統合認証システムの導入と IC カード番号登録システムの開発
高橋 佳大 1), 名取 勝敏 1), 小野垣 仁 1), 唐崎 幸弘 1), 馬場 健一 2)1) 工学院大学 情報システム部
2) 工学院大学 情報科学研究教育センター
yosihiro@cc.kogakuin.ac.jp

Introduction of the Integrated Authentication Systemand Development of the IDm Registration System.
Yoshihiro Takahashi 1), Katsutoshi Natori 1), Hitoshi Onogaki 1),
Yukihiro Karasaki 1), Ken-ichi Baba 2)
1) Information System Department, Kogakuin University
2) The Center for Information Science, Kogakuin University
概要
今まで大学の共同利用コンピュータシステムとして導入していた認証システムは、大学のシステムで使用することを前提として設計されていたが、システムの更新に合わせて、法人の事務システムや附属中学・高校でも利用可能な学園全体の統合認証システムとして導入をすることにした。
また、貸出用 PC ロッカーや一般教室の AV 装置は、IC カードを使用した認証を採用することとしたため、IC カード番号を認証システムへ登録するシステムの開発を行った。

1

はじめに工学院大学（以下、本学）の共同利用コンピュー

タシステムは 3～4 年毎に更新を行っている。大学

れら個人の IC カード番号を認証システムへ登録するためのシステムを新たに開発した。

2

旧システムの問題点の教育・研究用システムの一部という導入経緯か

旧システムは大学の共同利用コンピュータシスら、認証システムもその一部として導入してきたテムでの運用を前提としていたため、次のようなため、今までのシステム（旧システム）では、大問題があった。

学の共同利用コンピュータシステム等の認証に限定されていた。そのため、法人が所有する事務シ管理するユーザは、共同利用コンピュータシステムへのアカウント作成が必須である。

ステム、各種システムにおいては、大学の教育・

研究用の認証システムとは異なり、ID、パスワー

eduroam 等の特定のシステムのみを利用可能なユーザを作成することができない。

ドを独自に管理しなければならず、管理コストが問題となっていた。そこで 2017 年のシステム更新

ポータルシステム等の法人が運用するシステムに対応できない。に合わせて、導入する認証システムの設計をこれ



までとは大幅に変更し、法人や附属中高のシステ附属中高で管理するシステムに対応できな
い。

ムでも利用可能な学園全体の統合認証システム

（新システム）として導入することとした。

認証システムの連携には運用ネットワークをそのまま使用しており、セキュリティ上また、認証システムの統合化により、各種シスの懸念がある。

テムの認証情報を一括管理することができる。本学では、貸出用 PC ロッカーの導入と、新宿キャ3新システムの方針・概要

ンパスの一般教室 AV 装置の更新も行い、これら3.1システムの方針のシステムにおいて学生証・教職員証を用いた ICカード認証を採用することとした。そこで、統合認証システムの連携システムのひとつとして、こ旧システムでの問題点を整理し、新システムを設計する上での方針は次の通りとした。


特定のシステムには依存しない設計とする。


法人や中高も含めた学園全体のシステムに統合認証システムでは、認証・認可に必要となる対応可能とする。

情報のみを保持することとした。個人情報を管理ユーザ情報をどのシステムに連携するかをしている、教職員の人事システムや学生・生徒の自由に選択可能とする。

学籍システムからは、必要最小限のデータのみを将来的に、管理対象とするシステムの追加連携することで、認証には必要のない個人情報はを容易とする。

保持しない設計となっている。

シングルサインオンを実現するため、
表 2 システムで保持する情報

SAML に対応した認証システムの基盤を整

備する。

個人 ID

国立情報学研究所が主導する学認との連携パスワードを可能とする。

氏名（漢字・カナ）

認証システムの連携は、運用ネットワーク個人番号とは異なる、管理用のネットワークを使用

教職員番号・学籍番号する。

IC カード番号

表 1 に新システムの導入時点で管理対象とする大学共同利用コンピュータシステム 登録情報システムを示す。旧システムでも管理対象として・メールアドレスいた大学の共同利用コンピュータシステム、・ホームディレクトリ容量

eduroam システムに加えて、今回新規で導入をし・印刷可能枚数

た IC カード認証を行うためのシステムを追加し・LMS 役割（学生・教員）ている。また、2017 年 8 月に中高の教育システム

・AD アカウント情報の更新も行うことから、中高の教育システムと校・Linux アカウント情報務システムを管理対象として追加することとした。

中高教育システム 登録情報

なおシングルサインオンのための SAML 認証シ・個人 ID

ステムについては、バックエンドとなる LDAP

・メールアドレスサーバを今回のシステム更新の導入対象とし、実・AD アカウント情報

際に認証連携を行う SP は将来計画にて対応する

中高校務システム 登録情報こととした。

・個人 ID・AD アカウント情報

表 1 統合認証の対象システム
システム

主な利用者

3.3

システムの概要

共同利用コンピュータ

大学 学生

図 1 に新システム全体の概要を示す。個人情報システム（大学）

大学 教職員を管理している人事・学籍システムから、氏名、大学 学生

個人番号、教職員番号・学籍番号の情報を取得し大学 教職員ている。また、各システムへの認証情報の配信は、大学 教員利用者が使用する運用ネットワークとは独立した、大学 学生認証システム連携用の専用ネットワークを使用す大学 教職員ることで、安全性を高めている。図書館システム（将来計画用）や研究者情報システムは、共同利用システムの大学 学生

