eapol・とは？初心者向けに丁寧解説：802.1Xと WPA の鍵交換の仕組み共起語・同意語・対義語も併せて解説！

この記事を書いた人

高岡智則

年齢：33歳性別：男性職業：Webディレクター（兼ライティング・SNS運用担当）居住地：東京都杉並区・永福町の1LDKマンション出身地：神奈川県川崎市身長：176cm 体系：細身〜普通（最近ちょっとお腹が気になる）血液型：A型誕生日：1992年11月20日最終学歴：明治大学・情報コミュニケーション学部卒通勤：京王井の頭線で渋谷まで（通勤20分）家族構成：一人暮らし、実家には両親と2歳下の妹恋愛事情：独身。彼女は2年いない（本人は「忙しいだけ」と言い張る）

eapol・とは？

eapolは、ネットワークの認証を行うときに使われる特別な通信の仕組みです。正式には「Extensible Authentication Protocol over LAN（LAN上の拡張認証プロトコル）」と呼ばれ、802.1Xという規格の中で重要な役割を果たします。Wi-Fiなどの有線/無線LANで、ユーザーが接続を試みたときにデバイス同士がどうやって「誰なのか」を確認するかを決める橋渡しをします。

eapolは“パケットの枠組み”であり、実際の認証情報はEAPという別の規格のやり取りされます。つまりeapolは情報を運ぶ道具箱のようなものです。802.1Xの環境では、クライアント（Supplicant）とアクセスポイント（Authenticator）と認証サーバー（Authentication Server、通常はRADIUSサーバー）で三者間のやり取りが行われ、その間にEAPパケットと呼ばれる認証データが流れます。

eapolが使われる場面

最も身近な場面はWi-Fiの接続時です。企業のネットワークや学校の無線などで802.1X認証を使っている場合、eapolを通じてユーザーのIDとパスワード、あるいは証明書の情報がやり取りされ、無線LANの入退室が管理されます。家庭用のWPA2-PSK（個人用の設定）でも、実はキーのやり取りとしてEAPOLの4-wayハンドシェイクが使われ、端末とアクセスポイントで暗号鍵が安全に生成されます。つまりeapolは、機器同士が信頼できる相手かどうかを判断する合図と鍵の材料を運ぶ“トンネル”のような役割を持ちます。

仕組みの概要

大まかな流れは次のとおりです。まず、クライアントは接続を開始するとEAPOL-Startと呼ばれる信号を送ります。次にアクセスポイントはEAPサーバーへ認証のための情報を要求します。ここからEAPという規格のやり取りが始まり、サーバーが認証を許可すれば、4つのEAPOLメッセージを使って対になる鍵が作られます。この鍵は通信を暗号化する鍵（PTK/GTKなど）として使われる、家庭のPSK方式では、実際にはPSKと呼ばれる共通の鍵を使ってこの4-wayハンドシェイクを経てセキュアな通信路が確立されます。

eapolの主なタイプ

タイプ	説明
EAPOL-Start	認証の開始を通知する信号。端末が接続を試みたときに送る
EAPOL-Logoff	認証の終了を通知する信号。セッションを安全に終わらせるために使う
EAP-Packet	実際のEAPメッセージを運ぶ枠組み。サーバーとクライアントの認証情報がここを通る
EAPOL-Key	暗号鍵を配布・更新するための枠組み。4-wayハンドシェイクの鍵交換で使われる

よくある疑問と対処のヒント

Q1: 802.1X認証を有効にしているのにWi-Fiに接続できない。原因は何ですか？

A: 端末側のSupplicant設定、アクセスポイントの設定、RADIUSサーバーの応答状態、あるいはサーバー証明書の問題などが原因になることがあります。まずはSSIDと認証方式が合っているかを確認し、APとRADIUSサーバーのログを見てエラーのメッセージを探します。

Q2: 個人用のPSKで利用している家庭のネットワークでもEAPOLは使われますか？

A: はい。PSK方式でも4-wayハンドシェイクが行われ、端末とAPの間で鍵が安全に生成されます。したがってEAPOLの流れを理解しておくと、セキュリティの仕組みを正しく把握できます。

まとめ

eapolは、LAN上での認証を実現するための標準的な仕組みを提供します。802.1X認証の現場では、クライアント、アクセスポイント、認証サーバーが互いにEAPOLフレームをやり取りし、正しいユーザーかどうかを確かめ、さらに通信を暗号化する鍵を安全に配布します。日常的にはWi‑Fiの接続時にその存在を意識することは少ないですが、セキュリティの土台としてとても重要な役割を果たしているのです。

