    

情報処理学会論文誌

利用と管理が容易で適用範囲の広い
利用者認証ゲートウェイシステムの開発
渡
江

辺
藤

義
博

明Ý
文ÝÝ

渡 辺 健 次Ý只 木 進 一 ÝÝ

大学の教育と研究を支援するため，キャンパス全域に公開端末や情報コンセント，無線などの配備が進んでいる．我々は，このような不特定多数が多様な端末を接続して利用するネットワーク
環境に適用可能な，利用者認証と利用記録を行うためのゲートウェイシステム
を開発した．本システムは，閉鎖状態の端末からゲートウェイを通過する
アクセスを行うと認証画面がやサーバが利用できる．認証後に表示される平易なインターフェースを持つ．認証にはは端末へを送って利用終了を監視する．このような方法により，ゲートウェイシステム
から固定設置の専用端末まで，多様な端末群を利用者の事前設の設定だけで，個人持参の定無しに制御できる．本システムは既に，学内において約 ヶ月に渡り支障無く稼動している．

    

                                         
     ! " !   #  """ $   % & '" % "  $( & ) * * ( ! &)"   (  "' '  ! " # )#   % # '  #!   !   )+ + ' ' ! &  (  # "  !  !   "  #    ) * " '  #       % '   '" "  !   + ) " # # #  )+ + '$ # + '   #  % # " "  # ,
"  #  $  !      "   % # # " "$ # + ' !     #  '" ! ) # #   #     ! "  ! ! +%  )+ + ' "# +   %  #  '"$ # + '   )"!  " + %
 '"$ % ' )   "-  '" % "        !   ) * *   )"    # + ' #   ) *" %  '# "  ' は じ め に

記録の保存といった機能がシステムとして備わっていネットワークを大学のあらゆる活動で活用するため用端末などにおいて増えると予想される．また認証機に，公開端末 （ホールなどのパブリックスペースに設能があってもパブリックスペースに広く分散配置され置された端末） や情報コンセント・無線  を，キャた機器を適切に管理することは極めて困難である．情ない機器が既に多数設置されており，今後も  専

ンパス全域で整備する大学が増えている．研究者だけ

報コンセントや無線  の場合には，利用者が自らでなく，学生にとっても電子メールが日常的なツール

携帯したコンピュータを接続するだけで，即座にネッとなり， で情報を収集・発信することが一般的

トワークが利用できるようになる．これらの結果，大に行なわれるようになった現在，容易にネットワーク

学のネットワークの利用資格が無い者 （例えば大学へアクセスできる環境は，大学が整備すべきものの一に無関係の人物） に，大学が設置しているネットワー

つとなっている．

クを利用されてしまうことを防ぐことができないだけ

ところが公開端末においては，利用者の認証や利用でなく，ネットワークの利用者を後から特定することが難しいという問題が生じている．

Ý 佐賀大学理工学部

     ÝÝ 佐賀大学学術情報処理センター

大学のネットワークは，大学における教育研究を支      

援することを目的として構築され，原則として大学の             

構成員が利用資格を持つものである．従って，情報コ





 

情報処理学会論文誌

ンセントや公開端末においても，利用資格を有する者

ネクションが切断された時点を利用終了とみなす方式

のみが利用できるようにする仕組みが必要である．まがある  ．この方式は，ウインドウシステムや た，インターネットが社会における情報流通の基盤とブラウザ等の  を主に使う一般的な利用者には，なった現在では，利用者の無制限なネットワーク利用

使いやすいものではない．また，  機能の無い端を放置することは許されなくなっている．特に，大学末では利用できない．

から他サイトへの攻撃，不適切な内容のメールの送信

次に，端末に専用クライアントソフトをインストー

や  への書き込み等が行われた場合を想定して，ルしておき，これによって終了を監視する方式があ

そのような利用を行った者を事後に特定できる仕組み

る   ．しかし，端末へのインストール作業等を行

わなければならない点が管理者または利用者の負担とを持つことが必要である．

このようなネットワークの利用者認証と利用者記録を行なうシステムの構築を考える場合，利用者の操作なり，また稼動機種が制限されることにもなる．
また， のリンクダウンを監視する方法があ

