【セミナー】「LDAP」がやってきた

配布する個人情報から、参照する個人情報へ
伊藤忠テクノサイエンス株式会社

石川和也

昨年後半あたりから、電子メールソフトを中心にメールアドレスの検索機能が追加され始めた。メニューから個人情報検索サービスにアクセスして、メールアドレスを調べられるというものだ。そしてこれらの検索サービスとメールソフトとの間では、「LDAP」という新しいプロトコルを使って情報を交換しているらしい。この「LDAP」によってインターネットのコミュニケーション環境がどう変わるのか、何が便利になるのか、これらをまとめて検証してみた。

LIGHTWEIGHT DIRECTORY ACCESS PROTOCOL
個人情報の検索サービス
昨年12月に発表された2つの電子メールソフト、マイクロソフト社の「インターネドレス、電話番号、インターネット電話のによって作られた。検索には2 種類のイン番号、米国政府要人のメールアドレス、有ターフェイスが選べる。1つは名前だけを入名人のメールアドレスなどがそれぞれ検索力してメールアドレスを検索するシンプルできる。

な方法で、もう1 つは姓、名、都市、州、郵便番号、国、メールアドレスのそれぞれットメールアンドニュース」と、ネットス

検索に使える条件として、姓、名、会ケープ社の「メッセンジャー」には、同じ社名、都市、州、国がそれぞれ選べ、さらの項目を条件にして、個人情報を検索するような新機能が追加されていた。メニューに「Bob」といった愛称で探すか、「Robert」「White Page Search」というものだ。

から「Four11」や「Bigfoot」などのサーといった本名で探すかを選択できる。
【InfoSpace】

ビスに直接アクセスして、名前や会社など

また、ここでは自分のプロフィールを登の情報からメールアドレスを検索できると録すると、「vCard｣（Versit Card）というInfoSpace はInfoSpace 社によって1996いうものだ。ここで使われているFour11やデジタル名刺を作ってもらえる。これは、年に作られた。旅行、レジャー、企業、商Bigfootは電子メールアドレスなどの「個人検索結果として出されたメールアドレスと店、健康などに細かくジャンル分けされ、検情報」専用の検索サービスで、もともとはともにアイコンで表示され、自由にダウン索できる項目も住所、電話番号、FAX 番

Webサイトでの活動を中心としていた。はロードできる。インターネットメールアンド号、メールアドレスなどと、非常に多彩だ。

じめに、それぞれに特色のあるこれらのサニュースなどのvCard に対応した電子メー

個人のメールアドレスの検索には、姓、名、ービスの内容を見てみよう。

ルソフトがあれば、この内容をそのまま自都市、州、国がそれぞれ条件として使える。

分のアドレス帳にインポートできる。
【Four11】
Four11は1994年にFour11社によって作られた。ホームページでは個人のメールア

Four11 のホームページ
jhttp://www.four11.com/

324 INTERNET magazine 1997/4

また、ここではグリーティングカードの配信サービスも行っている。これは、誕生【Bigfoot】
Bigfootは1995年 Bigfoot Partners, L.P

Bigfoot のホームページ
jhttp://bigfoot.com/

日、バレンタインデーなどのテンプレートの中から好きなものを選び、自分のプロフ

InfoSpace のホームページ
jhttp://www.infospace.com/

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

LIGHTWEIGHT DIRECTORY ACCESS PROTOCOL
ィールを記入すれば、相手の元にきれいなニューの中に組み込んで、直接電子メール検索に複数のキーワードを使えるか、検索カードが届くといったものだ。

ソフトから検索できるようにする。これをの条件指定はどうするかといった仕組みが実現したのが、インターネットメールアン異なっている。これらの違いは人間がホー

これらのサービスが提供しているホームドニュースであり、ネットスケープメッセン

ムページから検索する場合には、何をどのページを見てみると分かるが、どこも個人ジャーである。それでは、なぜこれが新しように記入すればいいかを判断できるため、情報の収集に必死になっているようだ。たいことなのか、また、なぜ今までこのよう特に問題にはならないのである。

