司会
パネリスト

学認シンポジウム2012

島岡 政基 (セコムIS研究所)
崎村 夏彦 (OpenID Foundation)
佐藤 周行 (東京大学)
中村 素典 (国立情報学研究所)
March 5, 2012

1

トピック
• Shibboleth/SAMLとOpenIDo 歴史的変遷
o 設計思想の違い• フェデレーションとIDマネージメントの関係
o 保証レベルにもとづくID連携
o 保証レベルを担保するトラストフレームワーク• これからのIDマネージメントo パネリストが語ってくれます!?

学認シンポジウム2012

March 5, 20122

Traditional Triangle

学認シンポジウム2012

March 5, 20123

Digital Identity 三国志

学認シンポジウム2012

March 5, 20124

SAML/Shibboleth(ID-Federation Framework)“Phase 1”
LibertyAlliance

ID-FF V1.1

ID-FF V1.2

(Liberty Federation)(Liberty Federation)

Jul
2002

SAML V1.0
OASIS
SSTC

Nov
2002

Jan2003

Nov2003SAML2
adoption as
Lib Federation

OASIS
Contribution

SAML V1.1

Apr2005

SAML V2.0

Sep
2003

Mar2005(Security Service TC)

OASISParticipation
Internet2
Shibboleth

Shib 1.0/1.1
APIs

Shib 1.2
APIs

Jul/Aug
2003

Apr2004

SAML2
adoption in
Shib V2 APIs
Mar2008

http://www.xmlgrrl.com/publications/SAML-Liberty-IIWb-Dec2006.pdf に加筆
学認シンポジウム2012

March 5, 20125

OpenID 1.0(May 2005)

OpenID 2.0(Dec 2007)

SREG 1.0(Mar 2006)

Extension

ProtocolOpenID
Attribute
Exchange 1.0(Dec 2007)

Over 1 Billion
Enable Accounts!

1440

Connect(Soon!)Contract Exchange(Feb 2009)
XRD Discovery(Mar 2009)

PAPE 1.0(Dec 2008)

UX Extension(Mar 2009)790

Integrations

SXIP joined OpenID( Jun 2006)

MSFT Cardspace
integrate s with OpenID( Feb 2007)

Related

Oauth 1.0(Dec 2007)

020

2005

2006

学認シンポジウム2012

Phone-based ,2 –factor authPortable Contacts
Activity Streams(FB, MS, Yahoo)

Oauth 2.0
(Soon!)OIX Launched(Mar 2010)

60
2007

Open Identity for Open Gov
NSTIC

2008

2009

2010

2011

2012

http://www.slideshare.net/bkkissel/openid-foundation-update-at-rsa-conference に加筆
March 5, 2012 6

学術認証フェデレーション「学認」
SP電子ジャーナル

無線LANローミング

認証作業部会・学認運用タスクフォース• フェデレーション ポリシー• システム基準

E-Learning

フェデレーションの構築は世界各国で進行中!

データベースディスカバリ サービス

運用フェデレーション

メタデータ リポジトリ

テストフェデレーション

SAML
IdP

大学 A

大学 B

大学 C
学生向け開発環境無償提供

論文検索

電子ジャーナル

無線LAN連携

大容量ファイル転送
個人認証で大学外からもアクセス可能に!

TV会議

シームレスなサービス連携へ!

トラスト• オンライン・トラストo 信頼できるコミュニティを定める
o その中では、以下について了解する• 相手から送られてくるデータを信頼する• 相手に送るデータが信頼される→その内側では、参加者の行動が十分安心できるとお互いに了解できる

o 内側ではより柔軟なトランザクションが許される
o 「誰が保証するか」ではなく、「皆が了解する枠組を作る」ことが本質的（Identityがorganizationalかsocialかとを超えた話）• オンライン・トランザクションの今以上の普及のためのキーコンセプトのひとつo 今以上に便利なサービスが提供されるかも

