アクセスチケット方式によるシングルサインオン型ネットワーク認証システムの開発

使用访问票方法开发单点登录型网络认证系统

• 批准号: 24919008
• 负责人: 岡田 康
• 金额: $ 0.38万
• 依托单位: Matsue National College of Technology
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Encouragement of Scientists
• 财政年份: 2012
• 资助国家: 日本
• 起止时间: 2012 至 无数据
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/en/grant/KAKENHI-PROJECT-24919008/
• 关键词: CAS; シングルサインオン

◇研究目的現在,組織内でのネットワークサーバにおける「利用認証」には,ユーザID等を一括管理する専用の認証サーバが多く利用されている.しかし,これらの認証サーバはシングルサインオン機能が実装されておらず,大学・高専等の教育研究機関においては,異なった認証を必要とするところがほとんどである.また,組織内ユーザのモラルハザードを防止するため,ネットワーク認証システムが普及してきている.とくに,Webブラウザを利用したゲートウェイ型ネットワーク認証システムは導入が容易であり,倫理的側面からも効果が高いが,シングルサインオンに対応したネットワーク認証システムは現時点で存在しない.本研究では,以上のことを考慮し,CAS対応型Webサーバとゲートウェイ型ネットワーク認証システムの統合的なシングルサインオンを実現する。◇研究方法1.松江高専の学内LAN環境に適合するように,CASサーバを設計・構築した.また,認証時に必要なユーザを管理するLDAPサーバを用意した.2.複数のCAS対応型WebサーバとCAS対応型ゲートウェイをそれぞれ構築した.3.VLANにより,試験用のセグメントを用意し,事前に構築したCASサーバおよびLDAPサーバ,そして,CAS対応型Webサーバと認証用ゲートウェイをそれぞれ設置した.4.CASによる認証を行い,サーバとネットワーク認証のシングルサインオンについて動作を確認した.◇研究成果提案システムを構築した結果,CAS認証を利用することでLDAPサーバに登録されたユーザでの認証用ゲートウェイ,Webサーバ,e-Learningサーバについてのシングルサインオン機能の動作を確認した.いずれのサーバも無償提供されているオープンソースにより構築を行い,クライアントの必要要件をブラウザのみとすることで,導入コストを抑えた.

The purpose of the study is to make full use of the information in the organization, such as the use of information, ID, etc., in order to make full use of management information. In order to meet the needs of education and research institutions such as universities, colleges and universities, it is necessary to make sure that it is necessary to pay attention to the education and research institutions of universities, universities, colleges and universities. In the organization, there is a significant increase in the number of people in the organization to prevent the spread of information. In this case, the Web information system is used to make sure that it is easy to make sure that it is easy to do so, and that there is a change in the quality of the system. The results of this study are as follows: in this study, the results of this study are as follows: in this study, the results of this study are as follows: in this study, the results of this study are as follows: in this study, the results of this study are as follows: in this study, the results of this study are as follows: the results of this study are as follows: in this study, the results of this study are as follows: in this study, the results of this study are as follows: in this study, the results of this study are as follows: the results of this study are as follows: in this study, the results of this study are as follows: in this study, the results of this study are as follows: in this study, the results of this study are as follows: in this study, the results of Research methods 1. In Songjiang University, the LAN environment is integrated, and the CAS environment is designed and designed. It is necessary to oversee the management of LDAP at any time. 2. Copy the number of CAS messages, the CAS messages, the LDAP messages, the VLAN messages, the VLAN messages, the files, the LDAP, the CAS, the, the LDAP, the VLAN, the VLAN, the, the LDAP, the CAS, the VLAN, the The results show that the proposed research results show that the results of the research results can be verified by the use of LDAP and e-Learning. The results of the research results show that the results of the research results are not valid. The results of the research results show that the results of the research results, the results, the results, the If you are not able to provide information on the necessary requirements, please do not know what is necessary.