信頼できる認証サービスとは? 最低限満たすべき事 誰が いつ (どのような根拠で) 認証データベースに登録したのかを問題発生時に、客観的に提示でき、必要であれば責任の所在を明らかにできること 利用者が望む事であると同時に、管理者も望む事である → 第三者による登録手続きの正当性の評価 2007-09-21 DSM 47-2