世界をリードする知の循環
学術クラウドにおける学認の役割

平成23平成23年
年 3月7 日国立情報学研究所長 坂内正夫
1National Institute of Informatics

高度学術クラウド型サービスが今後の学術研究教育の死命を制す•

学術情報ネットワーク（SINET）は、CSIの中核として、我が国の大学等における学術研究・教育活動全般を支える基盤を形成。

•

ネットワーク基盤の上に、さまざまな基盤・機能群が重層的に構築され、CSIを実現。
メール
VoIP

電子ブック

検索
電子ジャーナル

一般学術支援学術コンテンツ基盤

ＳＮＳ

機関リポジトリ

セキュリティ

大学等の学術研究・教育活動
学術クラウド型推進・強化
サービス
共同利用・共同研究拠点形成

地域連携

先端学術研究産学共同研究学術計算資源グリッド

学術認証フェデレーション
フェデレーション（学認）

サイエンスデータ

学術研究・教育活動レイヤ

次世代最先端学術情報基盤
（CSI）

国際連携

学術サービス/連携レイヤ

学術ストレージ基盤

学術リソースレイヤ

e-Education

一般学術支援実験装置共有その他の学術コレクション

学術コンテンツ基盤
学術閉域網基盤（VPN）

SINET4 （学術ネットワーク基盤）

セキュリティレイヤ
ネットワークレイヤ
E-サイエンスを支える情報基盤
National Institute of Informatics

2

最先端学術情報基盤
 最先端学術情報基盤は、先端的な学術研究・教育用リソースや人的リソースを効果的に結合・連携させることで、学術研究・教育の生産性および質の向上を図り、総合的な国力の強化、ならびに、新しい未来価値や知的ブレークスルーの創出を推進する。
 核となる超高速ネットワーク（SINET)と、連携推進のための機能である学術認証フェデレーション（学認）、グリッド基盤等からなる。

最先端学術サービス装置

・大型ヘリカル装置（土岐）・Belle実験装置（筑波）・ニュートリノ実験装置（神岡）・大型ハドロン型衝突型加速器 （スイス)
・国際熱核融合実験炉（フランス)
・・・

・大容量ファイル転送・マルチポイントTV会議
・・・

大容量学術データベース
・宇宙科学データベース等の各種専門データベース
・研究論文データベース
・図書データベース
・・・

最先端学術情報基盤
Powered by SINET

超臨場感メディア装置
・同室感コラボレーション
・超高精細映像通信
・・・

最先端大型実験装置

高度測定装置・センサー
・天文電波望遠鏡（全国）・測地電波望遠鏡（日本、ドイツ、米国…）
・地震測定機器（全国広域分散）
・・・

スーパーコンピューター

人的リソース・NAREGIプロジェクト
・GRID5000（日本－フランス）
・次世代スパコン
・・・

・先端研究者・共同研究者
・先端医療・教育指導者
・カリスマ的講師
・・・

3
National Institute of Informatics

学術認証フェデレーション（学認）とは・ ネットワーク上の学術リソースのアクセスに必要な認証を、ワンストップで実現
・ 所属機関の認証が、そのまま他機関のサービスや外部のクラウドで利用可能
・ 組織を越えた研究グループの認証も実現予定

学術クラウドサービス○

×他大学サービス

×

学術クラウドサービス○○
学内サービス
学内認証基盤

・E-Mail・e-learning
・電子ジャーナル etc.

学認を使うと学内サービス

学認

学内認証基盤

○
学内サービス

学内認証基盤学内認証基盤で本人認証して学内サービスを利用可能
しかし、他大学や外部の学術クラウドサービスは認証できない

複数の大学の学内認証基盤を学認が連携
学内認証基盤で、他大学や外部の学術クラウドサービスも認証可能に
National Institute of Informatics

4WebアプリケーションへのSSOをセキュアに実現する分散型認証基盤
従来

学認
機関単位で分散大学A

ID1/Pass1

ID2/Pass2

ID3/Pass3

ID/PasseLearning

Web
メール

電子
Journal

機関認証システムシステム• Webアプリ毎にIDを管理
ID管理コスト大• Webアプリ毎にログイン作業
ユーザは膨大なIDを管理• 同一パスワード利用のリスク
低セキュリティサイトからの漏えい

eLearning

システム

Web
メール

大学B

大学C

電子
Journal• 一度のログインでセキュアにSSO• Webアプリ側のID管理コスト軽減• Webアプリ側の横連携を促進
5
National Institute of Informatics

学認のクラウドへの応用
・ 情報自体は、大学や学術クラウドに分散して保有・ 学認は、これらの利用の仲介を行うもの（学認自体は情報を持っていない）
・ SINET4と学認で、全国の研究機関が保有する学術リソースをセキュアに共有可能

電子ジャーナル
電子書籍

共同実験クラウド
研究データ

Webサービス

学認とSINET4は学術情報流通の要6
National Institute of Informatics

学術認証フェデレーションと学術情報サービスの連携学術クラウドSSO(Single Sign On)型学術クラウド
学術コンテンツ（電子ジャーナル、電子辞書、電子専門書籍、ＤＢサービス・科学データなど）
学術情報サービス（計算機資源、実験設備、遠隔講義、e-Learningなど）
国際認証連携学術認証連携欧米との認証連携(TERENA)
・東南アジ
ア連携

