��♦♦♦♦♦♦� �♦♦♦♦♦♦

������������������ (��) ��������

����1����1

��� 2011 � 3 ������������� Web ����������������������
��������������������������������� (��) �����������������������
����������� 5 ������������������� 3 �� 21 ���������
���������� IdP �������������������� (2013 �)�IdP ���������������� (Trusted DB) ��� (2014 �)�IdP ����� 3 ������ (2015 �) �������������������
������������������������������������������������������������������������������������

������������ (��) ���2��������������������e-Learning ���������������������
��������� Web �����������������Web ���������������
���������������������������������� Web ����������
� ID ������������������������������
���������Web ��������������������������ID ����������������������������������������������������
����������������������������� ID ���������������
����������������������������������������������
��������������������� ID ����������������� (Shibboleth ���������������) ��������� (� 1�����������������������)�
��������������������������������� (��, http://gakunin.jp/ ) �������� 22 ��������������������� 1 ���������������
������������� (��������������IdP)�����������������
������� (����������SP) ����������������1������������ toyohiro@isc.kyutech.ac.jp65

������ ���������� � 28 � 2016.3��

� 1: ����������������������������3�����������������1. ������� (���������) ����2. ��������������������������������������������������
������������������������������������������������������ 2010 ��������������������������������
����� IP ����������������������������������� IPv4 ������������������������������������������������
��������������������������������������VPN ������
������������������������������������������VPN ����������������������������� IP �������������������������������������������������������������������������������������������������������������3.1���������������������������������������������������
���������������������������2010 ���� (2010 � 10 �) ������
������������� Shibboleth IdP ��������������������������������������
�������������������������������������� (2010 � 12 �)�
���������������������
�������� ID ������������������������������������������������
������ ���������� � 28 � 2016.366

����������������������������������� IdP ����������
���������������������������������������� SP ���������������������������
�������������������������������������������������������������������������������������������
��������2011 � 1 � 25 ���� IdP �������������������������������������

4��������������

��������������������������� ID ����������� IdP ��������������������������������������� ID ������� IdP��������������������������������������

4.1

��������� (����)�������������������������������� ID �����������ID ����������� LDAP ����LDAP ����� LDAP ���������������
���������������� IdP ��������������������������� 2������SP(コンテンツ)
ISC教育システム
LDAPサーバ

LDAP
属性値

教育システム向け
属性値伝搬

IdPサーバ (2011～2013)(Shibboleth IdP ver.2系列)・認証処理
・LDAP属性値 → Shibboleth属性の生成

属性送信同意機能 (2013年追加)(uApprove.jp)

全学統合ID(第一期)

SP(コンテンツ)
・・・
要求される
Shibboleth
属性情報

・・・
SP(コンテンツ)� 2: �������������� (2011 ��2013 �)������LDAP ���������������������� LDAP ����IdP ������Shibboleth Identity Provider Software ver.2 �����������Shibboleth Identity Provider Software���� IdP ���������HTTP ���������� Apache���������� Tomcat(��� Tomcat ��������� Java) ����������IdP ������������������
����������� (XML ��) ��������������������������������������������������������������������
���������������� (https://www.gakunin.jp/docs/fed/technical/idp/install/idpInst1) ������������������������������������
���������� IdP ���������������67������ ���������� � 28 � 2016.3

��IdP ��SP ����� Shibboleth ��������������SP �������������������������� (�����) ��IdP ��������������������������������LDAP ���������������������������������������� ID �������������� Shibboleth ������������������������������������������
��������������������������� LDAP ���������������
�����������������������������������������Shibboleth����� (eduPersonAfﬁliation���faculty, staff, student) ����������������� LDAP�������� (���� ID����� �� 1000, �� 2000 or 2001, �� 3000) ��������
�������������������������
�IdP ��������������� (attributeresolver.xml) ������������������ (����������������������������� eduPerson ����������������https://www.gakunin.jp/docs/fed/feasibility/report/osaka/append1) �����������������������������

4.2

���������������� (2013 �)

Shibboleth ������������������SP ���������������������Shibboleth IdP ����� 2 ��������IdP � SP ���������������������
�������������������
����������������������������
��������������
����������������������������������uApprove �������
������������� uApprove.jp ��������� (� 3)�

� 3: �������� (uApprove.jp �������������)�����2013 �� uApprove.jp ������������������������������
����������uApprove.jp ������������ SP ���������������������� ���������� � 28 � 2016.3

68

��

(RDB) �������������SP ���������������������������

4.3

Trusted DB ��� (2014 �)������������ IdP �������������� LDAP ��������������
���������������������� IdP ����������������������
��� IdP ���������������������������������������������������������������������������������������
������������������������������������Trusted DB�����
������������Trusted DB ��������������������������������
�� ID �����������������������������������������������������������������������������������������
���������IdP ��� LDAP ������������ ID ������� Shibboleth ������������� LDAP ���������������� (� 4)�

SP(コンテンツ)
学認用LDAPサーバ(2014～)
・Trusted DB
学認IdP向け
属性値伝搬

LDAP
属性値

IdPサーバ (2014)(Shibboleth IdP ver.2系列)
・認証処理
・LDAP属性値 = Shibboleth属性値

属性送信同意機能 (2013年追加)(uApprove.jp)

全学統合ID(第二期)

SP(コンテンツ)
・・・
要求される
Shibboleth
属性情報

・・・SP(コンテンツ)� 4: �������������� (2014 �)�������IdP ���� LDAP ���� Shibboleth ��������������������
Trusted DB ���������

4.4

Shibboleth IdP ����� 3 ����� (2015 �)����������������IdP ���� Shibboleth IdP ����� 2 ����������
���������������2014 �� Shibboleth IdP ������� 3 ������������
� 2 �����������2016 � 7 �����������������������������
�������������������Shibboleth IdP ���������������� 3 ����������������
�������� 3 ������������������� 3.1(2015 � 11 ��������) ����������������� SpringerLink �������������������������
�������IdP ������������������������ 3.2 �����������
������������� 3.2 �������� 2015 � 11 �������������SpringerLink�������������������2015 � 12 ������������ (� 5)�

69������ ���������� � 28 � 2016.3

��SP(コンテンツ)
学認用LDAPサーバ(2014～)
・Trusted DB

LDAP
属性値

学認IdP向け
属性値伝搬

IdPサーバ (2015)(Shibboleth IdP ver.3.2)
・認証処理
・LDAP属性値 = Shibboleth属性値
・属性送信同意機能 (IdP 3の標準機能)

全学統合ID(第二期)

SP(コンテンツ)
・・・
要求される
Shibboleth
属性情報・・・SP(コンテンツ)� 5: �������������� (2015 �)��������������������������������� uApprove.jp ��������������������������������������������2 ������������

5����������� IdP ����� SP ������IdP ��������������������������������������������SP ����������������������������������
������������������� 3 ��������� (CiNII�Science Direct�SpringerLink)
��������
��������������IdP ����� SP ��������������

1. �������������������������������IdP ���������
2. ����SP ����������������������������������
2015 ������������� IdP �������������������������� 1 ��������������������������� 3 �������������������
��2015 ������� 21 �����������

5.1

����

��� IdP �������������������������������uApprove.jp ������� 2013 � 3 ��������������������������������� 2013 � 3
��2015 � 12 ����������
IdP ��������������� (��������) � 4416 ��SP �������� 27,840 ������������������������ 6 ������
������������������������������������������ WWW����������������� IdP ���������������������eduroam ������������������������������������������������
�������������������� IdP ����������2IdP ����� 3 ��� uApprove.jp �������������������������������������������� ���������� � 28 � 2016.370

��� 1: �� IdP �������������� (2015 �����)�������������CiNIIScience Direct
SpringerLink
eduroam-shib
Web of Knowledge
FshareFaMCUsDreamSparkEBSCO hostIOPscience
IEEE Xplore
ISC ��������
ISC ������ WWW�������
ProQuest
NatureWILEY ONLINE LIBRARY
JapanKnowledge Web
Maruzen eBook Library����� LMS���� Moodle���������������������
�������������
������
�������������������
��������������������������������
�������
��������������
�������
�����������������2011 � 3 �2011 � 3 �2011 � 3 �2011 � 6 �2011 � 7 �2011 � 12 �2011 � 12 �2011 � 12 �2012 � 10 �2012 � 10 �2012 � 10 �2012 � 12 �2012 � 12 �2013 � 3 �2013 � 3 �
2014 � 3 �2014 � 10 �2015 � 1 �2015 � 3 �2016 � 1 ����������� 2011 ����������������� 2 ��������������
��������������������������������� 5 ������������
��������� 30 ���������� 10 ����������6�������������������� (��) ����������������������������������������������������������������������������������������� 2010 ���� 5 ����������������������
���������������������������� LMS ����������������
���� 10 �������������������������������� ID �������
������� Trusted DB ����IdP ����� 3 ��������� IdP �����������������������������������������������������������������
�������������������������support@isc.kyutech.ac.jp �����������������
2010 � 10 � ������� (����� IdP, SP ��)
2010 � 12 � ��������������� (Shibboleth IdP ���)2011 � 1 � 4 � ����������������������2011 � 1 � 7 � ����������������2011 � 1 � 25 � �������������������������71������ ���������� � 28 � 2016.3��
SPの利用割合 (2013年6月～2015年12月)
0.0%

2.0%

4.0%

6.0%

8.0%

10.0%

12.0%

14.0%

16.0%

18.0%

> 20.0%

ISCオンラインガイド
教育システムWWW（飯塚）59.6%

eduroam-shib
教育システムWWW（戸畑）CiNII
Science Direct
Web of Knowledge
教育システム登録申請
SpringerLink
FaMCUsEBSCO hostDreamSparkWILEY ONLINE LIBRARYIEEE Xplore
ProQuest
豊橋LMS
NatureJapanKnowledge Web
IOPscience
Maruzen eBookFshare� 6: ���������������
2011 � 3 � CiNII, Science Direct, SpringerLink ��� (�������������)2011 � 6 � eduroam-shib ��� (��� eduroam ���������)2011 � 7 � Web of Knowledge ��� (����������������)2011 � 12 � Fshare, FaMCUs, DreamSpark ��� (����������������)2012 � 10 � EBCSO host�IOPscience�IEEE Xplore ���������������������2012 � 12 � ����������������������� Web �������������������������2013 � 3 � ProQuest ���������������������2013 � 3 � Nature ���������������������2013 � 3 � Shibboleth IdP ��������� (uApprove.jp) ��2014 � 3 � WILEY ONLINE LIBRARY ���������������������2014 � 3 � ���� ID ��������������� ID ������������� (Trusted DB ���)2014 � 10 � JapanKnowledge Web ���������������������2015 � 1 � Maruzen eBook Library ���������������������2015 � 3 � ����������� LMS ���������������������2015 � 12 � Shibboleth IdP 3.2 ����2016 � 1 � ���� Moodle������������������������������������������������
[1] ���������������������� (��) ������������������������� 24 ��pp.23–33�http://www.isc.kyutech.ac.jp/kouhou/kouho24/pdf/
kaisetu4.pdf�2012������� ���������� � 28 � 2016.372