UPKIイニシアティブ発足式
平成１８年８月３０日（水）大学間認証連携のための全国共同電子認証基盤（UPKI）構築事業とUPKIイニシアティブについて
国立情報学研究所
ネットワーク連携・運営本部
認証作業部会
主査 岡部 寿男（京都大学）

全国共同利用情報基盤センター

Sapporo北海道大学
情報基盤センター

京都大学
学術情報メディアセンター

Sendai東北大学
情報シナジーセンター

九州大学
情報基盤センター

Kyoto
OsakaTokyo
Nagoya東京大学
情報基盤センター

Fukuoka
国立情報学研究所(NII)
2006/8/30

名古屋大学
情報連携基盤センター

大阪大学
UPKIイニシアティブ発足式
サイバーメディアセンター

2

CSI : サイバー・サイエンス・インフラストラクチャ（最先端学術情報基盤）
最先端の学術情報基盤が、今後の学術・産業分野での国際協調・競争の死命を制す

バーチャル研究組織
世界的ソフトウェア及びDBの形成

産業
・社
会
貢
献

人材育成及びノウハウの蓄積

国際
貢献・連
携

NIIと大学図書館等との連携による学術コンテンツの構築・提供，機関リポジトリの形成
次世代スパコンを含む大学・研究機関の計算リソースの整備
ミドルウェア連携ソフトウェアとしての研究グリッドの実用展開
大学・研究機関としての認証システムの開発と実用化

NIIと大学情報基盤センター等との連携による
2006/8/30

UPKIイニシアティブ発足式
次世代学術情報ネットワークの構築・運用

3

CSI (Cyber Science Infrastructure)の目的
 知的技術立国化の加速• 新たなICT産業の創出、およびICT人材育成• 国際・産官学の共同研究• 大学の社会基盤化の促進
 世界最先端の学術研究基盤の実現• NAREGI, SINET, GeNiiとの連携• 学術資源（計算機，ネットワーク，コンテンツ）の安全・安心な共有・利用・流通基盤の実現
2006/8/30

UPKIイニシアティブ発足式

4

UPKIとは 大学間連携のための全国共同電子認証基盤• 大学が有する教育研究用計算機，電子コンテンツ，ネットワークを安全・安心に有効活用するための電子認証基盤の構築• 最先端学術研究の加速支援• 学術人材の（物理的・仮想的）流動への対応
 U+PKI• University ／Universal／Ubiquitous
大学の汎用の・全世界の いつでもどこでも• PKI（公開鍵認証基盤）• ただしPKIに限定せず認証技術を幅広く扱う
2006/8/30

UPKIイニシアティブ発足式

5

UPKI:体制と効果


体制：7大学情報基盤センターとNIIの連携• 大学内・大学間認証基盤の国家的なモデル作り
7大学： 大学内認証基盤 ＋ （地域）
NII ： 大学内認証基盤の相互接続
効果• 大学間の相互認証

文部科学省
特別教育研究経費（大学間連携経費）
平成１８年度～２０年度→ 研究資源、教育コンテンツの有効活用（e-learning, 単位互換）• 電子署名・暗号化→ 情報漏洩、なりすましの防止によるセキュリティ強化
研究成果の真正性の証明
電子決済・電子回覧による効率化• ネットワークローミング → 無線LAN, 公衆Web端末• グリッドコンピューティング→ ７大学スパコンリソースをCSI上に統合
京速コンピュータ時代へ向けての利用者管理基盤

2006/8/30

UPKIイニシアティブ発足式

6

全国共同利用情報基盤センター間の連携の歴史 1965～70• 全国共同利用大型計算機センター、７大学に設置
 1986• 学術情報センター(NACSIS)
設置• 共通利用番号制 (～2004)
 1992• 学術情報センターによるSINETサービス提供開始
 2000• 国立情報学研究所(NII)設立
2006/8/30