eapolの関連サジェスト解説

eapol-key とは: eapol-key とは、無線LANのセキュリティを支える鍵の伝達を担う特別な仕組みです。私たちがWi-Fiに接続するとき、パスワードだけでなく、データを暗号化する鍵を端末とアクセスポイントの間で安全に授受します。eapol-key は、その鍵伝達を担うメッセージのことを指します。無線の認証は802.1Xという枠組みと連携しており、WPAやWPA2などの規格のもとで機能します。接続のときには4ウェイ・ハンドシェークと呼ばれる4つのやり取りが行われ、この過程で eapol-keyフレームが使われます。フレームには、今この通信で使う鍵を決める情報が含まれており、端末ごとに使われるPTK（個別鍵）と、複数の端末で共有されるGTK（グループ鍵）を安全に伝える役割があります。これらが揃うと、データは暗号化され、送受信を第三者に読まれにくくなります。なお、eapol-key自体はパスワードを伝えるものではなく、暗号化に使う鍵を配る伝達路です。EAPOLは Extensible Authentication Protocol over LAN の略で、LAN上の認証情報のやり取りを支える枠組みでもあります。要するに、eapol-key とはWi-Fiの安全な鍵伝達を担う重要な仕組みであり、セキュリティの要点のひとつです。

eapolの同意語

EAPOL (Extensible Authentication Protocol over LAN): LAN上でExtensible Authentication Protocolを使って認証をやり取りする規格。IEEE 802.1X認証の枠組みで、クライアント（Supplicant）と認証機器（Authenticator）および認証サーバ（例: RADIUS）間のEAPメッセージを伝える役割を担います。
Extensible Authentication Protocol over LAN: 正式名称。LAN上でEAPを用いて認証を実行するしくみで、802.1X認証の核となる仕組みです。
EAP over LAN: LAN上でEAPを用いることを指す略語・表現。EAPOLはこの認証情報伝送を実現する手段として使われます。
IEEE 802.1X EAPOL: IEEE 802.1X規格の認証フローで用いられるEAPOLの表現。認証の初期化・伝送を担う部分です。
802.1X EAPOL: 802.1X認証の枠組み内でEAPメッセージを伝送するプロトコルの略称。実務でもよく使われます。
LAN上の拡張認証プロトコル: 日本語表現の同義語。Extensible Authentication ProtocolをLAN上で用いる認証プロトコルの意味を指します。

eapolの対義語・反対語

未認証通信: EAPOLは認証手続きをサポートしますが、未認証通信とは接続開始時点で認証が完了していない状態を指します。機密性が確保されず、第三者による盗聴やなりすましのリスクが高まります。
オープン認証: 802.11のOpen System認証のこと。認証を経ずに通信を開始する方式であり、EAPOLを用いた高度な認証を伴いません。セキュリティは低めです。
暗号化なし通信: データが暗号化されていない状態の通信。盗聴・改ざんのリスクが高く、機密情報のやり取りには不適切です。
セキュリティなしネットワーク: 認証や暗号化の設定がない、保護されていない無線ネットワーク全体を指します。接続の安全性がほとんどありません。
認証不要: 認証を必須としない設定。EAPOLを介した認証手順を踏まないケースで、接続の信頼性が低くなります。
802.1Xなし: 802.1X認証を使用しないネットワーク構成。EAPOLは802.1Xの鍵交換・認証の一部ですが、802.1Xを使わないとEAPOLの役割が限定的になります。
鍵交換なし: EAPOLの鍵交換機能が行われない状態。暗号化の前提となる鍵管理が不十分で、通信のセキュリティが弱くなります。

eapolの共起語

802.1X: ポートベースのネットワークアクセス制御の標準。接続時に認証を挟み、許可されたデバイスだけをネットワークに通す仕組み。
EAP: Extensible Authentication Protocol の略。認証方式を統括する拡張可能な認証プロトコルの枠組み。
EAPOL: LAN 上で EAP のメッセージを運ぶプロトコル。802.1X の鍵・認証情報のやり取りに用いられる。
EAPOL-Start: Supplicant が認証を開始する時に送る EAPOL の制御メッセージ。
EAPOL-Key: 鍵交信を含む EAPOL メッセージ。WPA/WPA2 の鍵配布で使われる。
Supplicant: 認証を受ける端末側のソフトウェアや設定。ワイヤレスネットワークでは802.1X認証を実行する側。
Authenticator: 802.1X における認証を仲介するネットワーク機器。接続を許可するかを決定する役割を持つ。
RADIUS: 認証・認可・会計を行うサーバー。802.1X の認証で多く用いられる。
PEAP: Protected EAP。TLS トンネルを使って内部のパスワード認証等を行う EAP の一形式。
EAP-TLS: TLS 証明書を用いた相互認証を行う高セキュリティの EAP 方式。
EAP-TTLS: TLS トンネル内で内部の EAP 認証を行う方式。
EAP-FAST: 軽量な EAP 方式。主に Cisco の実装で用いられる。
WPA2: Wi-Fi Protected Access 2。802.11i に基づくセキュリティ規格。暗号化と認証を強化。
WPA3: Wi-Fi Protected Access 3。最新の Wi-Fi セキュリティ規格。個人・企業向けの改善点を持つ。
RSN: Robust Security Network。802.11 のセキュリティ設計の総称。WPA2 などを含む。
IEEE 802.11i: 802.11 のセキュリティ拡張。WPA2 の正式名称に近い規格名。
PAE: Port Access Entity。Supplicant と Authenticator の役割を含む、802.1X の概念的要素。
PNAC: Port-based Network Access Control の略。ポートベースの認証制御全般を指す概念。

