CIBA(Client Initiated Backchannel Authentication) のバックアップ(No.6) - マイクロソフト系技術情報 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る

目次 †

目次
概要
詳細
参考

概要 †

「新たなユーザ認証体験」のベースとなりうるものらしい。

デバイスを
- サービス利用
- ユーザー認証

に分離することによりユーザー認証体験の可能性が広がる。

以下の両分野がCIBAの標準化を進めている。
- モバイル
- 金融API

詳細 †

フローを見ると、RedirectによるOAuthダンスではなく、OAuth 2.0 Device Flow風で、
デバイスへの通知にNB（＝スマホのプッシュ通知）を使用している感じの仕様っポイ。

これを、redirectの対比でdecoupled back-channelみたいに言うらしい。

redirect：従来のOAuthダンス

decoupled and back-channel：
- decoupled：
  Client（Webアプリとスマホ）と認証デバイス（≒スマホ）に分離。
  其々のスマホを、Consumption Device (CD) 、Authentication Device (AD)と言うらしい。

back-channel：
AuthZはback-channelで認証要求を受付け、認証結果を返す(Poll / Ping / Push)。

参考 †

CIBA (Client Initiated Backchannel Authentication) の可能性
'#authlete #api #oauth #openid #oidc #openbanking
https://www.slideshare.net/tkudo/openid-connect-ciba-overview

openid / fapi / 課題 / #127 - CIBA: security issues — Bitbucket
https://bitbucket.org/openid/fapi/issues/127/ciba-security-issues

OpenID †

OpenID Connect Client Initiated Backchannel Authentication Flow - Core 1.0 draft-01
https://openid.net/specs/openid-client-initiated-backchannel-authentication-core-1_0.html

Public Review Period for OpenID Connect Client Initiated Backchannel Authentication (CIBA) Core Started
https://openid.net/2018/12/14/public-review-period-for-openid-connect-client-initiated-backchannel-authentication-ciba-core-started/

Qiita †

TakahikoKawasaki? †

【2019年版】世界最先端の認証認可技術、実装者による『CIBA』解説
https://qiita.com/TakahikoKawasaki/items/9b9616b999d4ce959ba3

r-weblife †

OIDC Client Initiated Backchannel Authentication Flow (CIBA)とは
- 概要編
  https://ritou.hatenablog.com/entry/2018/12/29/224452

Tags: :IT国際標準, :認証基盤, :クレームベース認証, :OAuth