NIST、アイデンティティ・トークンおよびアサーションの保護に関するガイダンスを公表

米国国立標準技術研究所（NIST）は2026年9月15日、NIST IR 8587を公表しました。本報告書は、アイデンティティ・トークンおよびアサーションの偽造、窃取、不正利用からの保護について、連邦政府機関およびクラウドサービスプロバイダー向けに実装上の指針を示すものです。

トークンおよびアサーションは、利用者の本人性やアクセス権限を確立または伝達するために用いられるデジタル認証情報です。これらが侵害された場合、攻撃者が利用者になりすましたり、システムやデータに不正にアクセスしたりするおそれがあります。

本報告書は、これらの認証情報を発行、処理、検証、または利用する連邦政府機関およびクラウドサービスプロバイダーを主な対象としています。トークンの偽造、窃取、不適切な利用のリスクを低減するための保護措置を、実務上どのように実装するかに重点を置いています。