九州大学全学共通 IC カードの導入・サービス運用事例
野寄朋彦*1) ，馬場尚美 1)，髙野茂 2)，中井俊文 3)，石田浩二 3) ，安浦寛人 3)1) 九州大学情報基盤研究開発センター

2) 九州大学大学院システム情報科学研究院

3)九州大学システム LSI 研究センター*noyori@cc.kyushu-u.ac.jp
概要：九州大学の学生や教職員は，さまざまな学内サービスを IC カード 1 枚で享受することができる．それに至った経緯は，学内サービスの向上や学内業務の効率化のための社会基盤となり得る認証基盤の構築を行う一環で，学生証/職員証として全学共通 IC カードを導入したことに始まる．本稿では IC カードに搭載されている PID (PersonalIDentify)を用いた独自の認証技術や認証基盤 MIID（Media Independent ID）システムおよび VRICS(Value and Right
Circulation Control System)のコンセプトと運用体制を述べる．また，全学共通 IC カードの発行状況，サービスの運用事例を報告する．

1.

はじめにド事業室で管理運用している．

情報基盤九州大学では，学生証／職員証として全学共通VRICS

IC カードを導入し，さまざまな情報サービスを提供している．この全学共通 IC カードは，学内サー認証基盤

MIID

ビスの向上や学内業務の効率化のために，それら認証技術の基に必要な認証基盤の構築を行う一環として導入が計画された[1]．

PID

認証基盤の構築には，個人の認証を行う技術が必要不可欠である．個人認証を行うために，利用図 1.概念図者 の 照 会 に 必 要 な 固 有 の 番 号 PID(PersonalIDentify)を導入し，それと利用者とを結び付ける独自の認証技術を研究開発した．この PID を基に

本稿では，PID を用いた独自の認証技術や認証設計された認証基盤が MIID（Media Independent

基盤としての MIID システムや VRICS のコンセID）システムである．MIID システムは，IC カー

プトと運用体制を述べる．さらに，全学共通 IC カドだけでなく，携帯電話や USB デバイスにも搭載

ードの発行状況，サービスの運用事例を報告する．

可能なメディアに依存しない ID の仕組みを前提として開発された．さらに，MIID システムを基に2.

運用時の問題点を解決し，発展させたシステムが，2.1.

コンセプト
PID を用いた認証技術

価値と権利権限の流通を管理する仕組みである情PID[2]とは，個人を識別するために付与された

報 基 盤 VRICS(Value and Right Circulation

ビット列のことである．PID は，各利用者に対しControl System)である．図 1 に示す概念図のよて固有のものであり，発行者が採番する．利用者

うに，本学では，PID を用いた独自の認証技術をは，IC カードなどの安全な認証用のデバイスに構築し，さらに，それを利用した認証基盤であるPID を保持する．そのデバイスを介して，システMIID システムを構築した．現在，情報基盤技術とムは，発行者と利用者を相互に認証することがでして VRICS の研究開発を発展的に進めている．

きる．また，PID は，発行者と利用者との相互認全学共通 IC カードは，認証基盤で発行された証を行う仕組みであるが，個人情報の流出を防ぐPID を用いた独自の認証技術を IC カード内に搭ために，PID を直接用いてのデータの照合は行わ載し，平成 21 年度から学生証や職員証に導入を開ない．本人性の認証を行う本来の目的は，サービ始した[1]．現在は，九州大学の全学共通 IC カー

スを提供する側が，本人確認を要求するサービスを提供しようとする際に行うものである．PID の搭載デバイス」等，認証基盤の構成要素に対利用方法としては，図 2 のように PID を基としして情報を確認したうえで，ID を発行・管て サ ー ビ ス 毎 に 生 成 さ れ る SubID （ PID理し，その存在を保証することである．

Subsequence）とよばれるビット列を用いて，サ 「サービス提供者」：サービス提供者の役割ービスにおいての利用者の本人性を証明することは，一般的に「発行者」と別に独立して存在である．

し，「利用者」に対してサービスを提供することである．

利用者を識別する ID

 「利用者」：利用者の役割は，「発行者」のサービス毎に異なる ID 生成
SubID-A

SubID-B

SubID-C

サービスで認証に利用する ID

サービス A

サービス B提供する集団に属することが前提となり，「サービス提供者」が提供するサービスを，PID 格納デバイス等を用いて享受することである．

サービス C
サービスを保証

利用者を保証発行者

図 2. SubID 生成の概要

登録
登録

発行

主な特徴としては，一つの基となる PID からササービスービス毎に異なる識別子（SubID）を生成することにより，盗難等における SubID の流出が発生し提供たとしても他のサービスには影響を及ぼすこともなく安全性を担保できる．さらに，サービス毎のSubID は，一つの基となる PID から作成されるた利用サービス提供者

利用者
PID 格納デバイス

め，隠された関係性を有する Hidden relationship

図 3. 三者モデル

ID Access の実現を可能としている[3]．そのため，複数のサービス間で，一つの ID を利用したい場合など各々のサービスの連携も可能となる．

MIID システムは，メディアに依存しない ID を前提に構築され，利用者が，サービスという権利・

2.2.

