| 研究課題/領域番号 |
17K00199
|
|---|
| 研究機関 | 国立情報学研究所 |
|---|
研究代表者 |
中村 素典 国立情報学研究所, 学術基盤課, 特任教授 (30268156)
|
|---|
| 研究分担者 |
西村 健 国立情報学研究所, 学術基盤課, 特任研究員 (50334272)
|
|---|
| 研究期間 (年度) |
2017-04-01 – 2020-03-31
|
| キーワード | ID連携 / SSO / SAML / Shibboleth / 多要素認証 / トランザクション認証 / セキュリティ |
|---|
| 研究実績の概要 |
インターネットにおける成りすましや不正アクセスによる犯罪等の対策のためにはオンライン認証の強化が欠かせない。本研究はオンライン認証の強化を目的として、トランザクション認証および複数の認証システムの併用（多信頼点認証方式）による次世代認証連携アーキテクチャを、SSO技術に基づくID連携フレームワーク上に実現することを目指している。2年目にあたる平成30年度は、認証の対象とする処理内容を利用者およびシステム側で共に確認し、途中での処理内容の改竄を防ぐトランザクション認証に関する調査を引き続き行った。近年、認証プロトコル標準規格として検討が進められているFIDOにおいても、UAFにおいてトランザクション認証がサポートされていることから、その詳細について調査を行っているが、新たに定められた後継仕様であるFIDO2においてもどのような対応になっているかについて調査を進めた。また、SAMLによるSSO ID連携を実現するミドルウェアであるShibbolethのIdPバージョン3において、認証を強化するためのMultiFactor認証フローを利用した多要素認証の実現方法について情報をまとめ、Webサイトで提供を行うとともに、多要素認証のためのデバイスとして利用可能なTiqrについても、Shibboleth IdPバージョン3対応を行った環境を構築し提供を行っている。これらについて、トランザクション認証をどのように組み込むことができるかについて引き続き検討を行う。
|
| 現在までの達成度 (区分) |
現在までの達成度 (区分)
3: やや遅れている
理由
ID連携技術の整備と活用が世界的に進められているが、特に学術分野では、SAMLを用いたID連携技術が利用されていることから、その代表的な実装であるShibbolethおよびOpenSAMLphpと呼ばれるミドルウェアによるIdPのセキュリティ向上について重点的に検討を行っている。トランザクション認証についてはIdPだけでなく、認証デバイスとの連携も重要になるため、FIDOをはじめとする認証デバイスに関する標準について調査を進めているが、FIDOも平行して標準の策定やデバイスの開発が進められているところであるため、調査および簡単な評価に留まっている。また、多信頼点認証の実現に向けた複数のIdPの連携方法についての検討も進めており、複数のIdP間での紐付け機構の検討・実装・評価を行っている。今後はこれを一歩進めて複数IdPでの認証に結びつけることを検討中である。
|
| 今後の研究の推進方策 |
引き続き、ID連携対応トランザクション認証方式についての検討、実装および評価を行うとともに、多信頼点認証方式についての検討、実装および評価を行う。
ID連携対応トランザクション認証については、Shibboleth、OpenSAMLphpによって構築されるIdPおよびSPに対して、トランザクション認証のための機能を組み込み、WebアプリケーションからAPIを介してユーザにトランザクションの内容を提示しつつ再認証を行うことができることを確認し、その使い勝手について評価を行う。
多信頼点認証方式についても、複数のIdPを組み合わせて認証に利用する方法を検討し、Shibboleth、OpenSAMLphpによって構築されるIdPおよびSPに対して、多信頼点認証方式に対応させる方法について実装、評価する。また、最終的にトランザクション認証と多信頼点認証方式を組み合わせた利用についても検討する。
|
| 次年度使用額が生じた理由 |
研究分担者の旅費を計上していたが、研究分担者の調査研究等の出張に調整がつかなかったため、予算を次年度に持ち越しとして、有意義に活用することとしたことによる。
|