2002• SuperSINET運用開始



2003• NAREGI (National Research
Grid Initiative) プロジェクト開始

2004• 国立大学法人化

2005• NIIに学術情報ネットワーク運営・連携本部を設置• ネットワーク作業部会• 認証作業部会

７大学センターとNIIの連携を強化
 2006• UPKI構築事業開始（～2008）• UPKIイニシアティブ発足

UPKIイニシアティブ発足式

7

国立情報学研究所
ネットワーク運営・連携本部 認証作業部会
 岡部寿男（京都大学学術情報メディアセンター） ….. 主査
 曽根原登（国立情報学研究所） ……………………………... 幹事
 高井昌彰（北海道大学情報基盤センター）
 曽根秀昭（東北大学情報シナジーセンター）
 佐藤周行（東京大学情報基盤センター）
 平野靖（名古屋大学情報連携基盤センター）
 馬場健一（大阪大学サイバーメディアセンター）
 鈴木孝彦（九州大学情報基盤センター）
 松岡聡（東京工業大学学術国際情報センター）
 湯浅富久子（高エネルギー加速器研究機構計算科学センター）
2006/8/30

UPKIイニシアティブ発足式

8

UPKIの研究開発・連携体制
国立情報学研究所

大学・研究機関
研究開発センタ

情報基盤センター等

学術情報ネットワーク運営・連携本部

学術情報ネットワーク研究開発センター

ネットワークグループ

ネットワーク作業部会
認証作業部会

認証基盤グループ

UPKIイニシアティブ
セキュリティポリシー策定作業部会
グリッド作業部会

図 書 館 等

学術コンテンツ研究開発センタ

機関リポジトリ作業部会…

2006/8/30

学術コンテンツ運営・連携本部

UPKIイニシアティブ発足式

NAREGI研究開発センタ

9大学間連携のための全国共同電子認証基盤（UPKI）：「全国共同」の意義
 大学間連携の強化• リソース共有、コンテンツ共有• グリッド、電子図書館、e-learning、…

• 学生・教員の流動化への対応：• 学生：単位互換、卒業生サポート• 教員：非常勤講師、共同研究(VO)• 法人化後の国立大学間の絆
 各大学における効果• セキュリティレベルの向上• ポリシー・実施手順の見直しとの連動『政府機関の情報セキュリティのための統一基準』への対応• 導入・開発コストの削減
 国際連携、産学連携、地域連携、…への展開• 国際標準への対応、標準化への貢献• 電子政府用認証基盤（GPKI・LGPKI・JPKI）との連携
2006/8/30

UPKIイニシアティブ発足式

10

事業の概要

UPKIアーキテクチャの設計と構築・
運用
 公開鍵認証基盤(PKI)をベース
 多様なアプリケーションに対応したアーキテクチャ設計⇒Public系とprivate系の併用
実印・銀行印・認印モデル

 ＯＳＳ（Open Source Software）の活用
推進 NAREGI-CAのOSS化を支援• Shibboleth/SAML2.0

 電子メール暗号・署名（S/MIME)
 ネットワークローミング•

大学における個人認証技術の検討
 ICカード バイオメトリックセキュリティ

2006/8/30

アプリケーション技術の開発
 WebサービスSSO

スキーム・ポリシーのガイドライン策
定・公開
大学等の実務に即した証明書発行スキームの確立• CP/CPSガイドラインの制定■ 大学等における情報セキュリティポリシー制定と連動¾ 共通ガイドラインの設計を行い，大学へ公開

認証ミドルウェアの設計・開発• eduroam グリッド技術を活用した計算機環境の構築¾ NIIがGOC（Grid Operation Center）としての役割を担い，運用

国際連携、産官学連携、…
• APGRID• APAN Middleware WG, Internet2
Shibboleth• GPKI、日本PKIフォーラム、…

UPKIイニシアティブ発足式

11

ＵＰＫＩのアーキテクチャとドメイン構造
Future planNII
Pub CA

PublicPKI
WebｻｰﾊﾞWebｻｰﾊﾞWeb Srv.