容易性，端末や接続形態の適用範囲の広さおよび管理

る     ．この方式は，利用終了と共に端末のシャッの容易性について配慮が必要である．しかし，従来提トダウンが行なわれる情報コンセントの場合は有効で案されているシステム  では，キャンパス規模のあるが，利用が終了しても端末をシャットダウンしな運用において，これらの条件を充分に満たしているとい公開端末では，利用終了の判断ができない．

は言い難い．本論文では，汎用の技術を組み合わせる

さらに， エントリの消滅を監視する方法 

ことにより，これらの条件を満たし，現実にキャンパや， の接続状況を定期的にチェックする方法 

ス規模で運用可能である利用者の認証と記録のためのでは，公開端末に適用できない点に加えて利用終了のシステム 

判断が即座にできない点が問題である．

 を提案する  ．

を，ゲートウェイシステムとして実現することを考え では，多数の利用者にとって馴染みやすい  によるインタフェースを機能（）のイン
ターフェースに採用し，認証後に端末側に    を送りこんで終了を監視する方式を，機能（）に対して新しく考案した．  の稼動する  ブラウ

る．具体的には，利用者がネットワークを利用する際

ザは，現在のネットワーク利用端末には，ほぼ標準のにゲートウェイ部で認証を行い，利用の開始と同時に機能として備わってきているため，利用者は標準設定

通信路を開き，利用の終了と同時に通信路を閉じる機のままで，このシステムを利用できる．

 利用者認証ゲートウェイシステムに必要な機能とその実現
ネットワークの利用における利用者の認証と記録

能，および利用の際の記録を行う機能を備えたシステ
ムである．
このようなシステムを構築するためには，次に示す

一方 

機能（）の個人識別については，パスワードによる方式が現状では一般的である  が，他に端末の! アドレスを個人識別に利用する方法も考えられ! アドレスをそれぞれの機能を実現する必要がある．また，これらる．しかし各個人の所有する機器のの機能の実現にあたっては，利用者の操作容易性，端事前に登録する作業が管理負担となる．また機器の廃末や接続形態の適用範囲の広さおよび管理の容易性に棄や譲渡に伴うついて考慮する必要がある．

期待できない．







利用受付を行うユーザインタフェース
利用者の認証を行う機能
通信路の開放閉鎖を行う機能

! アドレスの変更，削除の申請は機能（）の通信路制御については，ファイアウォー

ルを利用するシステムが多い   ． 装置の持つフィルタリング機能を利用するもの  や "

利用終了を判断する機能

機能を利用するもの   も提案されているが，広範囲利用者の情報を記録する機能に適用するには，対応  装置を多数個揃え，その既にネットワーク利用者の認証と記録を行なうシス
テムが，幾つか提案されている  ．これらのシス
テムでは，上記の各機能について様々な実現方法を取っている．特に（）の利用終了を判断する機能について，多様な工夫がなされている．しかし，操作容易性，汎用性または管理容易性について難がある．
まず，利用者に   でサーバへ接続させ，このコ設定を行う必要がある．また開放・閉鎖の制御はファ
イアウォールの方が容易である．

 では，機能（）にはパスワードによる方法を，機能（）にはファイアウォールを利用する．また機能（）の記録には #$# を用いる．

   

利用と管理が容易で適用範囲の広い利用者認証ゲートウェイシステムの開発

.