いていは「あなたも私たちのサービスに登な機能が実現しなかったのだろうか。

これに対して、電子メールソフトのメニ録しましょう」、「昔の友達があなたを見つ検索サービスと聞いて、すぐに「Yahoo!」

ューから検索サービスを利用する場合は、けてメールを出してくるはずです」のようなどのディレクトリーサービスを想像するメールソフトがディレクトリーサービスにアなPR を出している。Four11 のvCard や人は少なくないはずだ。Yahoo!などは検索クセスして答えを受け取る。つまり、コン

InfoSpaceのグリーティングカードサービスエンジンとも呼ばれ、キーワードによってピュータが別のコンピュータに対して検索も、結果として自分のプロフィールを記入ホームページのURLを検索してくれる。同を行うことになる。この場合は、人間のよすることになる。おそらくほかにも、さま様にFour11やBigfootは、名前や住所をキうに入力フォームの違いを理解することはざまな方法で個人情報を収集していることーワードとしてメールアドレスなどの個人情できず、構造の違うAというサービスとBとは容易に予想できる。どれだけ多くの、ま報を検索してくれる。これらはすべてインいうサービスにまったく同じ聞き方をしてた信頼のおける検索結果を出せるかが、こターネット上で「探し物」をしてくれる案しまう。これが、このような機能がこれまれらのサービスの優劣を決めるポイントと内サービスである。

で実現しなかった大きな原因なのだ（図A）。

なるからである。

電子メールソフトと検索サービ
スをつなぐもの
Webサイトの個人情報検索サービスをメ

これらのディレクトリーサービスは、そこの問題を解決するためには、コンピュ

れぞれが独自にURLとキーワード、または、ータとディレクトリーサービスとがデーター

名前とメールアドレスの対応付けなどをデをやり取りする際の取り決めが必要となる。

ータベースに構築し、CGI プログラムを使そして、これを実現するための新しいプロってこれを検索しているのである。そのたトコルとして登場したのが「LDAP」なのめ個々のディレクトリーサービスによって、だ。そして、先に挙げた2 つの電子メール

A
メールソフト

電子メールソフトは、互いに入力フォームの異なるディレクトリーサービ
スとはデータをやり取りできない。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

INTERNET magazine 1997/4

325

LIGHTWEIGHT DIRECTORY ACCESS PROTOCOL
ソフトは、共にこの「LDAP」に対応して更になっていて、音信不通になってしまっ変更がリアルタイムに反映されるような電いるからこそ、新しいのである。

たことがあるであろう。また、自分のメー話番号案内が可能となっているのである。

ディレクトリーサービスの必要性

ルアドレスに変更があった場合にはもっと電子メールにも104 のように誰かが案内深刻で、変更の通知を出さなかった相手かをしてくれるサービスがあれば便利だ。そらは二度とメールが届かなくなるのである。

こで、メールアドレスの案内を行ってくれ「LDAP」とはどんなプロトコルかを検証

それでは、日常生活で最も重要なコミュる「ディレクトリーサービス」が注目されする前に、なぜ、メールアドレスを検索でニケーション手段である「電話」の場合はきるディレクトリーサービスが必要なのかどうだろうか。電話は、当初は電話番号を利用者はディレクトリーサービスにメーを考えてみよう。インターネットの通信手直接ダイアルして通話を行うのではなく、ルアドレスとこれを参照するための名前や段としては最も便利なものになった電子メ交換手と呼ばれる人間に「XXX町のだれそ住所などを登録しておく。実際にメールをールを、さらに快適にするには何が必要かれ」とか「東京の何番」とか言って回線を送信するときには、電子メールソフトなどを考てみれば、おのずと答えが出てくる。

