解説}}}}}}
解説}}}}}}
若松キャンパスにおけるキャンパスカード 認証を用いた ID 発行サービス

中島 孔志 1
冨重 秀樹 2

1

はじめに
平成 13 年度から大学院生の受け入れを開始した，生命体工学研究科のある若松キャンパスには情報科学センターがありません．しかし，情報科学センターの提供するサービスを利用することはできます．
情報科学センターでは，VPN 接続サービスやダイヤルアップ接続サービスなどの，学外から学内のネットワークに接続できるサービスを提供しています．これらを利用することによって自宅や外出先から学内ネットワークに接続し，学内ネットワーク限定のサービスや，電子ジャーナルなどを利用することができます．
情報科学センターの様々なサービスを利用するためには，情報科学センターの教育用システムの IDや利用するサービスごとの ID が必要です．ID・パスワードの発行は，戸畑か飯塚の情報科学センターでセンタースタッフが学生証・職員証により直接本人確認をした上で行っています．そのために若松キャンパスの学生・教職員がセンターのサービスを利用するためには，戸畑もしくは飯塚へのキャンパス間の移動を伴う負担が必要でした．

(表)

(裏 )
図 1: 若松キャンパスのキャンパスカード

1
2

情報科学センター, naka@isc.kyutech.ac.jp
情報科学センター, tomisige@isc.kyutech.ac.jp

47

九州工業大学 情報科学センター
広報 第 17 号 2004.11

解説
若松キャンパスでは学生証・職員証としてキャンパスカード (図 1) と呼ばれる IC カードが使われていて，キャンパスカードに記録されている個人を特定できる情報を用いて利用者認証を行うことができます．このキャンパスカード 認証を利用することで，利用者自身で ID・パスワード の発行ができればキャンパス間移動などの負担を軽減することができます．
そこで，情報科学センターではキャンパスカード 認証を用いた ID 発行システムを開発し，平成 16 年4 月から試験運用を開始しています [1]．本稿ではこのキャンパスカード 認証を用いた ID 発行サービスの概要と利用方法について解説します．

2

キャンパスカード 認証を用いた ID 発行システムの概要
キャンパスカード認証を用いた ID 発行システムは，若松キャンパスの端末群と飯塚キャンパスのサーバ群，それらを接続する学内ネットワークで構成されています．図 2 に ID 発行システムの概略図を，表1 に ID 発行システムの機器構成を示します．

図 2: キャンパスカード 認証を用いた ID 発行システムの概略

表 1: ID 発行システムの機器構成
ディスクレス端末
DHCP サーバ
キャンパスカード リーダー
VPN ルーター
ファイルサーバ
認証サーバ

高岳製作所 MiNTPC400C
ぷらっとホーム製 OpenBlockS
NEC トーキン製 HW400
YAMAHA RTX1000
COMPAQ PROLIANT 800
DELL PowerEdge 650

48

九州工業大学 情報科学センター
広報 第 17 号 2004.11

解説

図 3: キャンパスカード リーダ

図 4: ID 発行システムの端末筐体

49

九州工業大学 情報科学センター
広報 第 17 号 2004.11

解説

図 5: 筐体のテーブルとディスプレイ

若松キャンパスの端末群はキャンパスカード リーダ (HW400, NEC トーキン , 図 3) を有するディスクレス端末 (MintPC 400C, 高岳製作所) と端末の起動に必要な DHCP サーバ (OpenBlockS, ぷらっとホーム) で構成されています．これらは全て図 4 の端末筐体の中に収納されています．
キャンパスカードは『北九州学研都市ひびきの』内共通の IC カードであるため，戸畑キャンパスや飯塚キャンパスで利用されている IC カードとは種類が異なります．そのため，キャンパスカード 認証に関するソフトウェアは，本 ID 発行サービスのため今回新たに開発しました．
ディスクレス端末には，最も故障しやすいハードディスクが付属していません．起動や運用に必要なファイルシステムは全てファイルサーバ上に置かれ，ネットワーク経由でそのファイルシステムを利用します．ファイルサーバで全てのファイルシステムを管理しているために，端末では障害が発生しにく
く，安定した環境を利用者に提供できます．筐体のテーブルの上にはキャンパスカード リーダとキーボード，マウスがあり，正面にディスプレ イがあります (図 5)．キャンパスカード リーダは RS232C ケーブ
ルでディスクレス端末と接続されています．
飯塚キャンパスにあるサーバ群は，ディスクレス端末の起動と運用に必要なファイルシステムを提供するファイルサーバ，キャンパスカード 認証を行う認証サーバで構成されています．ファイルサーバは教育システムのファイルサーバ (PROLIANT 800, COMPAQ) を利用しています．また，認証サーバとしてラックマウント型のサーバ機 (PowerEdge 650, DELL) を利用しています．
若松キャンパスの端末群と飯塚キャンパスのサーバ群は学内ネットワークで接続されています．本シ
ステムでは，端末の起動やキャンパスカード 認証に必要なデータが全て学内ネットワークを介して送受信されています．学内ネットワークは汎用のネットワークであるために，通信データの漏洩や盗聴といった危険性があります．そのため，暗号化技術を用いて仮想的に安全な通信路を確保する VPN 接続などの対策を講じる必要があります．本システムでは IPsec に対応した VPN 機能を有するルータ (RT1000,YAMAHA) を，端末群側とサーバ群側の双方に設置することによってセキュアな通信路を確保しました．学内ネットワークを流れる本システムの全通信データを暗号化して，通信データの盗聴や漏洩の危険を軽減しています．また，今回はルータ専用機を導入したことで，設置や運用を簡単に行うことができ，作業負担を大幅に軽減できました．

