MediaNet No.13（2006.10）〈特集〉
情報ポータル

次世代図書館サービスにおける認証システム
たなべみのる田邊稔（メディアセンター本部システム担当課長代理）

テム機能が必要か，そのためにはどのような技術基

1 はじめに図書館が提供するサービスは，大きく来館型サー盤が必要か，現在国内外を問わず，どのようなシスビスと非来館型サービスに分けられる。どちらにテムや技術がイニシアチブを取っているかといったとっても利用者が本人かどうかを同定する行為（つ視点で進める。

まり認証）を必要とする場面は存在するが，ウェブ技術の進展やユビキタス環境の普及などにより，今3 必要とされる認証機能

後ますますオフキャンパスからのサービス利用が加IT 業界やインターネット界では，最近 Web2.0２）と速するものと予測される。そこで，ここでは非来館いう言葉が流行語さながらに飛び交っている。定義型サービスの共通基盤となる ウェブ認証システム

は様々だが，要はウェブ技術を駆使し，利用者の視に焦点を当てて話を進めたい。

点でサービスを見直してみようという試みである。
図書館界でもそれに倣って，OPAC2.0 や Library2.0

2 ウェブ認証システムの位置づけと方向性
一口にウェブ認証と言っても，最も基本的な認証
１）などの次世代キーワードが流通し始めた２）。
慶應義塾大学メディアセンターでは，このたび方式として利用されるベーシック認証 から重要なミッション・ビジョンとして「2006­2010 年中期計データの保護に利用される高度な認証に至るまで画」案を立案し，この 6 月に具体的なアクションプ

様々で，ウェブで閲覧させるコンテンツの性質に応ランを検討する委員会の 1 つ「次世代サービス検討

じた認証が必要となる。また，最近では図書館内の委員会」を発足させた。まだ議論を開始したばかり

認証サービスに留まらず，学内他部署のサービス，だが，利用者指向の図書館ポータルサイト出版社・ベンダーが提供する電子ジャーナル（以下が急務であることはメンバー共通の認識となっていEJ）や商用データベース（以下 DB）へのアクセス，る。の構築

他機関との相互利用サービスなど，部署・機関・コ我々が目指すポータルとは，まず大学 1，2 年生向ミュニティ間の認証のあり方を検討する必要が出てけにリテラシー向上を目指したわかりやすいサービ

きた。

スポータル，次に所属キャンパス・身分別，学部・図書館における利用者サービスを見渡したとき，専攻別，習熟度別のポータル，そして最終形として利用者の本人認証および属性情報によるアクセス制はマイ・ポータルを視野に入れている。サービスの御を必要とするサービスは実に多い。例えば，貸出・集積体としての汎用的なポータルであればトップ予約・延滞などの個人利用状況照会や貸出中資料のページでの認証は必要ないが，一歩踏み込んで利用予約・更新，オフキャンパスからの EJ!
DB アクセ者の所属や身分といった属性情報に応じたポータル

ス，各種オンラインリクエストなどがある。従来，となると認証の必然性が増し，マイ・ポータルでは図書館においてウェブ認証のしくみは「あったら便必須機能となる。

利（Nice-to-have）」的な存在に留まっていたが，「必要次世代サービスに必要な認証要件は，まず，シン不可欠（Must-have）」な存在へと急激に変化してきグル・サインオン（以下 SSO）対応であること。SSOた。さらに，マイ・ライブラリーやマイ・ポータルとは，一度の認証で複数のサービスを利用できることいった，きめの細かいパーソナライゼーションとを指す。学内的には後述の keio.jp ，一般的にはサービスが次世代の非来館型サービス（以下，次世マイクロソフトの.NET Passport３） やサン・マイ代サービス）の肝になることも想像に難くない。そクロシステムズのリバティアライアンス４） などがこで，次世代サービスにおいてどのような認証シス例に挙げられる。

22MediaNet No.13（2006.10）〈特集〉
情報ポータル

次に必要な要件は，利用者属性に応じた情報への（3）海外認証基盤〜Shibboleth

アクセスコントロールである。この機能は，認証さ諸外国の動きでは，Internet2 Shibboleth８），米国政え通れば誰でもサービスが使えるという単純なモデ

府の E-authentication initiative１０），GPKI１１），LGPKI１２），ルのサービスには不要だが，利用者の属性によりアJPKI１３）などがある。ここでは，ユビキタスやグリッドクセスする情報の範囲を変えたり，サービスを制限といった次世代ネットワーク環境の認証システムとしたり，いわゆる統制が必要となるケースには必須

して注目されている Shibboleth を取り上げる。Shib-要件となる。

boleth はプロジェクトの名称であり，次世代インターネット研究開発コンソーシアム Internet2 に4 認証システムの現状と展望おいて研究が進められている。内容は（どちらかと次に，学内，国内，海外と 3 つのレイヤーに分け言えば）教育関係の組織間で，特にウェブリソースて，認証システムの代表的な取り組みを紹介する。の共有を行なうために必要なアクセス制御や複数の（1）学内認証基盤〜keio.jp