つないでもらっていた。電話の普及にともの専用のクライアントがディレクトリーサ

当然のことだが、電子メールを送信するなって相手に直接ダイアルできるようになービスから名前や住所などの情報をもとにためには相手のメールアドレスを知っていると、今度は「104」や「タウンページ」検索をして、自動的に宛先のメールアドレる必要がある。アドレスが分からずにメールなどの電話番号案内サービスが提供されるスを探し出すのである。

を出すのをあきらめて、電話をかけてしまっようになった。これらの交換手業務や番号さらにこのようなシステムができれば、利たという経験は誰にでもあるはずだ。こん案内は、電話番号の割り当てを担当してい用者はメールを送る際に、メールアドレスなことがないように、アドレス帳にできるだるNTT（または関連組織）がサービスを展

ではなく「氏名」や「住所」などを指定でけ多くのメールアドレスを保存しておくわ開しているために、転居などの理由で電話きることになる。メールアドレスが変わっ

けだが、これでは相手のメールアドレスが番号が変更されたとしても、すぐに新しいた場合も、ディレクトリーサービスに変更変更されたことまでは調べられない。登録情報を案内できる。つまり、「誰かが電話を届けておけば、それがすべての利用者にしておいたメールアドレスがいつのまにか変番号と持ち主の対応をまとめている」ので、対して反映されるのだ（図B）。

確

認

始めたのである。

更を

知らない

変

更を

B

Bさん

Bさん

変Bさん

知らない確認電
変 話
更 番が 号
あ のった

変

更を

A氏

届け出

新しい番号

電話

ディレクトリーサービス

配信不可能

A氏

メ
変 ー
更 ル
が ア
あ ドっ レた スのA氏メ
変 ー
更 ルが アあ ドっ レた スのメールソフトが新しいアドレスを取得

新しいメールアドレス
届け出

これまでの電子メール

電子メール＋ディレクトリーサービス

326 INTERNET magazine 1997/4インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

LIGHTWEIGHT DIRECTORY ACCESS PROTOCOLLDAPの登場（Distinguished Name/RFC-1779）」と呼ばれる、名前とアトリビュート（型と値）ldap://ldapサーバー名/DN

インターネットの通信環境を快適にするとの組み合わせで表される（図 C）。そしDN の項目の中で「すでに分かっているディレクトリーサービスも、それぞれが独自て、アトリビュートとして利用できる形式要素」を記述して、「?one」を付けることのシステムで運営されていてはあまり意味およびその利用方法についてはRFC-1778

で「分からない項目」についての検索結果がない。先にも述べたように、電子メールによって明確に規定されているために、そが返ってくる。例えば、先に記述した個人ソフトが直接ディレクトリーサービスにア

れぞれの情報に対して一意的な意味付けが情報をもとに、インターネットマガジン編

クセスしてメールアドレスを検索してくるできるのである。また、このエントリーは集部として登録されているすべてのエントといった機能を実現するには、1 つの「取階層構造で管理することができるが、このリーを探し出すためには、次のように指定り決め」が必要になる。そこで、ディレク階層の構築は利用者が自由に決められる。

すればよい。

トリーサービスの標準化のためのプロトコルが注目されるようになったのである。
これまで、ディレクトリーサービスのためのプロトコルとしては、 ISO X.500やBanyan社のVINES、 whois（RFC 954）、DNS（RFC1034）、NISなどがあった｡これらのプロトコルが提供しているディレクトリーサービスのレベルはさまざまだが、いずれも、「メリット」と「デメリット」が共存図Cに従って実際にDNで個人情報を定義してみると以下のような記述となる。

ldap://ldap.impress.co.jp/o=Impress
Corporation, ou=Internet Magazine?one/

CN=Keizo Kurazono

さらに、一致したエントリーのメールア

email=kurazono@impress.co.jp

ドレスだけを知りたい場合には次のように

phone=+81 3 1234-5678

指定する。

O=Impress Corporation
OU=Internet Magazine

ldap://ldap.impress.co.jp/o=Impress

C=JPCorporation, ou=Internet Magazine?
email?one/

している。X.500 やVINES のメリットは広このように、LDAP ではDN で記述され域もしくはエンタープライズ環境での拡張た情報をデータベースに格納し、それぞれWeb ページのURL と同様に、手で入力可能なディレクトリーサービスを提供できのアトリビュートを指定することによりエするのは大変だが、実際には電子メールソることだ。その反面、複雑で重たいというントリーの検索が可能になる。さらに電子フトなどのクライアントがこれを行うので、欠点がある。これに対して、インターネッ