Shibboleth SP

SAML標準認証連携基盤 （学術認証フェデレーション）
Shibboleth IdP

IdPホスティング

大学・研究機関

学生

職員

学部
教員

研究者

キャンパス

学部

キャンパス

キャンパス

学部

図書館

図書館

情報基盤

学部
教員

研究者

7
National Institute of Informatics

学術認証基盤整備の状況（例） パブリック証明書（大学のサーバーの存在証明）発行


210機関、4200証明書の発行（大学あたり約20証明書）

SINETのセキュリティ強化による高付加価値化

 キャンパス無線ＬＡＮローミングの学術情報基盤化
商用無線ＬＡＮと国際学術無線LAN ローミング eduroamの共同実
証実験産学連携によるSINETの足回り強化（SINET加入機関の利便性拡大） 学術認証フェデレーション「学認」の実運用（実ID）を開始


21大学30万ＩＤ



学認を用いた学術電子書籍流通実証実験（総務省）



産業界側に学認促進応援団【38社】
8
National Institute of Informatics

学術認証フェデレーションによる共同研究PFの開発
 学術認証フェデレーションのIdP（21機関30万ＩＤ）
 国立情報学研究所、名古屋大学、山形大学、千葉大学、京都大学、広島大学、金沢大学、北海道大学、筑波大学、佐賀大学、山口大学、成城大学、東邦大学、三重大学、日本大学、九州大学、東京農工大
学、信州大学、富山大学、九州工業大学、岡山大学、旭川医科大学、立教大学、京都産業大学 ２１機関
 中小規模大学の産学連携による学認対応化を強化

 学認フレームワークによる共同研究連携・協調
 SPからユーザ情報管理を分離（IdPの構築）してSSO（シングルサインオン）を実現したように、SPからユーザ関係情報を分離（属性プロバイダの構築）することで、SPを連携利用する際の使い勝手をさらに向上させる（囲い込まれていた情報の開放による、密なSP連携の促進）
 PFを活用するサービスとして、ＴＶ会議、メーリングリスト、グループウエア、ＣＭＳ、コンテンツ配信などを取り上げ、Shibboleth化推進、マッシュアップ型情報サービス連携
9
National Institute of Informatics

学認フレームワークによる共同研究連携・協調PF－ 属性プロバイダーの提供
大学A

大学B
コミュニティC

認証

認証

認証
契約

身元保証

統合
認証
IdP

利用

管理
属性
プロバイダ

共同利用センター

商用A
SP

商用A
VO

属性情報
共同利用
VO

共同利用
SP

利用
利用

Open?
IdP

管理
属性追加

身元保証
10
National Institute of Informatics

進展する世界の学術認証フェデレーション
学術情報サービスの輸入大国にならない

http://www.internet2.edu/pubs/national_federations.pdf
National Institute of Informatics

11

Shibboleth対応の情報・サービス一覧

12
National Institute of Informatics

欧米で利用可能なSP数• スイスSWITCHaai：382 （50SPは商用）• イギリスUK-FAM：190• アメリカInCommon：150以上• ドイツDFN-AAI：60• フィンランドHaka：65• フランスFédération Éducation-Recherche ：54• ノルウェーFEIDE：50以上

13
National Institute of Informatics

我が国で利用可能なSP
最新情報：https://upki-portal.nii.ac.jp/docs/fed/participants•

学術コンテンツ–––––––––

•

学術ソフト
–

•

DreamSpark (Microsoft)

学術情報サービス–––––––•

Science Direct / SCOPUS (Elsevier)SpringerLink (Springer)
Web of Knowledge / EndNote (Thomson Reuters)
OvidSP (Ovid)
RefWorks (ProQuest)
Cambridge Journal Online (CUP)
Pathology Images (Atlases)
EBSCO host (EBSCO)
CiNii (NII)（2月25日現在）

接続準備中


PierOnline

Serials Solutions



ＩＥＥＥ

Karger



JSTOR



Ebrary

Taylor&Francis



IOP

PubMed360link&search
Emerald
ファイル送信サービス（金沢大学）
IMCデータリポジトリ（金沢大学）
FaMCUs (テレビ会議多地点接続)サービス (NII)
Fshare（大容量ファイル交換）サービス（NII）
科学技術の学術情報共有のための双方向コミュニケーションサービス（山形大学）
SecurityLearningシステム（NII）
WebELS eLearningシステム（NII）

学術ネットワークサービス–Eduroam-Shib（eduroam用アカウント発行）サービス（京大&NII）

14
National Institute of Informatics

進展する産業界のShibboleth化（例） 「学認学認」」対応のシステム、サービスの動向について
 記事ニュース
記事ニュースDB
DBサービスのサービスのShibboleth
Shibboleth化化 Shibboleth
Shibboleth認証基盤を利用したクラウドサービス
認証基盤を利用したクラウドサービス(Google Apps)
 TV
TV会議システムの会議システムのShibboleth
Shibboleth化化 Shibboleth
Shibboleth型型図書・教務システム等の文教ソリューション
 次世代サービス
次世代サービスでのでの学術情報連携のあり方
学術情報連携のあり方

15
National Institute of Informatics