• Search Research Projects
  • Search Researchers
  • How to Use
  1. Back to project page

2015 Fiscal Year Research-status Report

ユーザおよびサービス毎に認証機構をカスタマイズ可能な統合認証システムの開発

Research Project

Project/Area Number 26330158
Research InstitutionOkayama University

Principal Investigator

河野 圭太  岡山大学, 情報統括センター, 准教授 (40397899)

Project Period (FY) 2014-04-01 – 2017-03-31
Keywords認証 / 統合認証 / Shibboleth
Outline of Annual Research Achievements

本研究では、既に実用的に利用されているShibboleth認証サーバ(Identity Provider:IdP)を拡張し、それぞれのユーザやサービス(Service Provider:SP)が許容できる制限やリスクに応じて、適切な認証方式の選択を行う統合認証システムのプロトタイプを開発している。
平成27年度には、平成26年度に引き続き、IdPにおける認証方式のグループ化手法の開発を進めた。これにより、SP管理者が、IdPで利用されている具体的な認証方式を事前に把握することなく、SP管理者の意向を反映させた認証方式の選択を実施できるようになった。本研究の成果を学術論文誌で発表した。
また、本研究の基盤となるShibboleth IdPがV2からV3へとメジャーバージョンアップしたため、Shibboleth IdP V3を想定した研究開発を推進した。このとき、IdPにおける複数認証方式の実装や、本研究の目的の1つであるユーザの意向を反映させた認証方式の選択を実現させるためには、認証部分を外部システムで実施することが有益であると考え、OpenAMとの連携を検討した。OpenAMでは認証レベルという概念を用いて強度の異なる複数の認証方式を使い分ける方法が確立されているため、これをShibbolethの認証モジュールと紐づけ、認証方式の選択を実現させることとした。この成果を国内研究会で発表した。

Current Status of Research Progress
Current Status of Research Progress

2: Research has progressed on the whole more than it was originally planned.

Reason

研究開発の基盤となるShibboleth IdPがV2からV3へとメジャーバージョンアップしたため、従来のV2を対象とした研究開発からV3を対象とした研究開発へと移行した。メジャーバージョンアップによるシステム動作の変更に伴い、幾つか手戻りもあったが、V3での機能追加や、OpenAMとの連携効果もあり、おおむね順調に研究を遂行できた。

Strategy for Future Research Activity

平成28年度には、平成27年度に引き続き、OpenAMとの連携によるユーザおよびサービスごとの認証方式選択機能の開発を進める。
既に一部の成果については実際に学内システムに組み込み、動作検証を行っているが、これをさらに押し進め、実用上の課題の精査および解決を図る。
これらの開発結果を取りまとめ、成果の発表を行う。

  • Research Products

    (2 results)

All 2016

All Journal Article (1 results) (of which Peer Reviewed: 1 results,  Acknowledgement Compliant: 1 results) Presentation (1 results)

  • [Journal Article] Shibbolethによる認証フェデレーションのための認証方式グループ化機能の開発2016

    • Author(s)
      河野圭太,中村素典
    • Journal Title

      情報処理学会論文誌

      Volume: Vol.57, No.3 Pages: 1008--1021

    • Peer Reviewed / Acknowledgement Compliant
  • [Presentation] OpenAMとの連携によるLoAを考慮したShibboleth V3の認証2016

    • Author(s)
      河野圭太
    • Organizer
      AXIES 認証連携部会 2015年度第2回部会
    • Place of Presentation
      熊本大学(熊本県・熊本市)
    • Year and Date
      2016-03-16

URL: 

Published: 2017-01-06  

Information User Guide FAQ News Terms of Use Attribution of KAKENHI

Powered by NII kakenhi