学術情報システムの整備と統合認証システム
只木進一∗

1

はじめにに容易に触れる場所に置いたりする可能性が高くなります。

佐賀大学における情報基礎科目の教育は、すっかり管理者側から見ると、各情報システムごとに利用者定着した感があります。専門科目においても情報処理情報を収集するコストがかかります。更に、利用者が技術を利用する機会が増えているようです。学術情報

どの利用者名とパスワードの組を使うべきなのかの問処理センターの演習室においても、学生の皆さんがレい合わせへの対応というコストも増大します。このよ

ポートを作成したり、インターネットから情報収集をうに認証を各システムごとに行っていたのでは、認証行なうために自習する姿が非常に多くなりました。特システム導入が情報サービス構築のブレーキになってに学期末には、ほぼ全ての端末が自習に利用されるこしまいかねません。とがあります。コンピュータ演習環境の絶対的な不足

利用者が多数の利用者名とパスワードの組を使うのが明瞭です。

を、少なくとも学内では一つに統一しようというのが、一方で、学生の皆さんが自身のパーソナルコンピュー統合認証システムです。大学の全構成員の情報を持っタ (PC) を持つようになってきました。自宅にデスクたデータベースシステムを中心に、コンピュータやネットップ型 PC を持って、インターネットに接続するばトワーク利用と Web 情報システムへのアクセスの認かりでなく、ノート型 PC を持って大学で利用する姿証機能を提供するシステムです [1]。

を見る機会が増えました。平成 15 年度からは、一部の学科で個人のノート型 PC 保有を前提に演習を計画2しているようです。
情報処理技術の一般化や情報機器の普及は、様々な学術情報システムの整備情報処理技術が一般化するのに伴って、学術情報シ情報のオンライン化と一体で進んで来ました。オンラステムの整備が大学の基盤整備として重要になってきイン化された情報には、誰でもが匿名で利用できるもました。学術情報処理センターでは、教育用コンピューのばかりでなく、利用者を制限したり、利用を記録すタシステムと基幹ネットワークの他に学術情報システるものも含まれています。利用者の制限や利用記録のムの整備に努めてきました。

ためには、パスワードを使った本人同定の認証機能を教育用システムの他、電子図書館システムなどで認証• 学術情報処理センターが提供する基幹コンピュータシステムは、2002 年春に更新されました。その中心として、Windows 環境と UNIX 環境をデュが必要なシステムがあります。まだ、学生用の認証がアルブートで利用できる演習用端末 215 台を整備必要な Web 型情報システムはあまり多くありません

しました (図 1)。この端末はハードディスクを持が、成績、各種証明書、就職活動などに関連したシスたず、サーバから起動するものです。ハードディテムが近い将来に構築されるでしょう。このように、スクの破損や利用者による変更が不能であるとと学内においてさへ、認証を必要とする情報システムがもに、Windows Update やウィルスパターンファ増えていくでしょう。

イルの更新などもサーバ側の変更だけで行うこと持つことになります。
佐賀大学においても、学術情報処理センターの研究認証が必要な情報システムの数が単純に増えると、が可能となり、保守コストを大幅に削減すること一人の利用者が多数の利用者名とパスワードの組を保が可能となりました。このシステムは全国の情報持しなければならなくなります。このような状況では、処理センターから注目を浴び、多くの見学者が来利用者が異なる利用資格に同じ簡単なパスワードを設ています [2]。

定したり、あるいは利用者名とパスワードを他人の目

この演習システム導入と併行して、後述する統合∗ 学術情報処理センター

認証システムを構築し、Windows と UNIX 系 OS1

図 1: 学術情報処理センター演習室の間で利用者名とパスワードの統合を行いました。
Web を介して、パスワードを同期的に変更した
り、自分のファイル利用容量を調べるシステムのインターネット利用時には、学術情報処理センターサービスも構築しました。

開空間で有線及び無線を使ったインターネット利で利用している利用者名とパスワードによる認証が必要です。現在のところ、全ての教室を含む公用が可能となっています [3, 4]。

• 学術情報処理センターへの改組にあたって、電子図書館システムの構築が新たな業務として追加され、2001 年春から電子図書館システム「とんぼの眼」を運用開始しました。附属図書館との協力の下、蔵書検索だけでなく、オンラインシラバス、• 全ての利用者が学内に公開された Web ページを持つことができるようになっています。この機能を使って、講義資料の配布やレポート提出などが行われています。また、2003 年からは、教職員に教官総覧、研究業績リストなどの情報システムが限って、申請により学外公開 Web ページを持つ提供されています。電子図書館機能は、全国の国ことが可能となりました。

