学術認証フェデレーション
学認が実現する機関の枠を越えた共同研究環境
学術認証フェデレーション（学認）とはユーザ

1回のみ入力学術認証フェデレーション（学認）は，Webアプリケー
大学A
大学B
ション毎のIDとパスワードを機関認証システムで一元化させ，これを機関単位で分散管理する枠組みを運営
ID/Passしていくことにより，学内外サービスにおける認証のワンストップを実現します。
Webサービスの認
機関認証
ユーザは1つのみのアカウントを用いて，1回のみの 証を一元的に担うシステム

機関認証システムは、機関単位で構築・運用

大学C認証を行った後は，学内外のWebサービスをシームレスに利用できます。
電子Journal

Web
メール

eLearning■学認のメリット✔ユーザが管理するアカウントはひとつだけ✔IDとパスワードの入力は１回だけ✔学内外どこからでもアクセス可能✔必要なソフトウェアはWebブラウザのみ

システム
学内

学外

シームレスなサービス利用が可能

ファイル
共有
サービス

機関認証を越えグループ認証へ
学認が提供するサービスGakuNin mAPは，学認に参加しているユーザに対してグループ管理を行うことができます。この機能により，従来の一機関単位に対する認証ではなく，機関横断的な１グループに対する認証が実現できるようになります。

GakuNinmAP

これにより，複数機関から構成される共同研究グループに対して，Webサービスの認可が行えるようになります。限られたグループでの利用を前提とすることにより，思いついたアイデアを手軽に実現できるメリットもあります。また，利用者側はサービス毎にグループ管理を行う手間から解放され，サービス提供側はグループ管理機能を別途用意する必要がなくなります。

参加機関募集中！！
大学などの学術機関，学術コンテンツ等を提供する企業からの参加をお待ちしております。参加方法は，学認Webにて提供しておりますので，ぜひご覧ください。
なお、学認への参加は無料です。
■学認Web https://www.gakunin.jp

大学等の参加状況（41機関）
国立情報学研究所 名古屋大学 山形大学 千葉大学 京都大学
広島大学 金沢大学 北海道大学 筑波大学 佐賀大学 山口大学
成城大学 東邦大学 三重大学
日本大学 旭川医科大学
東京農工大学 岡山大学 九州工業大学 京都産業大学 立教大学
九州大学 東京大学 明治大学 神戸大学 信州大学 自治医科大学
名古屋工業大学 山梨大学 広島市立大学 大阪大学 宮崎大学
横浜国立大学 放射線医学総合研究所 釧路工業高等専門学校
北見工業大学 広島工業大学 愛媛大学 鈴鹿工業高等専門学校
奈良先端科学技術大学院大学 奈良教育大学 （参加順）

グループ
２

グループ
１

(ただし，各WebサービスはGakuNin mAPと連携させる必要があります。）■GakuNin mAP連携サービス○meatwiki
Wikiサービス○meatmailメーリングリストサービス（準備中）○ARCADE
ファイル共有サービス

グループ
3

大学 A
機関認証システム

大学 B
ユーザ
グループ3に所属しているユーザのみアクセス可能

機関認証
システム

○学認対応サービス【学術コンテンツ】
Science Direct , SCOPUS, SpringerLink, Web of Knowledge
OvidSP, RefWorks, CUP, CiNii, EBSCO host, IEEE Xplore 他【ネットワークサービス】
FaMCUs（テレビ会議システム）, WebELS(e-Learningシステム)
Eduroam-Shib(eduroam用アカント発行サービス) 他【開発環境】
Microsoft DreamSpark
その他の学認対応サービスについてはこちらをご参照ください。
https://www.gakunin.jp/docs/fed/participants○技術講習会の開催
学認の認証は，主にShibboleth（シボレス）というミドルウェアで実現しています。そのため，NIIではShibboleth講習会を実施しています。
開催予定につきましては，こちらのイベント一覧にてご確認ください。
https://www.gakunin.jp/docs/fed/event○学認情報交換メーリングリスト
技術的な情報交換や，各種イベントの開催案内を行っています。
https://www.gakunin.jp/docs/fed/ml

