| 講演抄録/キーワード |
| 講演名 |
2007-05-30 11:00
[招待講演]キャンパスIT認証基盤の構築 ~ 大阪大学における導入事例と課題 ~ ○秋山豊和・寺西裕一・岡村真吾・坂根栄作・長谷川 剛・馬場健一・中野博隆・下條真司(阪大) IA2007-9 |
| 抄録 |
(和) |
大阪大学では,業務システムのオンライン化に伴い,全学の認証基盤をよりセキュリティを考慮した全学IT認証基盤システムに更新した.全学IT認証基盤システムでは,公開鍵認証基盤(PKI)を導入し,公開鍵暗号による認証を行うことで,パスワード認証で問題となるパスワード解読の脅威を回避する機能を実現している.一方で,PKIでのセキュリティと利便性の確保には鍵管理デバイスの利用が必須であり,コスト面等の課題からすべてのユーザがPKIを利用できるとは限らない.そのため,SSOと併用することで,パスワード認証からの段階的な移行や複数の認証方式の混在を可能にしている.本稿では,本学で導入した全学IT認証基盤システムの構成,システムの運用状況,今後の課題について報告する. |
| (英) |
In Osaka University, since many academic affairs systems are going to become online, we have upgraded campus-wide IT authentication infrastructure to support higher security. The new infrastructure resolves vulnerability of the password authentication by introducing PKI authentication. Since key management devices are required to establish secure and convenient PKI, not all of the campus-users can use PKI. We combine PKI and single-sign-on to enable step-by-step migration from password to PKI and to support mixed authentication method. In this paper, we will describe the architecture, the operation status and the future works of the campus-wide IT authentication infrastructure. |
| キーワード |
(和) |
認証基盤 / PKI / シングルサインオン / ディレクトリ統合管理システム / ID管理 / / / |
| (英) |
Authentication Infrastructure / PKI / Single Sign-On / Directory Integration System / Identity Management / / / |
| 文献情報 |
信学技報, vol. 107, no. 74, IA2007-9, pp. 47-52, 2007年5月. |
| 資料番号 |
IA2007-9 |
| 発行日 |
2007-05-22 (IA) |
| ISSN |
Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
| PDFダウンロード |
IA2007-9 |