組織間での認証情報の交換などに関するものであ

慶應義塾における全学統合認証システム（keio.jp）

る。簡単にいえば，「Shibboleth は，利用者やリソースは，2005 年 4 月に正式に運用を開始し，徐々に各部がどこにあっても，キャンパスのローカル認証シス署のアプリケーションが搭載され，サービスを拡大

テムを利用して，利用者が遠隔リソースにアクセスしつつある。図書館では，まず初めに「図書利用状できるようにするメカニズム」である。Shibboleth況照会サービス」を搭載することとし，2005 年 12は組織同士でフェデレート（連盟）をつくり，そこ月より公開を始めた。次のターゲットは「オフキャに含まれるサイトにログインした後は，関連する組ンパスからの EJ!
DB アクセス」を予定している。

織のサイトにアクセスができる。特徴としては，単

具体的には， EJ!
DB に特化したプロキシ製品で，欧米でデファクトとなりつつあるある

５）

EZproxyをベースに keio.jp との連携について，キャンパスに SSO であるだけではなく，アクセスできるリソースを変化させるという機能に重点を置いて開発されている点が興味深い。

IT を統括する ITC 本部の協力を得て技術的な検証

エルゼビア社の ScienceDirect は，大学コミュニを開始した。早ければ本秋学期から一部のコンテンティ向けのフェデレーション InCommon１４） と協力ツについて利用が可能となる。

する先駆的な電子リソースである。世界有数の図書（2）国内機関間認証基盤〜UPKI

館システムベンダーである ExLibris 社も 2006 年 4

UPKI（University Public Key Infrastructure）は，
６）

月に MetaLib 利用者向けのディレクトリサービス

CSI 事業 の中心として進められている大学間連携モジュールを Shibboleth 対応したと発表した１５）。のための全国共同電子認証基盤のことである。現在

JISC は，英 国 の 671 機 関 が 利 用 し て い る Athens

７）

日本で進行中の PKI 事業 の一つで，将来の単位互に対する助成を 2008 年 7 月に打ち切り，同 9 月に換や SSO などに期待されている。 UPKI によって，Shibboleth を 使 っ た 新 し い Jiscʼs federated access

大学のネットワークやコンテンツなどが安全・安心management（FAM）system の立ち上げを予定してに有効利用されることを目指している。この事業はいると発表した１６）。UPKI においても，国際連携の視国立情報学研究所（NII）と 7 大学全国共同利用情報点で将来的に Shibboleth との連携を考えている。ま基盤センターをはじめとする全国の大学が連携してた，EZproxy でもバージョン 3.4a GA（2005­08­02）構築を進めている。大学間連携サービスとして，連以降で Shibboleth を標準サポートしている。これら携する大学同士の認証局を信頼することで，自大学の シボレス化現象（Shibbolizing）は，Shibbolethのアカウントを用いて大学関係者が，連携しているが認証基盤として世界的シェアを着実に伸ばしてい大学のネットワークに自由に入れるようにする。更る故の動きであろう。に共通に利用できる機能を活用することでユーザー
９）「UPKI イニビリティの向上を目指している 。なお，これらの（1）から（3）までの各取り組みの関連について，図 1 に示してこの章のまとめとしたい。

シアティブ」が 2006 年 8 月 17 日に発足した。

23

MediaNet No.13（2006.10）〈特集〉
情報ポータル

図 1．学内，国内，海外認証基盤の関連かつ「フラット」であることは，絶えず キラーサー

5 おわりにビス（ひかりもの）を生み出して行くためのコミュ

前章のとおり，ここ数年図書館を取り巻く環境にニケーション基盤であると確信している。

おいて，認証に関する様々な取り組みがなされている。SSO 機能を持ち，学内外のリソースにシームレ

参考文献

スにアクセスできるようにするためには図書館だけ

1） 基本認証 ．IT 用語辞典．
（オンライン），入手先＜http:!!の力で実現できるものではなく，キャンパス全体のe-words.jp!w!
E59FBAE69CACE8AA8DE8A8BC.

IT サービスとの連携が必要不可欠となっている。

html＞，（参照 2006-07-09）．

2004 年にニューヨーク大学で Shibboleth によるSSO を実現した時にプロジェクトを担当したジェ
１７）2） OPAC2.0 と Library2.0 については以下に詳しい。
林賢紀，宮坂和孝．RSS（RDF Site Summary）を活用しローム・マクドナー氏のインタビュー記事 が非常た 新 た な 図 書 館 サ ー ビ ス の 展 開―OPAC2.0 に 向 けに興味深い。
「Shibboleth により，図書館は，導入するて― ．情報管理．vol. 49, no. 1, April 2006．
（オンライン），システムをエンタープライズの観点から見ざるを得

入 手 先＜http:!
!www.jstage.jst.go.jp!article!
johokanri!