学認シンポジウム2012

March 5, 201210

トラストのプレイヤーたち• http://openidentityexchange.org/what-is-a-trust-framework

学認シンポジウム2012

March 5, 201211

トラストフレームワークの作り方• ポリシーの合意
o トラストフレームワークのガバナンス
o トラストフレームワークの技術的な保証• Identity ProviderがリリースするIdentity情報についてどこまで保証しているか？
＝Identity Management が本質的に重要

o プライバシー等、社会的な要請のクリア• 運用が適切におこなわれていることの保証（人に納得してもらうためのスキーム）o Assessorによる評価のスキーム
o 運用に対する監査のスキーム
学認シンポジウム2012

March 5, 201212

IdPの保証レベル(LoA)への対応• NIH （米国立衛生研究所）のPubMed等の医学・生物学系DBサービスの利用に、IdPにLoA Level 1が必要
• LoAにおける4つのレベル
o Level1: Webサイトにおけるオンラインディスカッション等
o Level2:社会保障サービスに関する住所変更手続き等
o Level3:特許弁理士による特許手続、大規模な政府調達等
o Level4:司法当局による犯罪歴DBアクセス、規制医薬品の調剤等• 学認が、IdPのLevel 1準拠を認証するTFP (トラスト
フレームワーク プロバイダ)となって、接続を実現
o まもなく、PubMedとの接続が完了(Leve 1対応)
o 2012年度以降、Level 2への対応で、研究費申請(e-Rad)、高性能コンピュー
ティング基盤(HPCI)等との連携に期待• 日本の学術向けTrust Framework Providerを目指す
学認シンポジウム2012

March 5, 201214

OpenIDとの連携•

民間デファクトであるOpenID対応のサービスが、学認IdPで認証して利用できるようになれば、学認（大学）向けのサービスがさらに広がる
o 学認にてプロトコルゲートウェイによるOpenID Connect対応

学認
GakuNin
IdP



SAML

GakuNin SP
プロトコルOpenID
ゲートウェイOpenID OP

民間OpenID
RP

民間（OpenID OP）から 学認対応SP へのアクセスが可能になれば、産学協同研究の情報基盤としての活用や保護者向けサービスへも展開できる民間OpenID
OP

学認シンポジウム2012

OpenID

OpenID RP
プロトコル
ゲートウェイ
GakuNin IdP

学認SAML

GakuNinSP
March 5, 201216

最後に。。。
じつは今朝、こんなリリースが！
学認シンポジウム2012

March 5, 201218

産学の ID をつなぐ世界初のトラストフレームワークの研究に着手～利用者情報の安全な流通を目指し、学生向けサービスの提供を支援～
大学共同利用機関法人 情報・システム研究機構 国立情報学研究所
一般社団法人 OpenID ファウンデーション・ジャパン
国立情報学研究所（所長：坂内正夫、以下 NII）は、一般社団法人 OpenID ファウンデーション・ジ1

ャパン（代表理事：八木晃二、以下 OIDF-J）と共同して、「学術認証フェデレーション※ 」（以下「学認」）と民間企業が提供するサービスをつなぐ「トラストフレームワーク※2」に関する研究を開始します。
本研究は、オンライン ID に信頼を付与し、さまざまなサービスで活用可能なエコシステムの実現を目指しています。産学分野の ID を相互に結ぶオープンなトラストフレームワークの策定は、世界初の試みとなります。
このトラストフレームワークの実現によって、これまでそれぞれ異なるルールや技術を用いて構築してきたサービスがシームレスにつながり、組織や業界、国境を超えた柔軟な認証が可能になるとともにさまざまな利用者情報を安全にやり取りすることが可能になります。ID 提供側とサービス提供側との信頼関係の構築が容易になることで、従来は不可能だった、より利便性の高いオンライン・サービスの創出が期待されます。
学認シンポジウム2012

March 5, 201219

学認シンポジウム2012

March 5, 2012

20

緊急告知
ホントに最後です(_o_)

学認シンポジウム2012

March 5, 201221

5月17日(木)開催決定！！
信頼フレームワークセミナー

学認シンポジウム2012

March 5, 201222