連絡先： 学術基盤推進部 学術基盤課 総括・連携基盤チーム
TEL： 03-4212-2218 FAX： 03-4212-2230 E-mail： gakunin-office@nii.ac.jp

平成24年6月

UPKIオープンドメイン証明書自動発行検証プロジェクト(UPKI-ODCert)
国立情報学研究所(NII)では，大学等のWebサーバを対象としてサーバ証明書の発行を行い，発行手続きを分担することでコストを抑えるとともに，発行・審査手続きの自動化手法を検証する時限プロジェクトを実施しています。
本プロジェクトでは，NIIがWebTrust for CA認定ルート認証局の下位認証局を構築し，その運用と参加機関への証明書発行を通じて，大学への証明書の普及と自動発行手法を確立していく上で必要となる課題の整理と解決を図っています。

●プロジェクトの特徴●プロジェクト参加から証明書発行までの流れ

学術情報ネットワーク (SINET) に加入する機関であれば，本プロジェクトに参加することで，無償でサーバ証明書の発行を受けることができます。
発行申請・証明書の取得・申請履歴の取得が全てWebブラウザから操作できます。

国立情報学研究所

プロジェクト参加機関②プロジェクト参加申請／承認事務局（NII）

すでに約280機関が参加、延べ7,000枚以上の証明書を大学等の学術機関へ配付しています。
同じくNIIが実施する「学術認証フェデレーション（学認）」で必要なサーバ証明書としてご利用いただくことができます。
参加手続きなどの詳細は，下記プロジェクトホームページをご覧ください。

機関責任者

バン
メ④加入者の審査の命
任加入者サーバ務実①⑤TSVファイルのアップロード

認証局
証明書自動発行
支援システムオープンドメイン
認証局

登録担当者

③発（T 行申請
SV形式 ファ）提 イル
出⑧証明書
インストール加入者⑥ダウンロードURL通知 （システム→加入者）
システムから直接加入者宛てに証明書を自動発行します。

⑦証明書ダウンロード●サーバ証明書って何？

●WebTrustって何？

Webサーバなどに対して認証局から発行される電子証明書のことで、そのサーバが偽物でないことを証明したり，Webブラウザなどのクライアントとの間の通信を暗号化して通信の盗聴やデータの改竄から守ってくれます。

サーバ証明書を発行する認証局のための国際規準で，認定を受けた認証局は色々なアプリケーションに予め「信頼された認証局」として登録されています。
認定を受けてない認証局から発行されたサーバ証明書は，利用者がアクセスした際に警告が表示されます。

A大学

Webサーバインターネット?
認証局(NII)
通信が暗号化されるから安心だね！
確かにA大学のWeb
サーバだね！

A大学

WebサーバWebサーバ

B大学

インターネット

何の警告も出なくて安心だね！
A大学の利用者

B大学の利用者

この証明書は信用できないのかな？

学外からの利用者

推奨Webブラウザ
・Microsoft Internet Explorer 5.5以上
・Firefox 1.0.8 以上
・Opera 8.0 以上
・Safari 3.0.4以上
・Google Chrome 0.2.149以上
・2006年6月以降に発売された携帯電話 (※1)
なお，Javaアプレットを利用してサーバを構築している場合，クライアン
トがJSE 1.6.0以降のバージョンのみ利用可能です。
(※1) NTTドコモ，au，ソフトバンクモバイル，ウィルコム，イー・モバイ
ル各社に対応。

動作確認済みWebサーバ
次のサーバでの動作を確認しています。
・Apache (mod_ssl)（※1）
・Apache-SSL（※1）
・Microsoft Internet Information Server5.0
・Microsoft Internet Information Server6.0
・IBM HTTP Server 6.0.2 以上
・Jakarta Tomcat （※2）（※1） Apache（mod_ssl-2.8.25-1.3.34），apache_1.3.33+ssl_1.55で動作確認（※2） Jakarta Tomcat 4.1.31，Jakarta Tomcat 5.0.30 で動作確認

プロジェクトホームページ： https://upki-portal.nii.ac.jp/docs/odcert
学術基盤推進部 学術基盤課 総括・連携基盤チーム

TEL:03-4212-2218 FAX:03-4212-2230
E-mail: cerpj2@nii.ac.jp
平成24年6月