ディレクトリー・サービス間における資格証明ハッシュの同期

摘要

本主題は、同じ資格証明がソース位置およびターゲット位置にログインするために使用できるように、しかも必ずしも各ドメイン・コントローラーに同期を処理させることなく、ソース位置（例えば、オンプレミス・ディレクトリー・サービス）からターゲット位置（例えば、クラウド・ディレクトリー・サービス）に、変更されるパスワードを安全に同期させることを対象とする。平文パスワードは解明されず、代わりに、それから計算されたハッシュ値を使用してパスワード関係データーを表す。ターゲットは、一次ハッシュの二次ハッシュを受け、これによってパスワード・ブロブだけを受けて格納することもできる。認証は、ターゲット・サービスにおいて同じハッシング・アルゴリズムを使用してブロブを計算し、同期されたブロブと比較することによって行われる。また、暗号化方式の指定および／またはユーザー・パスワード変更を必要とせずにハッシング・アルゴリズムを変更することについても説明する。【選択図】図１