 渡辺健次 
只木進一 
江藤博文 渡辺義明  佐賀大学理工学部  佐賀大学情報処理センター
 !"〒$#%'&)(*+(,+( -+.0佐賀市本庄町/)1325462(7+(98:;4<(9=>4?@利用者認証と利用記録機能を実現するゲート ウェイシステムの開発

A

あらまし ネットワークを大学のあらゆる活動で活用するために 、公開端末や情報コンセントを、キャンパス全域で整備する大学が増えている。しかしながら、本来大学のネットワークは 、利用資格を有している者のみが利用できるものである。また、例えば 不正行為を行なった者を特定するような場合には 、ネットワークを利用した者の記録が残っている必要がある。我々は 、これらの問題を解決するために 、公開端末と情報コンセントの両方

BDCEGFHJILKMER ITSUIVO5CCWXEGKA NO PBDCEGFHJI6KEに対して、ネットワークを利用する際の利用者認証と利用者記録が行なえるゲートウェイシステムを開発した。

Qに利用できるという特徴を持つ。
キーワード 学内は、利用者側で事前設定することなく、容易Q

Q

管理 ネットワークセキュリティ ファイヤウォール ユーザ認証

QY Z\[^]>_a`cb de]5f gih jkb de]'lmb'npocnrq9ds]>t u vrwGxyv{zbc_|h~}d+vr]>_dswGx'b de]h~_r ]5x'cep~qs]Deqe "L    0)e"  "Le"'5e9"e"$Ts"   9¡  !¢V0£<e"¤3"'L    U¥+U e#¦G§¨3U!" ¯      e ©!e© °" e    " e© )3© © ª   "¦«  ¬£<"¦G§J­ T®T"$  3 £T£G"  J)3 ¨ª "$« L£G"¦G§ +  §ey3 © ¨0±95²³´ !"$#%'&)(*+(,+(-+.0/)1325462(7+(98:;4<(9=>4?@µ¶+·<¸ ¹Lº»L¸½¼¿¾ ETÀEGFKWXÁQ'FEGKÂyÃUÄMÅ Æ¤I½ÀÇXWÈÇXKMÇÈE<É;I6ÄE^ITSUI6ÇÈWÊI6ËWXEcÆ$ÃUÄE ÌÎÍÀGILKMÇXÃUFI6WÏILFÌ¨ÄMEGÉETILÄ±ÀMÐÑIUÀMÒKÇXSÇXKÇXEGÉcÇXF¨ÍFÇXS½EGÄÉMÇÈKMÇXEGÉ ÓÔeÃÕÉÍCCÃUÄMKÉÍÀMÐ!IUÀÖKÇXSÇÈKMÇXEGÉ QyI WXÃUKcÃLÆ×CÍËWXÇØÀ±Ò¤KMEGÄÙÇÈFILWXÉÚ ILFÌÛLÃ½Ä
×FEGKÂÃ½ÄÅÉMÃÎÀMÅ½EGKÉMÚ;I6ÄE5ÇXÙCWXEGÙEGFKE ÌVÇXFÜKMÐE5Â'ÐÃUWXE5ILÄME IÃ6Æ0KMÐEÏÀ<ILÙrCÍÉ Ó9Ý E'ÐITSUE5ÌÎEGSUEGWXÃ½CE ÌIHJILKMEGÂ'ITÁ ÉÁÉKMEGÙÞFILÙE Ì!×BDCEGFHJILKMEGÚÓÔ'ÐErÉMÁÉKE<ÙßÀGILFILÍKMÐEGFKÇÊÀGI6KEILFÌàÄE ÀÃ½Ä±ÌàÍÉEGÄMÉÂ'ÇXKÐÃ½ÍK5ILFÁÉMEGKÍCÉ5ËÁrÍÉMEGÄÉTÓ+áFKÐÇÈÉ'CILCEGÄ QÂyEÌEGÉ±ÀÖÄÇXËEcKÐE>ÌÎEGÉÇXHUF I6FÌKÐE ÇXÙrCWXEGÙEGFK±I¬Ò
KãÇXÃ½äFâåæÃ6ÆsçKM¹UÐèeE ·6É¼ ÁÉKMEGÙ^Ó
NOÏPVQP'EGKÂyÃUÄMÅâéETÀÍÄÇXKÁQê9ÇXÄEGÂ'ILWXWQë'ÉE<Ä5O5ÍKÐEGFKMÇØÀ<ILKÇXÃ½F3Q R ITSUIODCCWXEGKはじめにネットワークを大学のあらゆる活動で活用するた
めに、公開端末や情報コンセントを、キャンパス全域

