AAA プロトコル(AAA protocol)は、コンピュータセキュリティにおいて、Authentication(認証)、Authorization(許可)、Accounting(課金やユーザーのアクセス情報の収集)の頭文字を取ったものである。
概要 認証(Authentication) 信頼できるかどうか。本人であるかを確かめる。 認可(Authorization) サービス利用の権限を持っているか。ユーザごとに制限する。 課金(Accounting) ユーザ情報を収集する。ログに記録する。
RFC2194は RADIUS対応 AAAサーバを規定。RFC2194 RFC2477は Authentication とAccountingを規定。RFC2477 RFC2881は AAAサーバを規定RFC2881
関連項目 RADIUS AAAに基づいたプロトコル DIAMETER RADIUSの後継
ユニバーサルAAAインフラストラクチャ AAAを必要とする多様なサービスに対して同一のインタフェースを提供する。
規定 AAAについては次のRFCなどで規定している。 - Review of Roaming Implementations - Criteria for Evaluating Roaming Protocols - Network Access Server Requirements Next Generation (NASREQNG) NAS Model - Generic AAA Architecture - AAA Authorization Framework - AAA Authorization Application Examples - AAA Authorization Requirements - Criteria for Evaluating Network Access Server Protocols - AAA Transport Profile
脚注
外部リンク The webpage of the Authentication, Authorization and Accounting IETF working group