S/MIME
S/MIME
S/MIME

学術系
PKI

学内用
学内用
EE

学内PKI

Proxy
Proxy
Proxy

学生、
教職員

EE EE

S/MIME
S/MIME
S/MIME

学内用
学内用
EE
B Univ.
NAREGI CA

EE

Proxy
Proxy
Proxyｻｰﾊﾞ、
ｽﾊﾟｺﾝ

UPKIイニシアティブ発足式

認証・署名・暗号B Univ.
CA

学内PKI

A Univ.
NAREGI CA

グリッド認証基盤

ｻｰﾊﾞ、
2006/8/30
ｽﾊﾟｺﾝ

WebｻｰﾊﾞWebｻｰﾊﾞ
Web
Srv.

認証・署名・暗号A Univ.
CA

署名・暗号

Other
Pub CA

EE EE

学生、
教職員

グリッドｺﾝピューティング

EE

12

各大学におけるアプリケーション開発④④事務システム
事務システムの認証利用のたの認証利用のためのインタフェー
めのインタフェース構築
ス構築②②学内公共無線
学内公共無線
LANの認証利用
LANの認証利用のためのインターのためのインターフェース構築
フェース構築①① UPKIの構築
UPKIの構築

NII



北大

③
③キャンパス
キャンパス
ユビキタスネッユビキタスネットワークの構築
トワークの構築東北大⑥⑥遠隔講義・遠隔講義・会議支援への会議支援への応用
応用⑤⑤ICカードによICカードによる公衆端末のる公衆端末の個人専用機化
個人専用機化東大

名大京大⑧⑧ICカードとICカードとの連携の連携⑦⑦科学を推進す
科学を推進するための様々なるための様々な資源共有のため資源共有のための基盤の構築の基盤の構築

阪大

九大

ＮＩＩと７センターは，認証に必要な各システム①～⑧を開発する。
各センターは開発したシステムの試験運用を実施する
2006/8/30

UPKIイニシアティブ発足式

13

NII認証基盤グループによる開発項目
 UPKI共通仕様の策定【WP1】 外部向けサーバ証明書発行サービス【WP2】 大学間無線ローミング【WP3】 情報基盤センターおよびNIIコンテンツサービ

スのシングルサインオン【WP4】 CSI向け認証局ミドルウェアの開発【WP5】 S/MIMEによる電子メール署名・暗号化の試
験運用【WP6】
2006/8/30

UPKIイニシアティブ発足式

14

UPKIイニシアティブ
 目的• UPKI構築推進のための認証技術及び利用等に係る仕様検討，意見交換及び情報公開 組織• 代表：岡部（認証作業部会・主査）、副代表：曽根原（同・幹事）• 会員：大学，短期大学，高等専門学校又は大学共同利用機関等の教職員• 準会員：一般 活動• メールマガジン、UPKIイニシアティブフォーラム（掲示板）による情報公開と意見交換• 認証技術全般に関する普及・啓発活動、研究支援

https://upki-portal.nii.ac.jp
2006/8/30

UPKIイニシアティブ発足式

15

UPKIドキュメントの扱い方
今年度は9月中に
H17年度成果物を投稿予定

適切なフォーラムで一定期間内で意見交換
一般公開
意見招請
(イニシアティブ正会員)

ドキュメント作成(認証作業部会)

フィードバック

準会員含め
一般に公開

調査報告書など意見招請の不要なものはそのまま一般公開•実際に手を動かすドキュメント作成は認証作業部会にて実施•実際に手を動かすドキュメント作成は認証作業部会にて実施•作成されたドキュメントに各大学から意見を寄せてもらう•作成されたドキュメントに各大学から意見を寄せてもらう•参加大学のコンセンサスのもと、イニシアティブドキュメントとして一般公開

2006/8/30 •参加大学のコンセンサスのもと、イニシアティブドキュメントとして一般公開
UPKIイニシアティブ発足式

16まとめ 大学間連携のための全国共同電子認証基盤(UPKI)構築事業• 事業主体• NII＋７大学情報基盤センター• ７大学（先行/限定）ではありません！

• 事業期間：平成１８年度～２０年度• ７大学にとっては全学認証基盤の構築が急務
 UPKIイニシアティブへの参加のお願い• 先例に学び、経験を共有することで、認証基盤を早期に低コストで構築しましょう！
2006/8/30

UPKIイニシアティブ発足式

17