アクセスチケット方式によるシングルサインオン型ネットワーク認証システムの開発

点击翻译按钮获取中文摘要

◇研究目的現在,組織内でのネットワークサーバにおける「利用認証」には,ユーザID等を一括管理する専用の認証サーバが多く利用されている.しかし,これらの認証サーバはシングルサインオン機能が実装されておらず,大学・高専等の教育研究機関においては,異なった認証を必要とするところがほとんどである.また,組織内ユーザのモラルハザードを防止するため,ネットワーク認証システムが普及してきている.とくに,Webブラウザを利用したゲートウェイ型ネットワーク認証システムは導入が容易であり,倫理的側面からも効果が高いが,シングルサインオンに対応したネットワーク認証システムは現時点で存在しない.本研究では,以上のことを考慮し,CAS対応型Webサーバとゲートウェイ型ネットワーク認証システムの統合的なシングルサインオンを実現する。◇研究方法1.松江高専の学内LAN環境に適合するように,CASサーバを設計・構築した.また,認証時に必要なユーザを管理するLDAPサーバを用意した.2.複数のCAS対応型WebサーバとCAS対応型ゲートウェイをそれぞれ構築した.3.VLANにより,試験用のセグメントを用意し,事前に構築したCASサーバおよびLDAPサーバ,そして,CAS対応型Webサーバと認証用ゲートウェイをそれぞれ設置した.4.CASによる認証を行い,サーバとネットワーク認証のシングルサインオンについて動作を確認した.◇研究成果提案システムを構築した結果,CAS認証を利用することでLDAPサーバに登録されたユーザでの認証用ゲートウェイ,Webサーバ,e-Learningサーバについてのシングルサインオン機能の動作を確認した.いずれのサーバも無償提供されているオープンソースにより構築を行い,クライアントの必要要件をブラウザのみとすることで,導入コストを抑えた.