認証基盤と情報基盤の考え方

権限を発行者の保証の下，安全に行使するために，著者らが研究開発を行ってきた認証基盤は，実ID 管理モデルであるセクトラルモデルを用いて，際の運用を前提にシステムを構築している．その運用とシステムを融合させた認証基盤を提供可能

基本モデルとなっているのが，図 3 に示す三者モとしている．

デルである．三者モデルは，サービスを取り囲むMIID システムの構成としては，図 4 に示すよ「発行者」，「サービス提供者」，「利用者」の３つ

うに ID を管理するサーバ，PID 格納デバイス，の利用主体と PID を基本として生成される ID 群

PID 格納デバイス読み取り装置からなり，サービからなる．

スシステムとの情報連携を行う．既存のサービス「発行者」と「サービス提供者」と「利用者」のそれぞれの役割を以下に示す．

システムと連携するために紐づけ可能な ID 領域も保持することができる．そのため，既存サービ

 「発行者」：発行者の主な役割は，「サービスで管理している ID を紐づけ領域に結び付けるス提供者」/「利用者」/「サービス」/「PIDことで，容易に既存サービスシステムとの連携も職員証として導入した．その後，全学共通 IC カー可能である．

ドとして利用してきた IC カードの生産が平成 25年度に中止することを受け，平成 23 年度から情報発行者

サービス提供者

基 盤 で あ る VRICS と 流 通 性 の あ る GlobalPlatform の規格に準拠した java card OS で動作

サー
ビス
シス
テム

ID 情報
ID を管理するサーバ
情報連携
PID 格納する IC カードのアプリケーションと，それに関連するサービスで使用されている IC カードリーダーライターの開発を行った．その完成後，VRICSを用いて発行された新しい IC カードの部分導入を経て，平成 25 年 4 月から全ての新入学生を対象に新たな IC カードの導入を行い，現在は，安定認証

情報連携

利用者的なサービスの提供に努めている．

読取
平成18年以前

PID 格納デバイス

PID 格納デバイス
読み取り装置

学生証：プラスチック製

図 4. MIID システムの構成図

教職員証：紙製

平成18年

ICカード実証実験

平成21年

分果たしていたが，運用上，サービス提供者がサ全学共通ICカードの運用開始

ービスを提供する際の情報や利用者がサービスを平成25年

ビスとの連携を強め，利用者がより利便性の高い新しいICカードの運用開始

VRICS享受する際の情報が不足していた．そこで，サーMIID システム

MIID システムは，認証基盤としての役割を十サービスを享受するために，情報基盤として構築したシステムが VRICS である．VRICS は，サー

図 5. 全学共通 IC カードの導入プロセス

ビスで利用する権利・権限を安全かつ利便性を持って流通させるために，価値の情報をサービス毎に持たせ，サービスに特化した情報をより正確に付加して新たに構築した．

3.

3.1.

運用体制

認証基盤を基に構築された運用体制を図 6 に示す．

全学共通 IC カードの導入
九州大学における全学共通 IC カードの導入に至るまでのプロセスを図 5 に示す．全学共通 IC
カード導入前には，学生にはプラスチック製の学生証，教職員には，希望者のみに紙製の教職員証を発行していた．平成 16 年から多くの企業との連携により，認証基盤として MIID システムを研究開発した．平成 18 年から経済産業省の「デジタルコミュニティ実証実験事業」を受託し，学内だけでなく他大学や自治体の参画による大規模な実証実験を経て，平成 21 年度から MIID システムを用いて発行された全学共通 IC カードを学生証や図 6. 学内運用体制

全学共通 IC カードは，証明書として利用される区分としては，大きく教職員用と学生用が存在すことから，「発行者」の主体は，九州大学としている．教職員用のカードの中でも券面の種類が，教る．現在では，全学共通 IC カード事業室を学内に職員，派遣職員等，名誉教授の対象者毎に３つ存立ち上げ，そこでカード情報の登録や管理などの在し，管理部門の相違により，それぞれ申請方法発行業務を行っている．また，「利用者」に対してが異なる．また，学生用のカードについては，正課は，IC カードの紛失の受付や破損の調査，サービ生と非正課生に分類し，平成 21 年度以降の新入学スの利用場所の案内などを行い，「サービス提供者」