Ý EGËで整備する大学が増えている。電子 メールが日常的なツールとなり、就職情報をで収集することが広く行なわれるようになったことを考えると、容易にネットワークへアクセスできる環境は、現在の大学に欠かすことのできないものと言える。
しかし 、本来大学のネットワークは、利用資格を有している者のみが利用できるものである。公開端末や情報コンセントからのネットワーク利用や、学外から学内へのアクセスについては 、まず利用資格の確認を½A
BDCEGFHILKE êÄE<E é Ó ¬Ò ¾ N OÏéêÄEGE éÇXCÆ¦ÂÝ EGËO5CI½ÀMÐE
図 

システム構成行ない、許可を得た利用者のみが利用できるようにす示す。現在、ることが望まし い。

上で 運用されており、ファ イヤウォールの開閉には一方、例えば 不正行為を行なった者を特定するような場合を考えると、ネットワークを利用した者の記録が残っている必要がある。今後のネットワーク利用の

は付属の

を用いている  。また

サーを用いている 。

バには多様化に対応するためにも、ネットワーク利用の記録保持は欠かすことのできない機能である。
これらに対して、これまで情報コンセント利用の際の認証と情報記録を目的とし た研究がいくつか 行なわれている    。しかしこれらのいくつかのシステムでは、利用者の利用終了を判断する方法

KMEGWXFEGKが、情報コンセントのみを想定しており、公開端末にKEGWXFEGKは適用できないものがある。また、認証受付をコマンドで行なうものもあるが 、によるインタフェースは使い易いものとは言えない。
そこで我々は、公開端末と情報コンセントの両方にBDCEGFHJI6KE

対して、ネットワークを利用する際の利用者認証と利Ý EGË

用者記録が行なえるゲートウェイシステムを開発した。という利用者にとって使いやすいインタフェースを採用しており、また、利用者の利用終了と同時にファイアウォールを閉じ る機能を有して

B5CEGFHILKMEいる。

本稿では 、について、システム構成、システムの利用と動作の流れ、システムの実現、そして他の研究との比較について述べる。

BDCE<FHJI6KE Ý EGËÝ EGËáシステム構成BDCEGFHJILKMEÇXCÆ$R Âは、

ページ 、

サーバ、プログラム、ITSUIcO5CCWÈE<Kに加えて、新たにを作成して、システムを構成した。これらの動作の流れを、時系列に沿って表したものが図  である。

BDCEGFHJI6KE

ネットワークを利用する端末の利用者は、まずBDCEGFHJI6KE

ブ ラウ ザを 起 動し てÝ EGËÝ EGËに アク セス する 。

はユーザ名とパスワード を入力する

ページを返し  図、利用者は自らのユーザ名とパス>á

ワード を入力する。

á

入力されたユーザ名とパスワード は 、
ラムに渡される。

プログプログラムは、認証サーバとá通信することで認証を行なう。
認証が成功すると、áプログラムはファ イヤウ

R ITSUIcO5CCÝ WÈE<K EGË

R ITSUI

ォールを 開き 、利用者の情報を記録する。それと共ODCCWXEGKに、ÔR ITSUI O5CCWÈE<Ká

プログラムは利用者のブラウザにを送り、そのからの !