50

九州工業大学 情報科学センター
広報 第 17 号 2004.11

解説3

ID 発行サービスで提供される ID の種類とそのサービスの概要

3.1 情報コンセント 接続 (飯塚・戸畑キャンパス) 用 ID

図 6: 情報科学センターの教育システム各種登録ページ [http://edu.tobata.isc.kyutech.ac.jp/touroku/]

情報コンセント接続用 ID とは，戸畑キャンパスの情報科学センターや生協，飯塚キャンパスの情報科学センターや講義棟などで提供されている情報コンセント接続サービスを利用するための ID です [2, 3]．
本 ID 発行サービスで情報コンセント接続用 ID を発行するには，事前に情報コンセント接続用ユーザID 登録を行わなければなりません．登録には学生番号・職員番号が必要です．以下にその手順を説明します．
情報科学センターの教育システム各種登録ページ (http://edu.tobata.isc.kyutech.ac.jp/touroku/ : 図6) にアクセスしてください．ページの下の方に『ネットワーク関連サービス』とあり，その中に『情報コンセント接続用 ID 登録』という項目がありますので，そこをマウスでクリックしてください．
『 情報科学センター情報コンセント接続サービスについて』（図 7 ）のページが表示されます．このページでは情報コンセント接続サービスについて詳しく説明しています．ユーザ登録の場合はこのページの『ユーザ登録について』をマウスでクリックしてください．
『 ユーザ登録について』(図 8) のページが表示され『 情報科ます．そのページの『情報コンセント用ユーザ ID 登録ページへ』をマウスでクリックします．

51

九州工業大学 情報科学センター
広報 第 17 号 2004.11

解説

図 7: 情報コンセントサービスのページ

図 8: 情報コンセントサービスのユーザ登録についてのページ

学センター利用の心得確認パネル』(図 9) が表示されます．これを必ず一読し，遵守できるのであれば『遵守します』をマウスでクリックして次に進んでください．利用の心得を遵守できない場合は，情報科学センターのサービスを利用できません．
『 遵守します』を選択したら『情報コンセント用 ID 登録パネル』(図 10) が表示されますので，画面の指示に従って学生／職員番号と発行回数を入力して，登録のボタンをマウスでクリックしてください．これで情報コンセント接続用ユーザ ID 登録は終了です．ID
発行サービスで情報コンセント接続用 ID を発行してください．

52

九州工業大学 情報科学センター
広報 第 17 号 2004.11

解説

図 9: 情報科学センター利用の心得確認パネル

53

九州工業大学 情報科学センター
広報 第 17 号 2004.11

解説

図 10: 情報コンセント接続用 ID 登録パネル

3.2 VPN 接続用 ID
自宅や外出先においてインターネット接続回線に接続したパソコン等を，学内 LAN に接続しているのと同様な感覚で安全に利用できるのが VPN 接続サービスです [4]．近年のインターネット接続回線の高速化に伴い，高速で安価なインターネット回線を様々な場所で利用することができます．VPN 接続サービスを利用することで，様々な場所から学内ネットーワークに接続することができます．情報科学センターでも平成 15 年 10 月よりサービスを開始しています [5]．本 ID 発行システムで VPN 接続用 ID