生（正課生）に対しては，自動発行を行っている．

に対しては，サービスの登録やサービスで利用す研究生や科目等履修生などの非正課生が IC カーる機器の登録などを行っている．

ドの機能を利用したい場合は，本人による申請を以て IC 学生証と同等の機能を持った IC パーソナ「サービス提供者」は，提供するサービスによって決めている．図書館に関わるサービスは，九ルカード（研究生等）を発行している．

州大学附属図書館が，入退室管理や車両入構ゲー

表 1. 発行申請一覧

トのサービスは，施設と関連していることから九区分

州大学の施設部が，「サービス提供者」として運用

対象者カードの種類

申請方法

主体となっている．電子マネーに関わるサービス
教職員は，九州大学生活協同組合が，唯一の学外組織とweb申請
IC職員証して「サービス提供者」となっている．

教「利用者」としては，学生，教職員が主体となっているが，九州大学に雇用されていない学外関係

職

派遣職員員等用

ICパーソナルカード（派遣職員等）

者（派遣職員や非常勤講師，学外の研究機関や企業などに籍を置かれている共同研究者）の利用も人事担当窓口申請

名誉教授

窓口申請

加味して，利用者を特定しないゲストとしての位IC名誉教授の証置づけの利用者も存在する．
正課生

3.2.

自動発行

学発行一覧

IC学生証生

九州大学学内で学内関係者に発行している全学

用
非正課生

共通 IC カードの一覧を以下の表 1 に示す．券種

学務担当窓口に申請
ICパーソナルカード（研究生等）

10000

9218

9000

7898

8000

7735

7586

7135

7000
6000
5000
3736

4000

2928

3000

2000
1000
0173185 4927210482

2009

2010
学生

教職員

79932224117

2011
研究生/派遣90740768227

2012
名誉教授

図 7. 発行状況

ゲスト61451322157
2013

書館専用のカード発行が不要になったことである．
3.3.

発行状況

また，利用者のメリットは，利用申請も不要で図

平成 21 年 4 月に全学共通 IC カードの運用を開

書館専用のカードを別に持つ必要がなくなったこ

始してから現在までの発行状況を図 7 に示す．平とである．ただし，学生証や教職員証の有効期限

成 21 年 4 月から平成 25 年 7 月までの発行枚数のが過ぎたものや紛失したものに関しては利用でき合計は，約 53,000 枚である．そのうち，使用できない．

ないカード（有効期限切れ，紛失，廃棄等）は，約

自動貸出機

入館ゲート

26,000 枚，有効なカードは，約 27,000 枚存在す
る．平成 25 年 5 月の時点での学生総数は，約19,000 人，教職員数は，約 7,700 人の計 26,700 人である．全学共通 IC カードは，平成 21 年から新入学生に対して順次配布していることより，平成25 年には，ほぼすべての構成員が全学共通 IC カードを保持している．

4.

サービス運用事例

図 8. 図書館サービス機器
4.2.

電子マネーサービス

九州大学では，伊都・箱崎・筑紫・大橋・馬出の全学共通 IC カードの導入に合わせ，本学システ

主要 5 キャンパスで，全学共通 IC カードを利用

ム LSI 研究センターが，学生証や教職員証で利用したサービスを利用することができる．本章では，できるシステムを含めた環境を構築し，九州大学各キャンパス内に存在するサービスの運用事例を生活協同組合の協力のもと実証実験を行い，電子紹介する．

マネーサービスを展開してきた．九州大学生活協
同組合では，プリペイドとミールプリペイドとい

4.1.

図書館サービス

う既存サービスを全学共通 IC カードで実現し，電九州大学附属図書館では，全学共通 IC カードが子マネーサービスを，図 9 の写真に示すコミュニ導入される以前から本の貸し出しや返却を行うシティバス，購買店，食堂，自動販売機で利用できステムが存在した．その既存システムに影響なくる．

全学共通 IC カードを利用するために，既存システム側で管理発行されている図書館 ID を認証基盤自動貸出機

コミュニティバスで保持できる紐づけ ID として利用した．既存システムと認証基盤との棲み分けとしては，既存システムは，図書館のサービスに特化したアプリケーションとし，認証基盤は，そのサービスを利用する本人の認証を行うこととして連携を実現した．
全学共通 IC カードが利用できる場所は， 図 8の写真に示す入館ゲートと自動貸出機，窓口（貸し出し・返却・利用照会）である．すべての場所に購買店、食堂は，専用の IC カードリーダーが設置してあり，全学共通 IC カードを使って，入館ゲートの開閉や本の貸し出しなど用途に合わせた利用を行うことができる．
九州大学附属図書館のメリットは，全学共通 ICカードの発行時に権限が付与されているため，図図 9. 電子マネーサービス機器