ή✢.#0
⹺⸽ࠨ࡯ࡃ

ࡀ࠶࠻
ࡢ࡯ࠢ

౏㐿┵ᧃ
ࠥ࡯࠻࠙ࠚࠗ
ᖱႎࠦࡦ࠮ࡦ࠻┵ᧃ⟲図  ハードウェア構成

        
9GDࡉ࡜࠙ࠩ

9GDࠨ࡯ࡃ
#RCEJG,CXC#RRNGV
1RGPICVG
ࠢ࡜ࠗࠕࡦ࠻

(62
212
ࠨ࡯ࡃ

%)+
1RGPICVG
ࠨ࡯ࡃ┵ᧃ

ネットワーク利用認証を受け付ける " # ページ

  $           

⹺⸽ࠨ࡯ࡃ

ࡈࠔࠗࠕ
‫࡞࡯ࠝ࠙ޓޓ‬KRHYࡀ࠶࠻ࡢ࡯ࠢ೑↪࠰ࡈ࠻図ࡀ࠶࠻ࡢ࡯ࠢ

ࠥ࡯࠻࠙ࠚࠗ

図  ソフトウェア構成

  !        

 の概要

本章では我々が開発した  の構成と利用者からの見え方，システム内部の流れについて述べる．

 構
成
図  にハードウェア構成を示す．

 は，端末群と利用ネットワークとの間にゲートウェイを設置し，そこを通過するパケットをフィルタリングするシ
ステムとして実現した．利用者の認証は別に設置した

図  利用許可ウインドウ

  %              

認証サーバを用いる．
図  にソフトウェアの構成を示す．

のサーバ側プログラムは， サーバから ! として起動される．このプログラムは，認証を行いファイア
ウォールを制御すると共に，端末側にクライアントとなる  

 を送り，利用終了を監視する．
 は %&#' 上に構築されており，
ファイアウォールの開閉には ()* を，また  サー
バには  +, を用いている．これらは，他のプラッ
現在，

トフォーム上を含めて様々な実装方法が可能なものである- が動いている環境で，ネットワークを利用する時の手順を以下に示す．







ユーザ ' とパスワードを返答する．



認証後， ブラウザが終了するまでネット

認証を通れば，その由を知らせる  ページ（図 ）が送られてくる．

ワークを自由に利用することができる．なお， 

や % など， 以外のネットワークアプリケー
ションを利用する場合も，まず上記の手続きを取って認証を受け， ブラウザを保持することが必要である．

 利 用 手 順



てくる．

端末を準備して  ブラウザを起動する．

任意の  へのアクセスを行うと，ユーザ 'とパスワードを要求する認証ページ（図 ）が送られ.

利用終了時には  ブラウザを終了する．

 システムの流れ

利用者が，上で示した手順を行った場合のシステム
内部の流れを図  に示す．

   アクセスのパケットがゲートウェイに届くと，ファイアウォール ()* は，そのパケットの通過可



 

情報処理学会論文誌
           !"  ""! ! #  $    %&'     !"  ""! ! # ( """ )図  利用者情報の記録  & '     

┵ᧃ

೑↪⠪

⹺⸽ࠨ࡯ࡃ

ࠥ࡯࠻࠙ࠚࠗ
KRHY

9GDࡉ࡜࠙ࠩ
છᗧ74.

 ブラウザの終了によって    が終了し ! コネクションがクローズした． +2(QTYCTF

೑↪⠪+&
ࡄࠬࡢ࡯࠼

ネットワーク切断やシステムの強制終了等によっ%)+2156 ೑↪⠪+&‫ޔ‬‫࠼࡯ࡢࠬࡄޓޓ‬㧕 ೑↪⠪+&‫ޔ‬
ࡄࠬࡢ࡯࠼

#42
(62212ࠨ࡯ࡃ/#%ขᓧ೑↪⠪+&‫࠼࡯ࡢࠬࡄޔ‬
⹺⸽ᔕ╵
ࡈࠔࠗࠕ
‫࡞࡯ࠜ࠙ޓ‬㐿᡼

5;5.1)㐿᡼⸥㍳
HQTM
⸵นࡍ࡯ࠫߣ,CXC#RRNGV,CXC#RRNGV
㐿ᆎ

ケットが流れない．

 