立大学で数校しかないもので、注目されています。

3

電子図書館機能の一環として、学内に所蔵されている学術情報の電子化の支援も行っています。現

統合認証とは

在は、農学部が所蔵する植物資源遺伝情報のデー

学術情報処理センターでは、研究教育用のコンピュータベース化作業中で、2003 年春の公開に向けて作タシステムのサービスをしています。佐賀大学の全学業しています。

生と全教職員が、センターに設置されている演習用端末で Windows2000 と Linux を利用し、またセンター• 全ての教育場面で文書作成、情報交換、情報収集、データ処理のためにコンピュータとネットワークが必要になっています。それに対応するために、この時のログインに使う利用者名とパスワードは共通

利用者が持ち歩くノート型 PC に対応したネット

は、異なるオペレーティングシステム (OS) で共通のワーク構築を 2001 年末から行っています。

利用者名とパスワードの組が使えるようにするもので内の UNIX システムを利用することができます (図 1)。になっています。このように、統合認証の一つの機能

2図 3: オンラインシラバスの認証画面
図 2: パスワード変更画面:Windows200 と UNIX のパスワードを同時に変更することができる。

4

情報システムの利用権の変質
ここで、コンピュータの利用の形態が急速に変質しす (図 2)。
佐賀大学の教員は、電子図書館「とんぼの眼」の中ていることに注目しましょう。佐賀大学がインターネッのオンラインシラバス、教員基礎情報データベース、トに接続したのは、国立大学の中では非常に早く、1990研究業績データベースに、自らの情報を登録すること年でした。そこ頃、コンピュータやネットワークを利ができます。この際に、本人確認のために認証が必要用する人は非常に少なく、それらの人々は数値計算やです。ここでも、センターのコンピュータシステムをシミュレーションなど特殊な目的のためにコンピュー利用する際と同じ利用者名とパスワードを使うことがタを使っていました。つまり、その頃のコンピュータできます (図 3)。このような Web を介した情報シスの利用者資格は、特殊な研究や教育を目的としていまテムの利用の際の認証は、そのコンピュータへログイした。
現在はどうでしょう。コンピュータとネットワークンを許可するものとは異なり、単に本人を同定し情報の利用は、文書作成、資料収集、資料整理、様々な連へのアクセスを許可するものです。

絡など、日常的な研究教育活動に不可欠なものとなり佐賀大学の各教室では、有線または無線を使って、ました。コンピュータとネットワークを利用すること

利用者は自分のノート型 PC をネットワークに接続すは、大学で研究をしたり、教育を受けたりするための、ることができます。これらの利用者が持ち込むノート基本的な権利・資格となっています。

型 PC と附属図書館や就職相談室などの公開端末がイ

従って、大学の全ての教職員と学生が大学の基本的ンターネットへ接続する際に、利用者認証が行われ、な情報システムを利用できるように、情報システムが利用が記録されます。その際の認証にも、センターの対応できるとともに、全員が確実に利用者として登録

利用者名とパスワードが使われています [3, 4]。

される事務的体制が不可欠になります。

このように、統合認証システムを導入することによって、利用者にとっては、一つの利用者名とパスワードの組を覚えるだけで、学内の様々な情報システムを利5用することが可能となります。情報システム管理者は、統合認証の基本要素

利用者が大学の構成員となった最初に一回だけ、利用統合認証システムは、情報処理センターなどの基幹者登録を行えばよく、複数のシステムに対応して利用コンピュータシステムの認証だけでなく、大学内に設者情報を集める必要がなくなります。

置される多様な情報システムの認証を単一利用者名で3

認証サーバ

認証サーバ

認証データ

オンライン
情報システム

演習用端末群
図 4: 統合認証システムの概要

行うためのシステムです。従って、全利用者の情報情Web を介して情報にアクセスする型の情報システム

報を保持したデータベースから、認証サーバへの認証が認証を必要とする場合を考えます。この場合の認証情報の提供を柔軟に行える仕組みが必要です。更に、は、ログイン認証とは異なり、その情報システムが稼全利用者情報を円滑に登録・変更するための技術的仕働しているコンピュータの利用者情報とは異なる利用組みと事務的仕組みが必要です。

