OpenID Introduction
- 2. 2008年はOpenIDの年 大手サービスがOpenID発行サイトに参入 1月 … 米Yahoo!, Yahoo! JAPAN 8月 … mixi (マイミク認証, コミュニティ認証も) 10月 … Google Account 10月 … Microsoft (Windows Live ID対応発表) OpenIDファウンデーション・ジャパンの設立 2
- 6. OpenIDでのログイン 利用者 (End User) OpenID発行サイト (OpenID Provider, OP) OpenID対応サイト (Relying Party, RP) 発行サイトのIDで対応サイトにログインできる 対応サイトにパスワードは送られない OpenID対応サイト (Relying Party, RP) mixi, Google, Yahoo! JAPANなど 6
- 7. OpenIDのメリット (1) 利用者にとって 複数のIDとパスワードを管理しなくていい！ (2) OpenID対応サイト (RP) にとって 利用者のパスワードを管理しなくてよい！ (3) OpenID発行サイト (OP) にとって 保有するアカウントの価値が高まる！ 7
- 9. OpenIDの実現方法 「○○のIDでログイン」を実現するために 1. グローバルなID (URL) を用意する 2. ログイン先となる発行サイトを指定する 9
- 10. グローバルなID (1) 対応サイト 発行サイトA 発行サイトB id:machu id:machu 衝突 複数の発行サイトが存在 → IDが衝突すると困る 10
- 12. ログイン先の指定 (1) 複数の発行サイトが存在する。 ログイン先の発行サイトを利用者が指定する。 発行サイト対応サイト 2. 発行サイトのログイン画面へ誘導 OpenIDでログイン 1. 利用者が発行サイトを指定する 12
- 13. ログイン先の指定 (2) OpenID 1.1では、ユーザのID (URL) を入力する。 https://id.mixi.jp/1741395 …覚えられません＞＜ OpenID 2.0では、発行サイトのID (URL) でもOK。 mixi.jp ちょっと短くなった OpenIDでログイン 13
- 14. ログイン先の指定 (3) よく使われる発行サイトを事前に用意しておく。 キーボードによる入力が不要になった。 反面、用意されていない発行サイトを使えない。 入力フォームとの併用が現実的な解。 14
- 16. 参考: ログインの流れ (1/2) 利用者 対応サイト 発行サイト http://example.jp/ 利用者が入力したIDから発行サイトを特定する (1) IDを入力 example.jp 15
- 17. 参考: ログインの流れ (1/2) 利用者 対応サイト 発行サイト http://example.jp/ (2) IDから発行サイトを発見 利用者が入力したIDから発行サイトを特定する (1) IDを入力 example.jp 15
- 19. 参考: ログインの流れ (2/2) 利用者 対応サイト 発行サイト 発行サイトから対応サイトへ認証結果を通知する http://example.jp/ (3) 発行サイトにログイン id:machu 16
- 20. 参考: ログインの流れ (2/2) 利用者 対応サイト 発行サイト 発行サイトから対応サイトへ認証結果を通知する http://example.jp/ (3) 発行サイトにログイン id:machu (4) 認証結果 (ID) を通知 http://example.jp/machu/ 16
- 24. 20
- 29. (1) フィッシング 悪いOpenID対応サイトが偽のログイン画面へ誘導。 利用者がパスワードを入力 → ｳﾏｰ 対応サイト 発行サイト 発行サイト(偽) 25
- 30. フィッシング対策 暗号化 (SSL, TLS) 対応のログイン画面を 提供しているOpenID発行サイトを利用する。 秘密情報を入力するときは Webブラウザのアドレスバーを確認する。 Yahoo! JAPANのログインシールを利用する。 26