図 11: VPN 接続サービスホームページ

54

九州工業大学 情報科学センター
広報 第 17 号 2004.11

解説

図 12: VPN 利用者登録パネルを発行するには，事前に VPN 接続の利用者登録を行わなくてはなりません．登録には学生番号・職員番号が必要です．以下に登録の手順を説明します．
情報科学センターの教育システム各種登録ページ (http://edu.tobata.isc.kyutech.ac.jp/touroku/ : 図6) にアクセスしてください．ホームページの下の方に『ネットワーク関連サービス』とあり，その中に『 VPN 接続『 VPN 接続用 ID 登録』という項目がありますので，そこをマウスでクリックしてください．
サービスホームページ』(図 11) のページが表示されます．このページでは VPN 接続サービスや VPN接続を利用する際に必要なパソコンの設定等についても詳しく説明しています．利用者登録をする場合はこのページの『利用者登録』をマウスでクリックしてください．
『 VPN 利用者登録パネル』(図 12) が表示されますので，画面の指示に従って学生／職員番号と発行回数を入力して，『 登録』のボタンをマウスでクリックしてください．これで VPN 接続の利用者登録は終了です．ID 発行サービスで VPN 用 IDを発行してください．

3.3 PPP(ダイヤルアップ ) 接続用 ID
自宅や外出先から電話回線を利用して，学内 LAN に接続できるサービスがダイヤルアップ接続サー
ビスです [6]．通信方式として Point to Point Protocol(PPP) を利用しているので PPP 接続サービスとも呼ばれます．現在は VPN 接続サービスの方が高速で安価に接続できますが，PPP 接続は電話回線さえあれば学内のネットワークに接続できるため便利なサービスです．本 ID 発行サービスで PPP 接続用

ID を発行するには，事前に情報科学センターの教育システム用 (個人用)ID の取得と，PPP 接続用 ID登録を行わなくてはなりません．個人用 ID を取得していなければ，まず本 ID 発行サービスで個人用ID の発行を行ってください．以下に PPP 接続用 ID 登録の手順を説明します．
情報科学センターの教育システム各種登録ページ (http://edu.tobata.isc.kyutech.ac.jp/touroku/ : 図6) にアクセスしてください．ホームページの下の方に『ネットワーク関連サービス』とあり，その中に『ダイヤルアップ接続用 ID 登録』という項目がありますので，そこをマウスでクリックしてください．

55

九州工業大学 情報科学センター
広報 第 17 号 2004.11

解説

図 13: ダ イヤルアップ接続用 ID 登録パネル『ダ イヤルアップ接続用 ID 登録パネル』(図 13) が表示されますので，画面の指示に従って教育用シス
テム (個人用) のログイン ID とパスワードを入力して『登録』のボタンをマウスでクリックしてください．これで PPP 接続用 ID 登録は終了です．ID 発行サービスで PPP 接続用 ID を発行してください．

3.4 情報科学センター教育用システム (個人) 用の ID
情報科学センター教育用システムの ID は，戸畑キャンパスや飯塚キャンパスの情報科学センターにある教育用システムの端末計算機を使用する際に必要な ID とパスワードです [7]．端末計算機の利用の外，センターの各種サービスを利用する際にも必要な ID です．本学の全ての学生・教職員はこの ID を利用できます．本 ID 発行システムで個人用 ID を発行する際にはキャンパスカードが必要です．

4ID 発行サービスの利用方法

4.1 ID 発行端末の設置場所
ID 発行システムは若松キャンパス研究実験棟２ F の端末室 1 の前にあります．学務係の掲示板の前で，２ F の自動ドア入り口から入ってほぼ正面にあります．図 4 のような目立つ筐体なのですぐにわかります．

ID 発行端末のテーブル (図 5) の上にはキーボード，マウス，キャンパスカード リーダが，その奥には液晶ディスプレ イが設置されています．ディスプレ イの横にはこの ID 発行システムの簡単な利用方法を記載したパンフレットが置いてあります．操作がわからなくなった場合などには参考にしてください．ID 発行端末は液晶ディスプレイ，キャンパスカード リーダを含め，通常全ての機器が ON になっています．しかし，液晶ディスプレイはある一定時間操作がないと自動的に電源が OFF になりますので，ディスプレイ画面が表示されていない場合はマウスを動かしてください．マウスを動かすとディスプレイに『情報科学センターキャンパスカードを利用した各種 ID 発行サービス』(図 14) の画面が表示されます．表示されなければディスプレイの画面の下中央に電源ボタンがあるので押してみてください．こ