 の各機能本章では，第  章で述べた，システムに必要な機能

 の実装方法について述べる．

ቯᦼ⊛ߦㅢㆊ
ࡄࠤ࠶࠻ᢙขᓧ
ធ⛯ᢿ との定期的メッセージ交換に失敗した． + 一定期間に渡り当該端末との間にパ ユーザインタフェースቯᦼ⊛ߦࡔ࠶࠮࡯ࠫ੤឵

⚳ੌ

て 

について，

ធ⛯⚳ੌは，ファイアウォールを閉じ，利用終了を記録して終了する．

9GDࠨ࡯ࡃ
⹺⸽ࡍ࡯ࠫ  

 では，利用者とのインタフェースに を採用した． による  は一般的で解り易く，多くの人にとって使い易いインタフェースである．まࡈࠔࠗࠕ‫࡞࡯ࠜ࠙ޓ‬㐽㎮た， ブラウザ以外の特殊なプログラムを用いて

㐽㎮⸥㍳いないため，端末の事前設定が不要であり，多くのプ

図  システムの流れ  ( " )    

ラットフォームで利用できる．さらに，任意の 

否を判断し，通過不可のときはローカルの  ポー

り  ，認証のための特別な  への接続を利用者にへのアクセスで認証画面が表示されるようになっておトへ %/&* &0 する．ローカルの  サーバは，認証求める必要がない．



ウザでの利用を前提としている．このため，  が要求のページを利用者の  ブラウザへ返送する．

利用者によって認証要求のページに入力された

利用者 ' とパスワードは，! に渡される．

  ! は， から ! アドレスを取得し，

ただし，

 は    が動作するブラ実行できないプラットフォームでは利用できないとい端末を同定する情報として保持する．また認証サーバ

う制約がある．しかし現在，多くのブラウザで   が実行できることを考えると，大きな制約でと通信することで利用者の認証を行なう．

はないと考える．



認証が成功すると，! はファイアウォールを開き，#$# により利用者の情報を記録する（図 ）．
さらに，! は利用者の  ブラウザに  
付きの許可表示のページを送り，その    からの ! コネクションを待つ．
  利用者の  ブラウザに送られた   
は，! との間に ! コネクションを張る．
.  ! は，   との ! コネクションのクローズを監視すると共に，定期的に   
とメッセージを交換する．さらに，通過パケット数をファイアウォールから定期的に取得する．

1

以下のいずれかから利用終了を検知すると，!

 は図  に示すように二つのウインドウを表示する．一つは（図  で後ろに隠れているウインドウ）は， 

 を起動し，認証が行なわれたことを示すものである．もう一つは，通常の   で記述されたページで，良く使うページへのリンクなどを含むものである．この前面のウインドウから，利用者はそれぞれの目的とする  へ移動することができる．
このように二つのウインドウを表示する理由の一つ
は， ブラウザによっては，  を表示したウインドウから他の  へ移動することによって，   が停止してしまうことがあったためであ   

利用と管理が容易で適用範囲の広い利用者認証ゲートウェイシステムの開発/

開放もしくは閉鎖状態に置くサービスを指定すること*+ + , -.     *+ ができる．例えば，特定のメールサーバや  サーバ + , -.     *+を認証無しでアクセスさせるなどの制御が容易である．

  * +図  設定ファイルの例'      利用終了の監視
ネットワーク利用が終了したら，それと同時にファイアウォールを閉じる必要がある．そのためには利る．また試験運用中に指摘された，ウインドウが誤っ用者の利用終了を即座に知る必要がある．  や% では，コネクションが無くなれば，利用が終了て閉じられたときに認証からやり直しとなる煩わしさしたとみなすことができる．しかし，現在良く利用さを，二つのウインドウを用意することで緩和できる．

れる  や  などでは，コネクションは間欠 利用者の認証

現在運用中のシステムでは，利用者 ' とパスワー的であり，利用者の利用終了まで継続しない．よってコネクションの状態からは利用終了を判断できず，利ドを受け取った ! は，利用者がアカウントを持つ