30,000,000

80,00070,00025,000,000

利用金額

50,00015,000,000

40,00030,00010,000,000

利用件数

60,00020,000,000

20,0005,000,000

10,0000

2009/04
2009/06
2009/08
2009/10
2009/122010/02
2010/04
2010/06
2010/08
2010/102010/122011/02
2011/04
2011/06
2011/08
2011/10
2011/122012/02
2012/04
2012/06
2012/08
2012/10
2012/122013/022013/04
2013/06
2013/080

プリペイド金額

ミール金額

プリペイド件数

ミール件数

図 10. 電子マネー種類別の利用推移
は，店舗の窓口に全学共通 IC カードと組合費を持プリペイドでは，上限 2 万円分の電子マネーを参し，そのカードに組合員情報を登録することで全学共通 IC カード内に保持でき，利用ごとにポイある．それにより全学共通 IC カードを用いた電子ントが付与される．そのポイントは，有効期限がマネーの利用可能となる．

なく，プリペイドの電子マネーに還元できる．チ

全学共通 IC カードを使って電子マネーが利用

ャージ方法は，コミュニティバスでは，1 回 1,000できることによる 九州大学生活協同組合のメリ

円単位で，コミュニティバス以外の場所では，1 円

ットは，カード発行を九州大学で行うためカー単位で現金と引き換えに行うことができる．自動ドの発行や管理が不要になったことと，九州大販売機でのチャージはできない．

学の構成員が利用しているということが認識でミールプリペイドでは，最低 5 万円から 5 万円きることである．また，利用者のメリットは，ごとをプラスした 5 コース，最高 25 万円の電子電子マネー専用のカードを別に持つ必要がなくマネーを保持することができる．利用は，食事になったことである．

関わる品物のみである．チャージの方法は，2 通り

電子マネーサービスは，平成 21 年度から始まあり，利用者が申請時に窓口に現金を持参してチり，利用可能な箇所が年々増加している．図 10 は，ャージする方法と，九州大学生活協同組合の指定その利用件数と利用金額を示したものであるが，する銀行口座などに振り込まれた金額から九州大

この図からも年々利用が増大していることがわか

学生活協同組合の担当者が，電子マネーシステム

る．

から準備金として入金した後に，利用者が全学共通 IC カードを IC カードリーダーライターにかざしてチャージする方法がある．

4.3.

入退室管理サービス

九州大学施設部では，建物の扉に図 11 の写真

運用上，電子マネーの利用は，九州大学生活協に示す IC カードリーダー付の電子錠を設置し，全同組合に加入し組合員となることが条件であるた学共通 IC カードを利用した電子錠の管理を行っ

め，全学共通 IC カードを学生，教職員へ発行するている．利用者に提供しているサービスは，学生際には，電子マネーを利用できる権利が付与され寮の電子錠を解錠できるサービスと学生寮以外のていない．全学共通 IC カードへの権利の付与方法

施設の電子錠を解錠できるサービスとに分けている．

入構できるようになった．車両入構ゲートを通過学生寮の電子錠を解錠できるサービスは，発行するための権利を全学共通 IC カードに付与する

時には，権利が付与されていないため，入寮の際方法は，車両による入構許可を所属する部局に申に，学生寮の管理室で，学生寮を利用するために請し，承認された後に，全学共通 IC カードと発行必要な電子錠を解錠できる権利を全学共通 IC カ

料金を持って，所定の窓口に行き，そのカードにードに付与する．学生寮では，性別により，入寮制入構証情報を登録することにより車両入構ゲート限を設けているため，全学共通 IC カード内に保持の開閉が可能となる．
平成 25 年 7 月時点において，全学共通 IC カー

してある男女の区別によって電子錠の解錠の制限

ドによる本サービスの利用者数は，約 5,300 人で，を行っている．
学生寮以外の施設の電子錠を解錠できるサービ

全体の約 23%の構成員が利用している．

スは，発行時に権利が付与されている．入室制限

車両入構ゲートが必要な部屋や建物は，各建物を管理する部局において入退室管理システムから電子錠へ解錠許可
または禁止する特定の IC カード情報の登録や，時間設定による施錠や解錠を登録することでセキュリティを保った柔軟な運用が可能である．入室制
限の大きな制限区分としては，学生・教職員がある．異動などで所属が変わる際や，新たに研究室に入る際には，担当窓口に申請して，入室許可の設定を電子錠に登録してもらう．

図 12. 車両入構ゲートサービス機器

入退室管理システムは，電子錠を解錠した記録が蓄積されるため，入室履歴も把握でき動態管理や設備管理を行う情報として利用できる．

電子錠（一体型）

電子錠（分離型）

5.

