徴には、指紋、虹彩、網膜のパターン、顔の形状、声紋、静脈または手のひらのパターンがある。多くの特徴は個人固有であるため、広くバイオメトリクスと呼ばれる生体認証システムは、勤怠記録、安全な入場、デバイスのロック解除に利用される。一般的な指紋認証では、利用者が指をリーダーに置き、システムは生の画像を保存するのではなく、算出された指紋テンプレートを照合する。テンプレートは測定された特徴から導かれる数値表現であり、照合ではわずかな変動を許容するため、一定の許容範囲内でテンプレート同士を比較する。

利点、限界とプライバシー

アクセス制御は不正利用を減らし、説明責任を確保し、コンプライアンスを支援する。生体認証は便利で、パスワードより共有されにくい一方、プライバシーと誤り率に関する懸念を伴う。誤受入率と誤拒否率はセンサーやアルゴリズムによって異なり、生体データは一度侵害されるとパスワードのように再発行できない。適切な実務では、識別と認可を分離し、テンプレートを安全に保管し、暗号化を適用するとともに、代替となる認証方式を提供する。組織は制御手段を選ぶ際に、使いやすさ、セキュリティ、法的要件の均衡を取る必要がある。

導入と注目すべき動向

組織は一般に、複数の制御手段を組み合わせる多要素認証を採用し、一貫性のためにポリシー管理を中央集約する。ディレクトリやアイデンティティプロバイダーとの統合により、シングルサインオンとロールのプロビジョニングが可能になる。物理とデジタルの融合も続いている。スマートカードやモバイル認証情報は、リーダーやゲートにおいて生体認証と組み合わされ、クラウドサービスはトークンベースのアクセス制御で保護されたAPIを公開する。システムを評価する際には、脅威モデル、監査機能、利用者のプライバシーを考慮する。実践的な指針やベンダーに中立な標準については、標準化団体および専門的な情報源が提供するディレクトリサービス、アクセス管理フレームワーク、業界のベストプラクティスを参照できる（物理的導入とデジタル導入）。

例および参考情報には、映画館でのチケットによる入場管理、生体認証システムを用いた従業員の勤怠管理、コンピュータ上のファイル権限、生画像ではなくテンプレート値を比較する手のひらまたは指紋のリーダーがある。ベンダーの文書、実装パターン、プライバシーに関する指針については、各管轄区域に関連する技術資料および法的枠組みを参照するとよい。