メールソフトなどのクライアントがLDAPを

この書式を人間が常に意識する必要はな

トの世界でよく知られているDNSやwhois

利用した検索を行う際には、URLを拡張しい。LDAPはユーザーが意識しない裏方で、は、非常に軽いが、限られたカテゴリーのてサーバーにアクセスする。

コンピュータが作業をするために利用され情報についてのディレクトリーサービスを行うことを目的としており、汎用性に欠ける。そこで注目されるのが、汎用的かつシンプルなプロトコル「LDAP」、Lightweight
Directory Access Protocol/RFC-1777）である。

C型型の表わす意味

値CN

一般名（Common Name）

このエントリーが表す要素がホスト名であればドメイン名で記述されたホスト名が、人を表わす場合は人名がそれぞれ入るC

国名（Country name）

ISO で規定された国コードが入る
JP（日本）
US（米国）
GB（英国）IT（イタリア）
CN の所属先。会社名などが入る

これがLDAPの仕組みだ
それではLDAP というプロトコルは、電子メールソフトなどのクライアントとディレクトリーサービスとの間で、どのようにデータをやり取りしているのだろうか。

O

所属（Organization）

OU

部署（Organization Unit）

部課名などが入る

email

メールアドレス

電子メールアドレスが入る

phone

電話番号

電話番号が入る

LDAP で提供される情報は、それぞれ「エントリー」と呼ばれる要素として管理される。 それぞれのエントリーは「 D N

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

INTERNET magazine 1997/4327

LIGHTWEIGHT DIRECTORY ACCESS PROTOCOLD）。同様に、メールアドレスの検索サービ

るのだ。例えば、Yahoo!の場合、
http://search.yahoo.com/bin/search?p=musicというURLを手で入力すると、WWWブ
ラウザーに「music」というキーワードに対する検索結果が表示される。しかし、わざわざこんなことをしなくても、Yahoo!の入子メールクライアントがldap://ldap.impress.co.jp/o=Impress
Corporation, ou=Internet Magazine?one/と聞いても、答えが返ってくることはないのである。

現時点ではLDAP を利用して世界規模で、またインターネット全体においてディレクトリーの管理を行うことは、ツールの整備状況や運営面からも困難なことは確かだ。しかし、明確な管理責任者が存在している企業内などのイントラネット環境においては、情報の整合性を保ちやすく、まさし力フォームに「music」と入れればいいのだ。あとはそれぞれの検索システムがこれLDAPの可能性

スが独自のシステムを構築していれば、電LDAPの問題点

くLDAP の利用が効果的である。イントラ
ネットにおいてディレクトリーサービスを活をURLの形に変換して、CGIなどのプログ日本でLDAP を利用する場合、日本語用する例としては、個人に関する各種の情

また、この例にはLDAPの役割を考えるの取り扱いが最大の問題となる。RFC-報案内が効果的であると考えられる。個人

うえで重要な意味が含まれている。同じホ1777/1778/1779では、使用できる文字コの持つ情報とはおおよそ次のようなものでームページの検索サービスであるAltaVistaードとして英数文字しか許可していない。

ある。

では、入力フォームに「music」を記入しこのため、JIS やEUC などの漢字が使えなた場合、次のようなURLに変換される。

いのだ。これまでも多くのプロトコルが、基ラムに送ってくれるのである。

http://www.altavista.digital.com/cgibin/query?pg=q&what=web&q=music

本的な実用性についての実証ができたあとから、国際化への対応に向かったが、ディレクトリーサービスのような基礎的なプロホームページの検索サービスにはLDAPのようなプロトコルは存在しないため、当トコルにおいてはより早急に国際化を求めたい。