問題点
現在，運用で抱えている問題としては，全学共通 IC カードと IC カードリーダーライターとのどちらに故障があるかを明確に判断するのに時間を要することである．主な原因としては，全学共通
IC カードの破損であるが，利用者自身でそれを判断することは困難であるため，利用者は，全学共通 IC カード事業室まで出向いて担当職員に判断を任せている．破損の原因は，主にカードの曲げや衝撃によるアンテナやチップの破損にあるため，対策としては，IC カードを保護するケースを用意

図 11. 入退室サービス機器することや利用者自身で判断できるステーションを設ける等が考えられるが，発生件数を考慮して4.4.

車両入構ゲートサービス対策を講じる必要がある．

九州大学施設部では，キャンパスの入口に 図

もう一つの問題は，証明書としての全学共通 IC

12 の写真に示す車両入構ゲートを設けて入構のカードの有効期限が切れることにより，継続して管理を行っている．車両入構ゲートは，平成 23 年

利用したいサービスが利用できなくなることであ

7 月まで磁気カードのみの運用だったが，平成 23

る．全学共通 IC カードの有効期限は学内に在籍中

年 8 月から伊都キャンパスと箱崎キャンパスとで，の期間に限り，学生は標準修業年限である．また，全学共通 IC カードに権利が付与されたものでも教職員は最大で 5 年である．主に問題となるタイミングは，IC カードの切り替え時である．例をあても広く利用できることから，学外で利用するた

げると，学部生が大学院への進学の際に旧カードめの情報の整備と品質の向上に努めている．

から新しいカードを受け取るまでの期間は，IC カードを使って享受していたサービスが利用できな謝辞 本論文は，九州大学生活協同組合，全学共通くなる．そのような経緯も踏まえ IC カードを使わIC カード事業室と施設部，九州大学附属図書館のないサービスについては，平成 25 年 4 月から入ご協力のもと執筆することができましたことを深学時に学生に一意の番号を採番し，切り替え時の謝いたします．

問題が発生しないように検討している．
ただ現時点において，IC 学生証は，九州大学の参考文献発行する証明書という位置づけから有効期限を変

1) 九州大学全学 IC カード導入プロジェクト九州えることが困難であるとの見解である．今後の課

大学大学院システム情報科学研究院

題として，サービス提供者側が証明書としての有ＣＯＥプログラム

効期限が切れたものについての利用範囲をどこまpp.5-10（2004 年 9 月）で制限するかであり，発行者側との責任分界点の2) 浜崎 陽一郎，安浦寛人: PID を用いた安全な社取り決めを行うことが必要であると考える．

会システムの構想， マルチメディア，分散，協調

２１世紀

第７回研究活動説明会資料と モ バ イ ル （ DICOMO2002 ） シ ン ポ ジ ウ ム

6.

おわりに

pp.131-137（2002 年 7 月）

九州大学では，全学共通 IC カードに関して研究

3) 中井俊文：「国民 ID 制度」および「社会保障・開発から実際の運用に至るまで，一貫して学内で税の番号制度」に向けた VRICS による自治体情行っている．その理由としては，新しいサービス

報基盤の構築における一考察，九州大学 SLRCを導入／拡大する上でライセンスによる制限や運Discussion Paper Series， Vol.8， No.1，pp.48-

用に合わせた仕様の自由度があることがあげられ

54（2012 年 12 月）

る．
今後のサービス展開としては，出欠管理サービ
スや証明書発行サービスを計画している．出欠管理サービスや証明書発行サービスは，平成 25 年度から実証実験を開始している．出欠管理サービス
は，出欠をとって成績を評価するだけではなく，不登校者の早期発見など，学生生活のサポートも目的としている．また，証明書発行サービスは，現在 IC カードに組み込まれている磁気で行っているが，データの盗難やなりすましの難しい IC カードを利用した証明書の発行を実証実験として行っている．
九州大学で展開している全学共通 IC カードは，学内というコミュニティで ICT を利用していかに快適に，そして安全にサービスの提供を進めることができれば，学内のみに留まらず，一般のコミュニティでの利用にも期待できる．現在，企業や自治体および他大学などでも，情報基盤 VRICS を利用したいという要望があがってきている．学内で提供している各種サービスは，一般社会におい