用状況を監視する仕組みが別に必要である．

グインを試みることで，利用者の認証を行なう．

利用者の  ブラウザに  

ワークステーションに % または  を用いてロ
この認証の際， ブラウザと  サーバの間，

および ! と認証サーバの間のセキュリティを確保する仕組みが必要である．現在は， ブラウザと 

サーバの間のセキュリティについては，## を利用している．! と認証サーバ間は，物理的にネットワー
クを分けることや各種セキュリティプロトコル層を挟むことで対策が可能である．また '# や などの安全な認証サーバへの対応も可能である．

そこで 

 では，利用者の認証が成功すると， を送り，!
と    との間で ! コネクションを張ることによって利用状況の監視を行っている．
は，このコネクションのクローズで利用者の利用終了を検知する．これは，利用者が  ブラウザを終了した場合，ログオフした場合，シャットダウンした場合に対応できる．
さらに，正常な終了処理をせずに，強制終了やネッ
トワークからの切断などを行った場合に対応するため，利用者の管理が学部など複数組織に分散している場

端末との間に定期的なメッセージ交換を行っている．

合のために，認証サーバを複数設置して利用者を振りまた，終了処理をせずに放置した場合に対応するため，分けることも可能としている．即ち，利用者 ' の代

ファイアウォールを通過したパケット数を定期的に取わりに，2利用者 '3認証サーバ名4 の形式で入力す
ると，設定ファイル（図 ）で指定したサーバに，指定したプロトコルで認証を要求する．

 通信路の開放閉鎖

通信路の開放閉鎖は，%&#' 標準のパケットフィ

ルタリング型ファイアウォールソフトウェアである ()*得し，利用が継続しているか否かを判断する方法を付加した．

 利用者情報の記録

 は，利用者の認証の際に，利用を開始し! アドレス，
利用開始時刻を #$# の機能を用いて記録する．

た利用者 '，端末の  アドレス，を利用した．()* は制御ルールを列挙することで，パ

また，利用終了の際は，上記の情報に加えて利用時間

ケットの送信元，送信先，ポート番号などとルールをを記録する．

比較し，最初に合致したルールに従い，パケットの制

これらの情報により，例えば不正行為等が発生して御を行う．制御ルールの最後尾には全て拒否のルール

も，ネットワークの利用者を事後に特定することがでを ! が挿入することで通信路の開放を行い，削除

! アドレスはゲートウェイ側から見えるアドレスであり，また 5 ,&  以外の環境ではすることで取り消す．

意味を持たないなどの難点があるが，個人特定時の参を置き，その上位に各端末に対する通過許可のルール

また， に対する  %/&* &0 ルールを，!
が挿入するルールよりも優先順位の低い位置に置く
ことで，挿入した許可ルールのどれとも一致しない パケットはローカルの  サーバへ向き，許可ルールと一致したパケットは通過するようにした．
さらに，! が挿入するルールよりも優先順位の高い位置に通過や拒否のルールを設定することで，常にきる．なお，

考情報として記録している．

 運用評価 環

境今回開発した  は，発生した障害や誤操作への対策を行いながら，徐々に運用範囲を拡大している．現在，以下の環境で長期運用している．

0

佐賀大学学術情報処理センター：情報コンセン

トおよび無線  に持参 ! を接続して利用してい㪈㪇㪇㪇

る．同時使用は数台であるが約 6ヶ月の実績を持つ．
スの ! が  台設置されていた演習環境に，後から



㪏㪇㪇

佐賀大学文化教育学部演習室：( 0/*768 ベー

 を導入した．演習および自習に利用されて

おり約 .ヶ月の運用実績がある．ゲートウェイは上記（）と共用している．

㪍㪇㪇
㪋㪇㪇
㪉㪇㪇

  佐賀大学附属図書館：ロビーと閲覧室に，( 
0/*768 および ( 0/*7 ベースの ! が  台，
( 0/*7!5 ベースの  専用端末が 9 台，多数の情報コンセントおよび無線  装置が設置されている．! と  専用端末は頻繁に利用されているが，情報コンセントと無線  の利用は，現時点では極めて少数である．この環境に独立のゲートウェイ
を設置し，運用を開始してから約 ヶ月となる．