ず，以前よりキャンパス IT と緊密に連絡を取り合

49!
1!
11!
̲pdf!
-char!
ja!＞，（参照 2006-07-09）．

うようになりました。
（中略）この大学の IT 組織はStephen Abram, MLS, SirsiDynix vice president of Inno-

非常に有能です。図書館のニーズに関心を持ち，私vation, Web 2.0, Library 2.0, and Librarian 2.0 : Prepar-

たちが利用者に何を提供したいと思っているのか，

ing for the 2.0 World . SirsiDynix OneSource January

すぐに理解してくれました。そして，私たちと同じ2006. VOLUME 2 ISSUE 1．
（ online），available from＜くらい，Shibboleth に惚れ込んでいます。
」

http:!
!
www.imakenews.com!sirsi!e̲article000505688.

今後は図書館が利用者サービスのために率先してcfm?x=b11,0,w＞，（参照 2006-07-09）．

キャンパス IT を誘導して行くといった姿勢も必要

3） .NET Passport 概要．Microsoft Services．
（オンライン），になるであろう。キャンパス IT と図書館双方が「利入手先＜http:!
!
www.microsoft.com!
japan!
net!
services!

用者にとって何が必要か？」という共通の視点で認

passport!
overview.asp＞，（参照 2006-07-09）．

証サービスを実現していけることを期待している。
どの組織においても，組織間の関係が「常時接続」

244） Liberty Alliance Project．
（オンライン），入手先＜http:!!
jp!＞，（参照 2006-07-09）．
www.projectliberty.org!

MediaNet No.13（2006.10）〈特集〉
情報ポータルン），入手先＜http:!
!www.gpki.go.jp!＞，（参照 2006-07-5） EZproxy by Useful Utilities．
（オ ン ラ イ ン），入 手 先＜
http:!!www.usefulutilities.com!
＞，（参照 2006-07-09）．
6） 安 達 淳．CSI（Cyber Science Infrastructure）と NAREGI ．国立情報学研究所開発・事業部長09）．
12） 地方公共団体における組織認証基盤（LGPKI）．総合行政教授．2006.

ネ ッ ト ワ ー ク 運 営 協 議 会．
（オ ン ラ イ ン），入 手 先＜

2. 24．
（オンライン），入手先＜http:!
!
www.naregi.org!
papers!
data!06̲symp̲04.pdf＞，（参照 2006-07-09）．
7） PKI 関連技術解説．独立行政法人

http:!
!
www.lgpki.jp!
＞，（参照 2006-07-09）．
13） 公的個人認証サービス（JPKI）について．公的個人認証
サ ー ビ ス 都 道 府 県 協 議 会．
（オ ン ラ イ ン），入 手 先＜

情報処理推進機構セ

http:!
!
www.jpki.go.jp!＞，（参照 2006-07-09）．

キュリティセンター情報セキュリティ技術ラボラト
リー．
（オンライン），入手先＜http:!
!
www.ipa.go.jp!
security!pki!
index.html＞，（参照 2006-07-09）．
8） Shibboleth については以下を参照．
（オンライン），入手先 ＜ http:!!
shibboleth.internet2.edu!
＞，（参照 2006-0709）．

14）

InCommon makes sharing proteted online resource
easier ．
（オンライン），入手先＜http:!
!
www.incommonfederation.org!
＞，（参照 2006-07-09）．

15） ExLibris News ． ExLibris MetaLib Customers ʻ Shibbolizeʼ User Authentication ．
（オ ン ラ イ ン），入 手 先＜9） 雨宮明日香，平岩健一郎，廣安知之，三木光範．
【IT 用語】
OpenID と UPKI ．ISDL Report. No. 20061002001, 2006
年 05 月 19 日．
（オ ン ラ イ ン），入 手 先＜http:!
!
mikilab.

http:!
!www. exlibrisgroup.com!
newsdetails.htm?nid=461＞，（参照 2006-07-09）．
16） JISC，2008 年に Athens への助成打ち切り ．JISC anddoshisha.ac.jp!dia!
research!
report!
2006!
1002!
001!
re-CILIP．
（オンライン），入手先＜http:!
!sattwa.exblog.jp!

port20061002001.html＞，（参照 2006-07-09）．

m2006-05-01!
#2181393＞，（参照 2006-07-09）．

10） E-authentication initiative については以下を参照．
（オン17） ライブラリ・コネクト・ニュースレター．vol. 3, no. 1,!
www.cio.gov!
eauthenticaラ イ ン），入 手 先＜http:!

（オ ン ラ イ ン），入 手 先＜http:!
!japan.
April, 2005, p8．

tion!＞，（参照 2006-07-09）．

elsevier.com!
librarians!lc!
lcvol3no1japanese.pdf＞ ，（参11） 政府認証基盤（GPKI）．総務省

行政管理局．
（オンライ照 2006-07-09）．

25