Ý E<ËÔクションを待つ。
利用者の図

システムの利用と動作の流れ

ブラウザに送られたに示す利用許可ウインド ウを開き、

ラムとの間に !

コネは、

プログ

コネクションを張る。利用者は 、このウインド ウが表示されている間、ネットワークをは端末群とネットワークの間に位置し 、 利用することができる。

認証に応じて端末単位のアクセスコントロールを行なうことで、認証を受けた利用者のみがネットワークをB5CEGFHILKME利用できるようにするシステムである。
図  に、を利用するシステムの構成をÝ EGË

利用者が「 利用終了」のボタンを押しを終了させるか、"$# %&')(R ITSUI O5CCWÈE<K

ブラウザを終了すると  この時など の他の *,+ への移植、-/.10用に変更することは容易であるなどの他のツールの利A

図システムの動作の流れ

BDCE<FHJI6KE

なく、公開端末にも対応できる必要がある。
本章の以降の節では 、のユーザインタフ

ェース、利用者の認証とそのセキュリティ、利用終了の監視、そし て利用者情報の記録について述べる。



ユーザインタフェース

BDCE<FHJI6KE

Ý EGËë áÝ EGËÝ EGË

では、利用者とのインタフェースにを採用した。

による は一般的で解り易く、使い易いインタフェースとなっている。また、ブラウザ以外の特殊なプログラムを用いていないため、

BDR CEGFHILKE Ý E<Ë
ITSUI O5CCWÈE<K

端末の事前設定が不要である。
ただし 、あるように

Ý EGËはブラウザ  第Ó

節にが動作することが必要  がインストールされた端末でしか利用できない。しかし 、図AeÝ E<Ëë'á

ブラウザの急速な普及のため、現在では十分一であると期待できる。

般性を持った ページ 

利用者の認証とそのセキュリティ

á

現在のシステムでは 、ユーザ名とパスワード を受け取った A R ITSUIVO5CCWÈE<KR ITSUIcODCCWXEGK

つワークステーションに 、図による利用許可ウインド ウは自動的に終了する  、áプログラム了を記録して終了する。

á!

コネクションが一定時間内に張られない場合は 、

プログラムはファイアウォールを閉じ て終R ITSUI>O5CCWXEGK了する。よって、

Ý EGË

対応でない端末は、一定時間の利用となる。

を用いてログ インを試

Ý E<Ë

みることで利用者の認証を行なう 。

>á

この認証の際、は 、それを検知してファイアウォールを閉じ 、利用終

Ô

Æ¦KC

プログラムは 、利用者がアカウントを持プログラムとおよび Æ$KMC

ブラウザとサーバの間、サーバの間を、パスワード が生のまま流れることになるため、これらのセキュ

Ý EGË

Ý EGË

リティを確保する仕組みを導入する必要がある。
現在は、

ééN

ブラウザとリティについては、

áに対応した

Æ$KMC

Ý EGË

サーバの間のセキュサーバを利用することで、通信内容のセキュリティを確保している。 プログラムとサーバ間は 、ネットワー

クのセグ メントを物理的に分けること等で、対策が可能である。

システムの実現 

システムに求められる機能

BDCEGFHJILKMEには 、次のような機能が必要である。

利用終了の監視

利用者のネットワーク利用が終了したら 、それと同

BDCEGFHILKE

時にファイヤウォールを閉じ る必要がある。これを行利用者がネットワークを利用する場合、ゲートウェ なうために、は 、何らかの手段で利用者のイ部で認証が行われ 、利用の記録が残される機能が必 利用終了を知る必要がある。