 結

࿁ᢙ



 

情報処理学会論文誌

果

㪇
㪇

㪊㪇

㪍㪇

㪐㪇

㪈㪉㪇

ធ⛯ᤨ㑆䋨ಽ䋩図  接続時間ヒストグラム

  . 0       

! コネクションを待つ時間を  分に，また定期的メッセージ交換の間隔を 9 分に設定している．図 8
中のピークは，これらのタイミングに端末が反応しな

文化教育学部演習室の利用者に対してアンケートを行い， 名から回答を得たところ，表  のとおりに許容できる範囲との評価であった．
また， 台の ! から一斉に認証要求を行う負荷

いことによる強制終了の結果である．
同じ利用記録ファイル中のエラー記録状況を調べた
ところ，表  のようにパスワードの入力誤りが最も多くあった．重複認証要求と   接続障害の多 の起動完了を待てないことに起因実験を行った．その結果，送信ボタンを押してから利くは， 

用許可のページが表示されるまで，通常は数秒以内ですると思われる．これらのエラーは利用に習熟するとあるところ，最大約  秒を要したが，エラーを起こ共に減少するであろう．

すことなく正常に動作した．
図

システムのトラブルは，プログラミングの誤りを除

は，附属図書館環境における ヶ月間の利用記録ファイルから利用者の接続時間長を調べたものである． 分刻みに集計しており，右端は  時間を越くと，主として利用者側インターフェースである 
ブラウザの不具合によるものであった（例えば ## 処理や # 処理などの不具合）． ブラウザとしす利用回数を示す．これから広範な利用がされているて新しいバージョンのインストールを依頼することがことが分かる．運用では， 

複数発生した．

 を送付した後代表的な適用環境として考えられる演習教育環境お表  利用者の評価

よび開放利用環境の双方において，数十人規模の利用#  ,  #  
選択項目
問題無く使える
まあまあ使える
面倒だが使える使えない者が頻繁に利用しているが，長期にわたり大きなトラ

パーセント

&
$%
%*
$

ブルもなく稼動している．利用者の観察においても適切に利用できている様子が見られる．

 考

 スケーラビリティ

表  利用記録回数

現在の 

# !      
利用記録
認証を通過して利用を開始した
パスワードが誤っている
同一端末から重複して認証要求があった端末との / コネクションに失敗した
端末がメッセージ交換に返答しない
認証サーバとの接続に失敗した
長期間に渡りパケットの通過がない

察

回数

&&%!
-&$
(.
%&(
%((
**
(!

 では，確実に動作する単純なプログラムの作成に重点を置いて，一つの端末に対して
サーバプロセスが一つ動作するマルチプロセスの構成となっている．多数の端末を制御する場合の負荷軽減を目的として，複数の端末を一つのサーバプロセスで一括管理する方式は今後の課題である．ただし，サーバプロセスは認証時の処理を除くと数分に一度の定期的な端末監視処理だけであり，他の時間は入出力ま   

利用と管理が容易で適用範囲の広い利用者認証ゲートウェイシステムの開発

1

たはタイマー割り込みを待つ状態にある．実際にネッウォールにも対応可能である．また，5 ,&  や 

トワークを利用中のゲートウェイの負荷は，主として装置などのハードウェア仕様にも依存していない．こファイアウォールやパケット転送などの処理にある．

れらに依存するシステムに比較して広範な用途に適ゲートウェイの負荷分散の点，さらに管理区分ごと用可能である．例えば以下のような利用方法が考えらに個別の制御方針を取れる点から，複数台のゲートれる．