LDAP サーバを参照する設計となっている。

図書館システム
研究者情報システム
eduroam システム
SSO 用 SAML 認証システム
IC カード認証システム
教育システム（中学・高校）

大学 教職員

利用者がパスワードを変更する場合は、情報を中高 生徒保持している管理用サーバとは異なる、利用者用

中高 教職員サーバを使用する。

校務システム（中学・高校） 中高 教員
3.2

システムで保持する情報

表 2 に新システムの内部で保持する情報を示す。

個人情報を管理
人事システム（教職員）

学籍システム（中高 生徒）学籍システム（大学 学生）認証に必要となる個人データのみを連携

統合認証システム

連携

パスワードの変更

データベース

利用者

管理用サーバ

利用者用サーバ

各システムへ認証情報を連携

共同利用

eduroam

SAML 認証用

IC カード用

中高 教育

中高 校務システム

システム

LDAP

LDAPシステム

システム共同利用システムの LDAP サーバを参照

図書館システム

研究者情報システム
図 1 統合認証システムの概要
ステムでは、それぞれのシステムで独自の方法に44.1

IC カード番号の管理

よって IC カード情報を管理しており、システム導システム開発の背景入時の負担となっていた。

本学の学生の学生証は、2008 年から FCF キャンパス仕様の IC カードを採用し、出席管理等に使わ今回、新宿キャンパスにて新たに導入する貸出用 PC ロッカーや一般教室 AV 装置における ICれてきた。また教職員証は、2015 年から学生証とカード認証を検討する上で、今までのような個々同様に FCF キャンパス仕様の IC カードに変更し、のシステムでの独自の対応ではなく、新たに構築八王子キャンパスの一般教室 AV 装置での認証や、する統合認証システムにおいて管理できるように新宿キャンパスにおける研究室エリアの入室管理した。そこで、統合認証システムにおいて、学生に使われてきた。

証・教職員証に記録されている IC カード番号

しかし今まで IC カード認証を採用してきたシ(IDm)を一元管理できるように設計し、さらに IDm

5.

を統合認証システムへ自動で登録するシステムを抽出した IDm を統合認証システムへ登録新たに開発した。

する。
これらの処理を行うシステムを新規開発し、プ

4.2

IDm の登録方法

ログラムを定期的に自動実行することで、統合認

IDm を統合認証システムへ登録するにあたり、考慮すべき点として、IC カード発行時に必ずしも証システムへの IDm の自動登録を実現することができた。

統合認証システムへのユーザ登録が完了しているとは限らない、外部貸出等の用途にも IC カードを4.2発行しており個人に紐付かないカードがある、という点があげられた。

発生した問題本システム稼働後に、一部の学生より、IC カード認証にて正常に認証ができないという報告が寄これらの課題を解決するため、学生証・教職員せられた。

証の発行から、統合認証システムに IDm を登録す調査をしてみると、認証でエラーとなる学生は、るまでの流れを次のように設計した。図 2 に本シ

以前に学生証の再発行をしいるが、古い学生証をステムの概要を示す。

そのまま継続して使用していることが判明した。

1.

2.

IC カード発行機にてカードの発行ログを本来であれば再発行後の新しい学生証を使用す出力し、そのログをネットワークフォルダるべきであるため、この問題は学生証の取り扱いに保存する。

に関する運用の問題と考えられる。

IDm 登録システムにおいて、上記のネットワークフォルダを参照し、新規で発行された IC カードの情報をローカルのデータ

3.

まとめ
統合認証システムの新システムを導入したことベースに格納する。

により、学園全体の認証システムとシングルサイ統合認証システムに登録されているユーンオンのための基盤を整備することができた。

ザの一覧を取得し、上記のデータベースに4.

5

また、学生証・教職員証の IDm を合わせて管理格納する。

することが可能となり、IC カード管理の厳密化とIDm 登録システムのローカルデータベー利用者の利便性向上につなげることができた。

スに格納されている、IC カード情報と統合

今後はこのシステムを活用し、法人が運用する認証システムのユーザ情報から、登録すべポータルシステム等の認証統合を進めていきたい。

き IDm の一覧を抽出する。

統合認証
管理用サーバシステム

データベース③

ユーザ一覧の取得

IDm の登録②

新規のログを DB に格納④

IC カード発行ログを共有フォルダに保存

共有フォルダ

データベース

登録する IDm①⑤

IDm 登録システムの一覧を抽出
図 2 IDm 登録システムの概要

IC カード発行機