eapolの関連用語

EAPOL: Extensible Authentication Protocol over LANの略称。802.1X認証で発生するEAPメッセージをLANフレーム内で運ぶためのプロトコル。サプリカントと認証機器の間でEAPOL-Start、EAPOL-Frame、EAPOL-Logoffなどのフレームを用いてやり取りします。
IEEE 802.1X: ポートベースのネットワークアクセス制御の標準。認証されるまでポートを閉じ、EAPOLを介して認証を進めます。
EAP: Extensible Authentication Protocolの略。認証方法を柔軟に追加できる枠組みで、EAPOLはこの枠組みのメッセージを運ぶ役割を持ちます。
EAP-TLS: TLSを利用した証明書ベースのEAP方式。クライアントと認証サーバーが相互に証明書を使って安全に認証します。
EAP-PEAP: Protected EAP。TLSトンネルの中でEAPをやり取りする方式で、無線LANの認証で広く使われます。
EAP-TTLS: Tunneled TLS。TLSトンネルの内部で他のEAPタイプを動かす方式。旧来から使われる安全なEAPの一種です。
EAP-FAST: Flexible Authentication via Secure Tunnels。セキュアなトンネルを使うEAPの実装のひとつで、設定の柔軟性が特徴です。
EAP-SIM: SIMカードを用いたEAP方式。モバイルの認証情報を使ってワイヤレスを認証します。
EAP-AKA: SIM/USIMを使う認証方式。主にモバイル通信の認証情報を用います。
EAP-MD5: MD5ハッシュを使う古いEAP方式。現在は推奨されません。
RADIUS: Remote Authentication Dial-In User Serviceの略。802.1Xの認証情報を照合・認可・課金を管理するサーバーです。
Diameter: RADIUSの後継プロトコル。より柔軟で拡張性の高いAAAプロトコルです。
Supplicant: クライアント側の認証申請者。ノートPCやスマホなどが該当します。
Authenticator: 実際にネットワークへ接続を許可する機器。スイッチや無線アクセスポイントがこれにあたります。
Authentication Server: RADIUSサーバーなど、認証情報を照合するサーバーの総称。
PMK: Pairwise Master Keyの略。認証後に得られる共通鍵の元となるキー。
PTK: Pairwise Transient Keyの略。4-wayハンドシェイクで生成され、データの暗号化に使われる一時鍵。
PMKSA: Pairwise Master Key Security Associationの略。PMKを用いたセッションの情報を指します。
PMKSA caching: PMKSAをローカルにキャッシュしておくことでローミング時の再認証を速くする仕組み。
4-way handshake: WPA/WPA2でPTKを確定するための4往復の鍵交換プロセス。EAPOLフレームを用います。
PSK: Pre-Shared Keyの略。事前に共有した鍵を使うWPA/WPA2のモードで、802.1X認証は使いません。
WPA: Wi‑Fi Protected Accessの総称。WEPの後継として無線LANのセキュリティを提供します。
WPA2: WPAの後継規格。AES-CCMPを用いるセキュリティの標準で、現在も広く使われています。
WPA3: 最新の無線LANセキュリティ規格。より強化されたパスワード保護と認証機能を提供します。
802.11i: WPA2の技術基盤となるセキュリティ拡張。AESベースの暗号化を採用します。
AES-CCMP: AESを用いた暗号化アルゴリズム。WPA2で主に採用される暗号方式です。
TKIP: 旧来の暗号化方式。互換性のために使われることがありますが、現在は推奨されません。
AKM: Authentication and Key Managementの略。802.11の認証と鍵の管理方式を指します。例としてPSKや802.1X(RADIUS)など。
EAPOL-Start: サプリカントが認証開始を通知するEAPOLフレーム。
EAPOL-Logoff: 認証終了時に送られるEAPOLフレーム。
EAPOL-Frame: EAPOLの基本フレーム。EAPメッセージを運ぶための汎用フレームです。
EAPOL-Key: 鍵の配布・更新を担うEAPOLフレーム。4-way handshakeの際に使用されます。
PKI: Public Key Infrastructure。証明書を発行・管理する仕組みで、EAP-TLSなどで使われます。
TLS: Transport Layer Security。データの機密性を確保するための暗号化通信プロトコル。
TLS handshake: TLSセッションを確立する際の鍵交換と認証の手順。EAP-TLS等で行われます。
Certificate: 公開鍵証明書。信頼された機関（CA）によって発行され、相互認証に使われます。