ウェイを用意し，各々が最大クラス ! 程度のアドレス



空間を制御するように分散配置することが適当である

遠隔の演習室や公開端末等に対してセキュリティを付と考える．複数ゲートウェイを管理する負荷は，ゲー

加することに利用する．

トウェイをディスクレスとし  統合管理することで  '! や  と組み合わせて，情報コンセン
ト，無線  に対する認証システムとして利用する．
  学外から学内を利用する時の入り口として利用軽減が可能である．

 利用の容易性 は， ブラウザを利用者インターフェースとしている．専用クライアントソフトや 
 を利用するシステムに比較して、設定と利用が容易である．また，指定した  へのアクセスではな
く，任意の  へのアクセスで認証画面が表示されるインターフェース  となっている．実際の運用においても簡単な説明書を置くだけで特に戸惑うことな

セキュリティ保護の無い ! で構成されている

する．ファイアウォールの設定により，特定のサーバやサービスのみを開放することも可能である．



学内から学外への出口として利用する．標準では許可できないが，認証を受ければ許可するサービスを設定できる．

 制



限

 は，利用者認証を通った  アドレスにく使えている．アンケート結果から見ても許容できる対して，ネットワーク利用の許可を与えるシステムとという答えが殆どであった．

して構成したため， アドレスの詐称には注意を払

 管理の容易性 は，各端末や  装置等の個別の設定は不要であり，持参の端末をそのまま利用できる．また，セキュリティが考慮されていない端末が配置された環境に後から設置することも可能である．ゲートウェ

う必要がある．
特に，利用者の端末とゲートウェイとの間に  ア

ドレスを集約・変更する  や &/:; 等の装置を挟まれないようにする必要がある．端末の  アドレスを詐称することも考えられるが，使用していない 

イの設定のみで制御可能であるため，端末や  装

アドレスを詐称しても意味がなく，使用中の  アド

置等の設定を行う必要のあるシステムに比較して作業レスを単純に重複使用すると通信誤りを起こす．なお，量が少なく設定変更が容易である- は利用者の認証と記録を行うシステムとし認証のためには利用者 ' とパスワードを必要とすて実現したものであり，悪意を持った利用者への対策

るが，大学の正規構成員であれば情報処理センター等

は別のシステムとして実現し，組み合わせて利用する

で既にその情報を所持しているであろう．複数の認証ことを想定している．

サーバに利用者を振り分けることも可能としており，

 ま と め

利用者を学部別等に分散管理している環境でも適用できる．
図書館利用や学会などで訪問した正規構成員以外の一時的利用者には，現在のところ以下の運用を行っている．一時利用者用の認証サーバを用意する．必要数の利用者 ' を利用期限付きで登録し，同時に利用者

' とパスワードおよび利用上の注意を書いた用紙を利用者 ' 毎に印刷する．利用希望者が来訪すれば，身元を確認して用紙を  枚渡す．当然ながら本利用者
' は学内のサーバへのログイン等には利用できない．
 汎 用 性

 は，標準的なソフトウェアで構成している．現状では，ファイアウォールには %&#' の ()*を使用しているが，同等の機能があれば他のファイア

ネットワークを利用する際の利用者認証と利用者記録が行なえるゲートウェイシステム 

した．

 を開発
 は，公開端末と情報コンセント，無線  などに接続された端末に対して利用終了を即座に検出でき，また利用者側で事前設定することなく容易に利用できる  によるインタフェースを有しているという特徴を有している．管理負担も少ない．
既に長期に渡り安定して運用できている．
今後，大学教育におけるインターネット利用の重要性が，一層増すことが考えられる．そのためには，コンピュータ演習室だけでなく，一般教室や自習室への情報コンセントや無線  の整備，ホールなどへの公開端末の設置が必要であると考えられる．このよ

2

 

