無線のバックアップ(No.1)

IEEE802.1x/EAPによる認証方式の比較 †

認証方式	PKIの有無	ｻｰﾊﾞ認証	ｸﾗｲｱﾝﾄ認証	暗号鍵動的管理	ｾｷｭﾘﾃｨ強度	特徴
EAP-MD5	×	なし	ユーザ名/パスワード	×	△	ﾁｬﾚﾝｼﾞﾚｽﾎﾟﾝｽ認証、ｻｰﾊﾞ認証無し、暗号鍵固定
EAP-TLS	○	証明書	証明書	○	◎	証明書による相互認証、全てのｸﾗｲｱﾝﾄに証明書が必要
EAP-TTLS	○	証明書	ユーザ名/パスワード	○	○	TLSを拡張、ｸﾗｲｱﾝﾄにｿﾌﾄｳｪｱ追加が必要
PEAP	○	証明書	ユーザ名/パスワード	○	○	TLSを拡張
LEAP	×	ユーザ名/パスワード	ユーザ名/パスワード	○	△	認証局(証明書)不要、シスコ独自、脆弱性の問題あり
EAP-FAST	×	ユーザ名/パスワード	ユーザ名/パスワード	○	○	シスコ独自、LEAPの脆弱性を解消