者管理が必要です。ネットワークを介したアクセスな統合認証システムは、基本情報を保持する認証デー

どを利用することで認証を行うことが可能です。これ

タベース、コンピュータシステムへのログイン時に利に対応して、汎用的なネットワーク認証を可能とする用する認証サーバ、Web 情報システムからの認証に利認証サーバも設置します。

用される汎用認証サーバ、及びこれらを支えるネット

もっとも構築の難しい要素は、大学の全利用者を確ワークと管理端末から構成されます。

実に登録する仕組みです。従来は、コンピュータシス学内の様々な情報システムに認証情報を提供するたテムの利用者登録は、システム管理者 (root 権限者) のめに、基本となる利用者データベースには、利用者の重要な仕事でした。しかし、利用者が大学の全構成員氏名、よみ、ローマ字表記の他、所属や身分などを保というように数千人、数万人となるとシステム管理者持する必要があります。これは、特定の所属や身分のだけではその作業を賄いきれません。入学、退学、転利用者の認証情報を提供することを可能とするためで入、転出といった人の動きを確実に追うことは、コンす。このデータベースを中心に、コンピュータシステピュータシステム管理者の守備範囲を大きく越えていムの利用者情報などの必要な個別システムごとの情報ます。学生の移動は学生部、教職員の動きは事務局がを保持することも可能です。

一番把握しています。こうした事務組織から人の移動の基本情報を認証データベースへ登録してもらえるの基本となるデータベースシステムは、全利用者の基が望ましいと考えています。

本的な情報を含んでいます。従って、このシステムの安全性を保持するために、認証情報のための閉じたネットワークを構築することが望ましいでしょう。

6

認証データベースから、認証サーバへデータが提供

統合認証システムの今後されます。コンピュータへのログイン時の認証は、オペレーティングシステムごとに異なる方式が使われて長い間悩ませて来ました [2]。認証データベースから、2003 年 10 月に、佐賀大学は佐賀医科大学と統合されて新しい大学となります。その際に両方の情報システムの統合が必要となり、統合へ向けた作業が始まっています。その際に問題となるのが、両大学の基幹コこれらの二つの認証データを生成する仕組みを組み込ンピュータシステムが既に動いている状態であり、重みます。

複した利用者名があることです。

います。特に、Windows 系 OS と UNIX 系 OS の認証は、非常に異なり、その共通化は情報処理センターを4

住所録や名簿のような木構造のある情報を保持するLDAP (Lightweight Directory Access Protocol) が新しい認証機構として注目されています。例えば、ネッ
トワークサーバ類として多用されるオペレーティングシステムである Solaris や Windows ドメイン内の利用者管理を行う Active Directory が LDAP へ認証機能を移行させつつあります [5]。学術情報処理センターでは、認証機構を LDAP へ移行することで、佐賀医科大学との統合時に認証機構を更新しようと考えています。LDAP を認証の中心に据えることで、Windows とUNIX 系 OS との認証統合も一層円滑に可能となりそうです。
LDAP は多様な情報を保持することが可能です。例
えば、情報処理センター以外の部局が設置するコンピュータシステムに対して認証を提供したり、分散したメールサーバへの配信を行う機能を提供できるでしょう。更に、適切にアクセス制御を行う必要はあります
が、学内に対して電話番号簿や教員のメールアドレス帖として提供することも可能です。

参考文献[1] 江藤博文、渡辺健次、只木進一、渡辺義明「全学的な共通情報アクセスのための統合認証システム」情報処理学会研究会報告 2002-DSM-27 (2002)
pp.31.
[2] 江藤博文、只木進一「UNIX 環境と Windows 環
境を提供可能な教育用ディスクレス端末システム」情報処理学会研究会報告 2001-DSM-24 (2001)

pp.25.
[3] 渡辺義明、渡辺健次、江藤博文、只木進一「利用と管理が容易で適用範囲の広い利用者認証ゲートウェイシステムの開発」、情報処理学会論文誌

Vol.42, No.12 (2001) pp.2802.
[4] 江藤博文、只木進一、渡辺健次、渡辺義明「新しい教育用情報基盤の実現に向けて〜認証システムをベースとしたキャンパス規模のオープンネットワーク〜」、学術情報処理研究 No. 6 (2002) pp.13.

[5] Tom Bialaski and Michael Haines, Solaris andLdap Naming Services: Deploying Ldap in theEnterprise (Prentice Hall, 2001).
5