情報処理学会論文誌

うな，多様な機器が接続され，また，多様な利用者が利用するオープンスペースのネットワークに対して，

 の利用者認証および利用記録機能は有効である．

渡辺 義明（正会員）
昭和  年生．昭和  年九州大学大学院工学研究科博士課程通信工学専攻単位取得退学．同年九州大学

参

考 文

献

 !5<!!= 技術メモ  コンピュータセキュ
リティインシデントへの対応 !55'999
9991 999, =<<***->+& -/&-><0<999<0999991- : 渡辺健次? 江藤博文? 只木進一? 渡辺義明= 利用者認証と利用記録機能を実現するゲートウェイ
 の開発? 信学技法? "/- 66?
システム 

/- 6? - @8 999 ホームページ 999 渡辺義明ほか= , =<<***-++-7 A- +-></< 株式会社ピーエフユー= # )  666, =<<***-)A-+/-><7 7<7 ) -, B 細川達己= :)*  オープンスペース用  認証システム  666, =<<BB&7-( +-C(/- +-><D,/7/C * <:)*<. 石橋勇人? 山井成良? 安部広多? 大西克美? 松浦敏
雄=  アドレス< ! アドレス偽造に対応した情報コンセント不正アクセス防止方式? 情報処理学会論文誌 "/- 9? /- ? - @. 6661 石橋勇人? 山井成良? 安部広多? 阪本晃? 松浦敏
雄= 利用者ごとのアクセス制御を実現する情報コ
ンセント不正利用防止方式? 情報処理学会論文誌"/- ? /- ? - 16@88 998 丸山伸? 浅野善男? 辻斉? 藤井康雄? 中村順一= 既存の '! 端末で利用できる利用者にも管理者にも安全な情報コンセントシステムの構築? 情報処
理学会研究報告 66'# ? -@. 6666 広島大学総合情報処理センター= /& A &0
99- , =<<***-/& A &0-/& <9 久長穣? 岡田隆? 刈谷丈治= 情報コンセントのユー
ザ認証について? 学術情報処理研究誌 /- ? 11@8 668 山森丈範= E5 で %&#' をディスクレスブー
トしよう? パワーアップ %&#' #/) * & '
7( %&#' 77A? - ..@1，技術評論社，
東京 99 只木進一，江藤博文，渡辺健次，渡辺義明：公開端末及び利用者移動端末の認証システムとそのディスクレスマシンによる運用，学術情報処理研
究，/-  99
平成  年  月 1 日受付平成  年 6 月  日採録

工学部助手を経て九州大学医学部附属病院講師．昭和 . 年佐賀大学理工学部電子工学科助教授．平成  年佐賀大学理工学
部情報科学科 （現知能情報システム学科） 教授．平成 8 年佐賀大学情報処理センター長．平成  年佐賀大学学術情報処理センター長．生体情報工学，計算機科学の研究に従事．工学博士．
渡辺 健次（正会員）
昭和 6 年生．平成元年佐賀大学
大学院理工学研究科物理学専攻修士課程修了．同年同大学情報処理セン
ター助手．平成  年和歌山大学経済学部産業工学科講師．平成 8 年同大学システム工学部情報通信システム学科講師．平成 9年同助教授．平成  年佐賀大学理工学部知能情報シ

ステム学科助教授．教育システム，インターネット，
分散システム運用技術の研究に従事．博士 （工学）．
平成 1 年情報処理学会全国大会奨励賞，平成 9 年教育システム情報学会論文賞受賞．
江藤 博文（正会員）
昭和 9 年生．平成元年佐賀大学
理工学部物理学科卒業．同年日本電気航空宇宙システム株式会社入社．
平成  年佐賀大学情報処理センター
助手，現在佐賀大学学術情報処理センター助手．画像データの曖昧検索の研究に従事．平成 9 年教育システム情報学会論文賞受賞．
只木 進一（正会員）
昭和  年生．昭和 . 年東北大学大学院理学研究科物理学第二専攻
博士後期課程修了．日本学術振興会
特別研究員を経て平成  年佐賀大学
理工学部情報科学科 （現知能情報シ
ステム学科） 助教授．平成  年同教授．平成  年

9 月から同大学学術情報処理センター教授．計算物
理学，統計力学を専門とする．理学博士．