OAuth 2.0 Token Binding のバックアップ(No.2) - マイクロソフト系技術情報 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る

目次 †

目次
概要
"Token Binding"とは、
参考

概要 †

この仕様により、種々のtokenを以下の攻撃から保護できる。
- 中間者
- tokenのエクスポート
- 再生攻撃

以下のtokenに "Token Binding"を適用できる。
- access_tokens
- refresh_tokens
- code(Authorization Codes)
- JWT Authorization Grants
- JWT Client Authentication

"Token Binding"とは、 †

上記のtokenをClientのToken Binding key pairに暗号的にバインドする。

TLS Extension for Token Binding Protocol Negotiation †

[I-D.ietf-tokbind-negotiation]

The Token Binding Protocol Version 1.0 †

[I-D.ietf-tokbind-protocol]

Token Binding over HTTP †

[I-D.ietf-tokbind-https]

以下の用語が定義されている。
- "Provided"
- "Referred"
- "Token Binding"および "Token Binding ID"

参考 †

draft-ietf-oauth-token-binding-xx - OAuth 2.0 Token Binding
https://tools.ietf.org/html/draft-ietf-oauth-token-binding

TLS Extension for Token Binding Protocol Negotiation †

https://tools.ietf.org/html/draft-ietf-oauth-token-binding-06#ref-I-D.ietf-tokbind-negotiation
- https://tools.ietf.org/html/draft-ietf-tokbind-negotiation-10

The Token Binding Protocol Version 1.0 †

https://tools.ietf.org/html/draft-ietf-oauth-token-binding-06#ref-I-D.ietf-tokbind-protocol
- https://tools.ietf.org/html/draft-ietf-tokbind-protocol-16

Token Binding over HTTP †

https://tools.ietf.org/html/draft-ietf-oauth-token-binding-06#ref-I-D.ietf-tokbind-https
- https://tools.ietf.org/html/draft-ietf-tokbind-https-12

Tags: :認証基盤, :クレームベース認証, :OAuth