大阪大学における全学IT認証基盤の構築

秋山豊和; 寺西裕一; 岡村真吾; 坂根栄作; 長谷川剛; 馬場健一; 中野博隆; 下條真司; 長岡亨

文献

J-GLOBAL ID：200902240874180613 整理番号：08A0254250

大阪大学における全学IT認証基盤の構築

Campus-wide IT Authentication Infrastructure Development in Osaka University

出版者サイト複写サービスで全文入手 {{ this.onShowCLink("http://jdream3.com/copy/?sid=JGLOBAL&noSystem=1&documentNoArray=08A0254250&COPY=1") }}
高度な検索・分析はJDreamⅢで {{ this.onShowJLink("http://jdream3.com/lp/jglobal/index.html?docNo=08A0254250&from=J-GLOBAL&jstjournalNo=Z0778A") }}

著者 (9件)： , , , , , , , ,
資料名：
巻： 49 号： 3 ページ： 1249-1264 発行年： 2008年03月15日
JST資料番号： Z0778A ISSN： 0387-5806 資料種別：逐次刊行物 (A)
記事区分：原著論文発行国：日本 (JPN) 言語：日本語 (JA)

大阪大学では,高いセキュリティレベルと標準的なインタフェースを兼ね備えた認証技術としで注目されている公開鍵基盤(PKI:Public Key Infrastructure)に基づく全学IT認証基盤を導入した。本学で導入した全学IT認証基盤システムでは,署名・暗号化,学内認証,グリッドシステム認証,という異なるポリシに対応する複数のCAを導入・共存させている。これら複数のCA向けの証明書発行を自動化することにより,安全性と利便性を両立した証明書発行サービスを実現している。また,PKIに対応したシングルサインオン(SSO)機能を導入し,学内ユーザが各システム間で統一的なインタフェースにより認証を行えるようにした。アプリケーションWebサーバに認証機能を組み込むエージェント型のSSO機能の導入により,1度アプリケーションをSSO対応させてしまえば,アプリケーションを変更することなくシームレスにパスワード認証からPKI認証へ移行・共存することが可能となった。さらに,ユーザID体系として,公開用に変更を許容するユーザIDと,システム間連携用に1人に1つ決まる不変のユーザIDとを設け,それらの対応付けを内部的に行うことにより,安全性・柔軟性ある運用を可能とした。本稿では,本認証基盤の設計と実装について述べるとともに,システムの導入により得られた技術的ノウハウや今後の展開についても述べる。(著者抄録)

, , , , , , , , ,
, , ,

データ保護 , 人間機械系 , 符号理論

引用文献 (22件)：

岡村真吾, 寺西裕一, 秋山豊和, 馬場健一, 中野博隆: 大阪大学におけるキャンパスPKIの構築, 情報処理学会研究報告, 第32回コンピュータセキュリティ研究会 (CSEC) 2005-CSEC-32, pp. 67-72(2005).
Akiyama, T., Teranishi, Y., Okamura, S., Sakane, E., Hasegawa, G., Baba, K., Nakano, H. and Shimojo, S.: A Report of Campus-wide IT Authentication Platform System Developement in Osaka University, Proc. SAINT2007 Workshop, Hiroshima (Jan.2007).
島岡政基, 谷本茂明, 片岡俊幸, 峯尾真一, 曽根原登, 寺西裕一, 飯田勝吉, 岡部寿男: 大学間連携のための全国共同電子認証基盤UPKIにおける認証連携方式の検討, 信学技報, Vol.106, No.62, IA2006-3, pp. 13-18(2006).
UPKIイニシアティブ.https://upki-portaLnii.ac.jp/
坂根栄作, 東田学, 岡村真吾, 寺西裕一, 秋山豊和, 馬場健一, 下條真司: 全国共同利用環境へのグリッドミドルウェアの適用, 情報処理学会研究報告 (IPSJ SIG Technical Reports), 2007-DSM-45, pp25-30 (May 2007).

, ,

前のページに戻る