初秋の候、皆様におかれましては益々ご健勝のこととお慶び申し上げます。
暑いはずの8月が梅雨を思わせるスッキリしない天気が長く続きましたが、皆様夏休みを取られリフレッシュしたことと思います。
　さて、メジャーリーガー：イチロウ選手の言葉に、「4,000の安打を打つには、8,000回以上悔しい思いをしてきた」「壁というのは、できる人にしかやってこない。超えられる可能性がある人にしかやってこない。だから、壁がある時はチャンスだと思っている」「自分を支えているのは良い結果ではない。屈辱が自分を支えている」
この言葉もビジネスにも通じるものがあります。考え得る全てのことをなりふり構わず、小さいことから積み重ねていくことがとても大切ですね。さて夏も終わり、これからいよいよ今年度後半戦です。明るく、元気に、楽しくビジネスに邁進します！

　認証とは、手持ちの日本語辞書で引いてみると「一定の行為または文書の成立・記載が正当な手続きでなされたことを公の機関が証明すること。」と書かれています。
　しかし、例えばサーバーやWebアプリケーションにログインする時をイメージしてみてください。ユーザーIDとパスワードを入力すると認証されますが、ここに公の機関は存在/介在しません。
クレジットカードのように、カード会社が発行したカードを店舗に提示することによって所持者の正当性を認めさせるような場合においては、辞書の意味がしっくりときます。これは？どういうことなのでしょうか。
実は情報セキュリティにおける認証には２つあり、それぞれ別の意味を持っています。
1) Authentication (2者間認証)：認証する側とされる側が事前に共有している情報を確認する方式
2) Certification (3者間認証)：信頼出来る期間（認証局）が発行した証明書を元に持ち主の正当性を確認する方式
既ににお分かりの通り、ユーザがサーバー等にログインするのが1) Authentication (2者間認証)、クレジットカードを使用するのが2) Certification (3者間認証)となります。
逆にAuthentication、Certificationを英和辞書で引くと、「証明」というような感じで，ほぼ同義の訳が書かれている場合があります。しかし，情報セキュリティ上では違った意味を持ちますので注意が必要です。

　次に、システムにアクセスしてくるものが何か、という視点で認証の方法を区別することもあります。
まず思い浮かぶのは「人」、つまり利用者です。それから，端末（機器）も認証の対象となります。それぞれ利用者認証、端末認証と呼ばれています。
例えば、登録されているIDに対する正しいパスワードを入力することにより、正当な利用者であることを確認することができます。また、アクセスしてくる機器固有の番号（MACアドレス等）を確認することで、アクセスを許可された端末であることを確認することができます。
ところで、これらとは少し意味合いが異なりますが、「アクセスしてくる主体がコンピュータによる自動操作ではなく人間である」ということを確認する方法があります。Webサービスなどを利用する際に下のような画像を見て、読み取れる文字/数値を入力した経験はないでしょうか。

見にくい画像ですが、中に書いてある文字はかろうじて読むことができます。
コンピュータは画像の中にどんな情報が書かれているかを論理的に判断できませんので、この文字/数字を読むことができて正しく入力できるのは人間である、ということを確認出来ます。

　この仕組みはCaptcha（キャプチャ）と呼ばれていて、ほかにも文字全体がぐにゃりと曲がったようになっていたり，グラデーションのかかった画像だったり、音声を聞き取って入力したりなどいろいろなタイプがあります。

Swivel Secure社トークンレス・ワンタイムパスワードのTuring Image（↑）もCaptchaを組み合わせた一つの例とも捉えることが出来ます。