56

九州工業大学 情報科学センター
広報 第 17 号 2004.11

解説のような操作を行っても画面が表示されない場合は情報科学センター (内線 飯塚 (88) 7558 : 担当 冨重)へ連絡してください．

4.2 キャンパスカード 認証を用いた ID 発行システムの操作方法
ID 発行サービスを利用する際，ディスプレイには図 14 のパネルが表示されています．もしそれ以外のページが表示されていたら，『 Cancel 』か『 Exit 』をマウスでクリックすると，図 14 が表示されるので，マウスで『次へ進みます』をクリックします．
次に，情報科学センターの利用の心得と利用規則（図 15 ）が表示されるので，よく読んで遵守できる『 Cancel 』
なら『 Agree 』を，遵守できないならサービスを利用できないので『 Cancel 』を選択します．
を選択したら最初の画面に戻ります．
『 Agree 』を選択すると『キャンパスカードを利用した情報科学センターの各種 ID 発行サービス』(図16) の画面が表示されます．
『 情報コンセント接続用 ID 発行』『 VPN 用 ID 発行』『 PPP 用 ID 発行』『個人 ID 発行』の中から希望するサービスを選択します．
『 PPP 用 ID 発行』の場合は『教育用ユーザ ID 』を入力してください．パスワードの入力は必要ありません．それぞれのサービスについては『 3．ID 発行サービスで提供される ID の種類とそのサービスの概要』を参考にしてください．次に，一番下にある『 Read 』をマウスでクリックして，カード リーダの上にキャンパスカードを置きます．電子音が 2 回して，しばらくすると『個人 ID ／情報コンセント／ PPP ／ VPN ユーザ ID 』と『パスワード 』が表示されます．操作端末の上にメモ用紙とペンがありますので，それを利用して ID とパスワードをメモしてください．記入を間違えたり，キャンパスカードをカード リーダの上に置くことができなかった場合には『 Clear 』をクリックしてください．入力がクリアされますので，再度サービスの選択から行って下さい．全ての作業が終了したら必ず『 Exit 』をクリックして，最初のパネル (図 14) が表示されるのを確認してください．以上で ID 発行の手続きは終了です．ID とパスワードを記入したメモ用紙の取り

図 14: ID 発行サービスのパネル１

57

九州工業大学 情報科学センター
広報 第 17 号 2004.11

解説

図 15: ID 発行サービスのパネル２

図 16: ID 発行サービスのパネル３

扱いには十分に注意してください．

5

おわりに
本稿では若松キャンパスにおけるキャンパスカード 認証を用いた ID 発行サービスの概要と利用方法について解説しました．若松キャンパスには情報科学センターがないためにサービス利用に際し，不便をおかけしていますが，今回の ID 発行サービスで少しでも便利になればと思っています．こちらの案内
不足で本サービスの利用者は 10 名弱ですが，本稿をきっかけに利用者が増えることを期待しています．

58

九州工業大学 情報科学センター
広報 第 17 号 2004.11

解説

参考文献
[1] 「キャンパスカード 認証を用いた ID 発行サービスの実験運用（若松キャンパス）」九州工業大学
情報科学センターニュース 184 号, 2004 年 4 月 19 日.

[2] 戸田哲也: 「情報コンセントと無線 LAN サービス」情報科学センター広報第 14 号, pp. 32 { 41(2002.3).
[3] 甲斐郷子，中山仁，大西淑雅，戸田哲也，冨重秀樹，中島孔志: 「モバイル環境の歩みと情報コンセントサービスについて」情報科学センター広報第 15 号, pp. 18 { 38 (2003.3).

[4] 冨重秀樹，戸田哲也，中山仁: 「 VPN 接続サービスについて」情報科学センター広報第 16 号，pp. 68{ 80 (2004.1).
[5] 「 VPN サービスの実験運用について」九州工業大学情報科学センターニュース 177 号，2003 年 10月 22 日.

[6] 冨重秀樹: 「ダイアルアップ接続サービス (PPP) とメールシステムの利用について」情報科学セン
ター広報第 14 号，pp. 19 { 31 (2002.3).

[7] 冨重秀樹，中島孔志，甲斐郷子: 「情報科学センターシステムのアカウント管理・登録方法について」情報科学センター広報第 14 号，pp. 10 { 18 (2002.3).

59

九州工業大学 情報科学センター
広報 第 17 号 2004.11