Ý E<Ë

要である。この時のインタフェースは、多様な利用者

BDCE<FHJI6KE
Ý EGË RR ITSUIODCCWXEGKITSUI ODCCWXEGKÔ>á

では 、利用者の認証が成功すると、利用などの簡便なインターフェ 者のブラウザにを送り、 プイスである必要がある。また、利用の終了と同時に 、 ログラムととの間で ! コネクション
 %'
ファイヤウォールを閉じ る機能が必要である。しかもに対応できるように、この機構は、情報コンセントに接続された端末だけでや易である

 - + 等の認証サーバを用いるようにすることも容     "!$#%&'(*)+,-(/.1024356 7 8 9 8:; <<  8 <  "!$#%&9'(*=>)? /.1024356 7 8 9 8:; <<A@4< 8  <"CBA
UA

図

表 システム
山口大方式
東大方式
慶応大方式
大阪市大方式
京大方式

D E
\UE
Ue E
fgE
pUE
qUEr

RG8_gstc]GBDCEGFHJI6KEを張る。

利用受付の方法
FHG8I4JLKNMPO にて認証]G;^S_G8] にて認証]G;^S_G8] にて認証
専用 Kh^dQSG8_]jikTW]
FHG8I4JLKNMPO にて認証
FHG8I4JLKNMPO にて認証

利用者情報の記録

各システムの比較
通信路の開放閉鎖の方法
QSRUTWV 利用
市販 `aQSbG8VNc8^d^ 利用O[(` 利用
lPmon の機能利用
QSRUTWV 利用
QSRUTWV 利用

は、このコネクションが切れると、利用者の利用が終了したと判断する。

BDCEGFHJI6KE

利用者の利用終了によるコネクション断には、以下のつの場合が考えられる w 。いづれの場合も|利用終了の判断

XZYN[ エントリーが消えると閉鎖]G;^S_G8] 断で閉鎖]G;^S_G8] 断で閉鎖
lPmon からの通知などで閉鎖

端末監視サーバによる閉鎖
uc8vc*XPRRU^SG8] との接続断で閉鎖

他の研究との比較

BDCE<FHJI6KEと同様に、ネットワークの利用に際して、特に情報コンセントからのネットワーク利用に際して、は利用者の利用終了と判断し 、ファイヤウォールを閉利用者の認証と記録を行なうシステムの研究がいくつじ る。

かある $½Ó
R ITSUIODCCWXEGKá

ボタンを押した場合。

が終了を 

Óá



¤I

$Ë

。

¤ÀÌ

$Eう機能   利用終了を判断する機能、  通信守秘のプログÝ EGË

利用者がログオフし た場合。
ブラウザが終了するため、

R ITSUIO5CCWÈE<K¤I

が終了し 、コネクションが切断される。

R ITSUIDO5CCWÈE<K
R ITSUI

端末がシャットダウンされた場合。
システムが終了するため、同時にO5CCWXEGKBDCEGFHJILKMEÝ EGË

利用者が利用中にがブラウザを終了すると、が終了し 、コネクションが切れる。この場合もÀÌ

信路の開放閉鎖を行う機能   利用終了を判断する機終了し 、コネクションが切断される。

はファイヤウォールを閉じるため、継続してネットワークを利用する場合は、再度ブラウザを起動して認証を行なわなければならない。

能についてまとめると、表  のようになる。
表  を元に、まずこれらのシステムが、情報コンセントと公開端末の両方に対応しているかを考える。 、及び  の方式では 、利用終了と共に端末のシャットダウンが行なわれる情報コンセントの場合は有効であるが 、利用が終了しても端末のシャットダウンが行な5ë

われない公開端末では 、利用終了の判断ができない。
また、 の方式では }の機能を利用しているため、利用条件が制限される。

KMEGWXFEGKÝ EGËë á

次に、利用者へのインタフェースを考えると、 とのを使う方式は、ブラウザ等の を主に使う一般的な利用者には、使いやすいものではなyxN3B



確保に関する機能の  つが総合されたシステムとなっプログラムはコネクショ ている。
ンを切断し 、終了する。
それぞれについて、  利用受付を行う機能、  通ラムに告知する。

Ó 

それぞれのシステムは  ) 利用受付を行う機能、 1
利用者が利用許可ウインド ウにある「 利用終了」 利用者の認証を行う機能、  通信路の開放閉鎖を行
この場合は、

いと考えられる。

利用者情報の記録

BDCEGFHJILKME

ユーザ名、端末のá ¨I½ÌÌÄMEGÉÉé >é½Ò

は 、利用者の認証の際、利用を開始した!

