学認における属性の質の保証	
学認トラストチーム 島岡 政基 (セコム株式会社IS研究所)	

2} なぜ属性の話?
} 属性交換がもたらす安全・安心	} 3つのアプローチ	} 学認における取り組み	} 参加機関に期待したいこと	

学認CAMP

Sep. 11, 20133} Student Identity Trust Framework} OpenIDファウンデーション・ジャパンとの共同研究} 研究者中心だった学認の門戸を学生にも拡大する} 学認を活用，プライバシーに配慮したオンライン学割ビジネス} 民間IdPを利用し，大学IdPは属性提供者として振る舞う大学	
所属：学部・学科	
身分：学年、役職	

A1ribute	  Provider	  Iden%ty
Provider	  

属性情報	

認証結果	

Service	  Provider	  アクセス	
学認CAMP

Sep. 11, 2013

4

APとしての大学	} 学績情報などを信頼できる形で提供できる唯一の機関	} IdPとしての大学	} 学術サービス以外に対するIdPの可能性	} 信頼されたIdPとして	}

日本唯一のトラストフレームワーク	
} OIX LoA 1も認定可能！
Attribute	  }最小限の属性登録．
最小限の属性登録
無駄に属性を持たなくてよい．

Identity
Identity
Identity
ProviderProviderProvider

任意のIdPを選択可能．

Attribute	  Attribute	  ProviderProviderProvider

認証情報を持たなくてよい．

Service
Provider
特定のIdPに依存しない．
適切なAPから最新の属性を動的に取得できる．
学認CAMP

Sep. 11, 20135} Attribute eXchange Network [1]

米連邦政府ICAMにおける属性交換の仕組み	
} IdP/APとSPの間にプロクシを置くことでプライバシーに配慮	}Attribute Providers(AP)

Trust Framework Provider
(TFP)

Proxy
Identity
Providers(IdP)

IdP Services
Credential
OpenID 2.0, SAML 2.0,
IMI 1.0
ProtocolOAuth 2.0, SAML 2.0,
Other
LOA LOA 1-4
Cert/TF
FICAM, OIX, Kantara,
Other

AP Services

Attribute Exchange
Network (AXN)

Assessors&	  Auditors

DisputeResolvers	  user

AXN Services
NEAT, SS, DOB,
Gender, Corp
Billing
Pricing and Analytics
Verification
Acct Management
Service Provisioning
Quality
Refresh Rate, Coverage,
Contracting
Policy Management
Sources, Data Types
MarketingTransaction Management
Physical
Device ID, BIO, Card,
Registration
Operations and Security
OtherLogs, Reporting Administration
Pricing
Per Transaction, Per
Audit
User Interface© 2013 Criterion Systems, Inc. Proprietary and Confidential
Criterion Systems, Inc.
retainsof its proprietary information in this presentation.
User
Per ownership
Year, Annual
LicenseCert/TF
FICAM, OIX, Kantara,
Other
Attributes

Relying
Parties(RP)RP Services
EnrollBusiness Purpose, Attribute
Selection, Claims Refresh Rate, IdP & AP
Selections, User Preferences, Contract
LOA LOA 1-4
Admin Logs, Reporting, Billing, Contract
Management
Cert/TF
FICAM, OIX, Kantara,
Other

User Services
Attributes
Not Stored In AXN, Self
Asserted, Data Minimization
PDS
PII, Preferences, ABAC,
Encrypted, External StoreMAX User Only, Personal Control andSecurity, Acct Linking, Federated Access
Via RP
1

学認CAMP

Sep. 11, 2013

6} Pan-Canadian Assurance Model [2]カナダ政府における属性の保証レベルの定義	
} 属性情報と認証情報を区別して保証レベルを定義している	
}

学認CAMP

Sep. 11, 2013

7}
}

扱う属性の種類，内容(値)の定義が必要	
属性プロファイルセット全体としてのLoAA

Attribute Profile Set	
A1ribute	  Provider	  Level of Attribute Assurance}
}

属性情報	

Service	  Provider	  バランスによる相互牽制	

SPは，APから提供される属性を信頼してよいものか?
提供する属性について，APは一定の保証を行う必要がある	}
}

Level of Protection	
APは，属性を提供するSPを信頼してよいものか?
提供された属性に対して，SPは一定の安全管理義務を負う	

学認CAMP

Sep. 11, 2013

8} 属性プロファイルセットの策定	
} Level of Attribute Assuranceの策定} (Level of Protectionについてはこれから)} まずはSITFをケーススタディとして取り組む} SITFで必要な属性をスコープとする} SITFで知見を集め，その後順次拡充させていく	

学認CAMP

Sep. 11, 20139} SITFで扱う属性は下記の2種類．	

≠studentのエンティティについては提供しなくてよい	

eduPersonAffiliation = student} Organization}

} これら以外の属性を提供することも可能，ただし，その保証レベルについては対象外とする．	

学認CAMP

Sep. 11, 201310} ‘student’(学生)の定義	
} 学生属性の定義は「(当該)機関に在籍し、その機関の学務の管理対象になっているもの」を基本とする。
} あくまでも基本方針} 各大学に厳密にこれを適用することは難しい¨ 留学生，単科履修生など大学によって扱いが異なる	} なお、学生属性を付与する対象は厳密には各機関によって異なるため、各機関は学生属性を付与する基準についてSPに明示しなければならない。	
} SPは、厳密な定義が機関によって異なることについて理解を示し、必要に応じて各機関の規程を確認した上で、学生属性の利用について同意しなければならない。	
学認CAMP

Sep. 11, 201311} Organizationの値の定義	
} 機関が学認参加時に機関名として届け出た文字列とする	

学認CAMP

Sep. 11, 201312} 3つの軸でレベルを評価する	} 鮮度(Freshness) →属性値の最終確認日} 正確度(Accuracy)} 認証情報との紐付け(Linkage of Attribute toIdentifier)} 例えばLevel 2を取得するには，すべての評価軸でLevel 2以上の規準を満たす必要がある	} まずはOIX LoAと同様LoAA 1から始める予定	

学認CAMP

Sep. 11, 201313} 属性交換を積極的に行いたいと思った機関は，以下の準備を是非進めておいてください	} 学生の定義の明文化とSPへの開示	} SPだけがアクセスできればPublic Accessである必要はありません	} 属性値の適切なライフサイクル管理(言わずもがな)} 卒業，退学などに応じて速やかに更新してください} 属性値の最終確認日の管理} 学務情報の最終更新日など} 学認トラストチームが可能な限り支援します	} まずはご相談ください	} gakunin-office@nii.ac.jp	
学認CAMP

Sep. 11, 201314} [1] David Coxe, “Online Identity Attribute

Exchange 2013 Initiatives” in part of Panel
Discussion:
Attribute Exchange and Information Sharing inAction,Federal ICAM Information Sharing Day andVendor Expo, June 18, 2013.
} [2] Assurance, Identity and Trust Working
Group, “Pan-Canadian Assurance Model”, March3, 2010.	

学認CAMP

Sep. 11, 2013