名前：倉園佳三
会社名：株式会社インプレス
部署：インターネットマガジン
役職：編集
電話：03-1234-5678
FAX：03-1234-5678
電子メール：kurazono@impress.co.jp

然このような違いが出てくるのである（図D
http://search.yahoo.com/
bin/search?p=music
ldap://ldap.impress.co.jp/o=Impress
Corporation, ou=Internet Magazine?one/

ホームページの検索サービスには標準のプロトコルはない。
Yahoo!の形式でAltaVista にURL を送っても答えは返ってこない。

328 INTERNET magazine 1997/4

LDAP 対応のディレクトリーサービスであれば、同じURL を送ることでそれぞれのサービスから正しい答えが返ってくる。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

LIGHTWEIGHT DIRECTORY ACCESS PROTOCOL
メールアドレスだけならそれほど頻繁に変更にはならないが、所属や電話番号は人事異動などで頻繁に変更となる。このためEに社内電話帳を作っても、配るときにはすでに古い情報になってしまうということはよくある。これまで、個別に管理していた電話帳や住所録などの情報をLDAPを利用配布したディレクトリーサービスで構築することによって、透過的で拡張性のあるシステ

配布

名

さらに、LDAP のような標準的なプロト
コルを利用したサービスを構築することで、刺ムの構築が可能となるのだ。
配布

次世代のニーズに対応するための環境が整うことになる。たとえば、先ほどの個人情報に含まれている内容は実は名刺に記述されている内容と同じである。名刺をもらっ名刺は自分で「配布」する。部署や電話番号が変更になったら、改めて配布し直さなくてはならない。

参ても所属が変わってしまい連絡が取れない

参で、LDAP 対応のディレクトリーサービスを活用した「電子名刺」を発行すること

照電子名刺ことがある。そこで「電子名刺」というものが重要になってくるはずだ。各企業の間

照LDAP 対応のディレクトリーサービスに「電子名刺」を登録しておけば、必要な時に「参照」すればよい。変更はその本人によってすぐに届け出がなされるので、これを参照する側は常に正しい情報を得られる。

参照で、常に自分（社員）に関しての最新の情報を提供できるようになるのである。さらに、先に述べたように、LDAP ではエントリーの階層構造を自由に作れる。これを利用して、1つの階層にGIFやJPEGなどの画像ファイルを割り当てておけば、電子名刺に会社の「ロゴ」を入れることもできる。
実は、先に述べたFour11の「vCard」は、vCard のデモプログラムを入手しよう
ここで紹介したvCard については、開発元の「InternetMail Consortium」のホームページに詳細が記載されている。さらに、ここにはvCard の作成ツールまで用意されている。先に述べたように、画像を使った電子名刺の作成にもしっかり対応しているので、ぜひ入手してこれがどんなものかを確かめてほしい。プラットホームはウィンドウズ95、マッキントッシュ、OS/2 の3 種類だ。

vCard Demo Application
入手先： jhttp://www.imc.org/

すでにLDAPを使った電子名刺サービスが実現できるということを証明する1 つの良い例なのだ。
これまでビジネスにおいては情報（特に名刺をはじめとする個人情報）は個別にただ情報をカードにしているだけでなく、それぞれのプロフィールはLDAP に対応した形式で保存されている。上図は各種の情報を入力する画面だ。また、このファイルはメールアンドニュースのアドレス帳に直接インポートできる。

「配布」していた。しかし、今後はディレクトリーサービスを利用して、これを「参照」することになるはずである（図E）。このためにも、特にイントラネットにおいては、コミュニケーションの環境をLDAP に対応したディレクトリーサービスで構築す「Four11」に個人情報を登録して作成してもらったvCard。
このようにグラフィカルに見ることもできる。

ることが必須な要素となるのである。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

INTERNET magazine 1997/4329

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバーアーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.