、利用開始時刻を zに記録する  図 ) 。

また、利用終了の際は、上記の情報に加えて、利用時間を記録する。
{

ネットワークのトラブルによる切断は除外している。

最後にシステム利用に先立つ設定に関して考える。の方式は 、専用クライアントを必要とし 、利用者側が事前の設定を行わなければならない点が利用者の負担となる。

Ý EGËá

これに対してBDCEGFHJILKME

はユーザインタフェースは1~  による一般的なインタフェースを備え、かつ端末側に特別なソフトウェアを事前に導入する必R ITSUI>O5CCWXEGK

要がない。また、とのコネクション断で

5ë





Q Q
Q
Q
Q
5A ×NO P
N OÏP'O LÚQ¬Ò é âÒ Q
CC9Ó ÒGÓ
Q
Q Q
Q
AV×
ÚQ
¬Ò é Ò QLCC3Ó )Ò
<Ó

石橋勇人 阪本晃 山井成良 安部広多 大西克美

利用者の終了を判断する方式のため、情報コンセント

松浦敏雄と公開端末の両方に対応し 、かつ、}

ス偽造防止を ?

BDCEGFHJILKME $Ë

する機器に依存しない。

¤Àまたは 、など の使用ム

¦E

利用者の認証を行う機能、通信路の開放閉鎖を行う機能、  通信守秘の確 保に関する機能については、一般的な方法を採用している。そのため、システムの利用環境に応じて他の実装を利用することや、セキュリティーのより強力な実装に置き換えることが可能である。

まとめと議論我々は、公開端末と情報コンセントの両方に対して、BDCEGFHJI6KE

ネットワークを利用する際の利用者認証と利用者記録

BDCE<FHJI6KE½ÓLÝ EGË ë áÓÓ
BDCEGFHJILKMEが行なえるゲートウェイシステムによる 

を開発しは 、以下の特徴を持っている。

た。

情報コンセントと公開端末の両方に対応
利用者の利用終了と同時にファイヤウォールを閉

じ る機能

は、利用者の認証と、それに連動してファイヤウォールの開閉を行なう汎用性を持ったシステム

P'O+Ôである。特定のハード ウェアやソフトウェアに依存していないため、 }! やと組み合わせて情報コンセントの認証システムとし て利用する、適当な認証サーバと組み合わせることで一時利用者のネットワーク利用の際の認証システムとして利用する、学外から学内へのアクセスの認証システムとしての利用するな
ど 、さまざ まな応用が可能である。

参考文献
QQÚQ久長穣 岡田隆 刈谷丈治

Ò<Óザ認証について  )  AD×P ÃÓ QCC3Ó

情報コンセントのユー

学術情報処理研究誌

A ×

東京大学情 報基盤セン ター)%* **  + , + * -./(0 1&2ÒÚQA× JÆ¦Â!Ò

GÓ  ÚQ

ユーザ携帯端末接 続環境の 試験 運用の 開始に つい て      !" #$%& "(' '& '&  á

ほそかわ たつみ 43
オープンスペース用 !
   5%&67 58!" 9$%&
認証システム: ,;&<" " =>   ( GÓ 

情報コンセントにおける認証とアドレ 

機能により実現するシステ

情報処理学会研究報告 @  丸山伸 浅野善男 辻斉 藤井康雄 中村順一

既存の  }! 端末で利用できる利用者にも管理者にも安全な情報コンセントシステムの構築

情報処

理学会研究報告 @ A)