ワンタイムパスワードを用いた２段階認証で不正ログイン対策を本格化
西日本最大規模の総合大学が、全学約4万7千人を対象にサービス開始
学校法人近畿大学

多要素認証システム2017年4月にオープンした教育施設「アカデミックシアター」

14学部48学科と、短期大学部、法科大学院、大学院11研究科を有する日本有数の総合大学。東大阪から福岡まで6キャンパスを展開し、大学在籍者だ
けで約3万3千人。
●東大阪キャンパス

大阪府東大阪市小若江３丁目４­１

シングルサインオンシステム

近畿大学は、NTT西日本と株式会社アイピーキューブの支援のもと、全学生・教職員約4万7千人の学内・学外システム
利用時の本人認証に、ワンタイムパスワードを用いた2段階認証を導入。
2018年3月に利用を開始しました。

パスワード認証によるセキュリティ確保には限界。
セキュリティレベルを高め、不正ログインを防ぎたいが、利用者の負担を増やしてはならない。

ワンタイムパスワードを用いた2 段 階 認 証でセキュリティ強化。
アイピーキューブのきめ細かな開発対応により、利用者の利便性確保にも成功。

システム統合・効率化が進むほどセキュリティ強化が急務に完全養殖に成功した「近大マグロ」、蔵書7万冊のうログインされることが発端になっています」と、総ち約2万2千冊のマンガを収蔵する教育施設「アカデ合情報システム部 部長の牛島裕氏は指摘します。

ミックシアター」など、革新的な取り組みで注目を集近畿大学の学内・学外システムの利用者が、個人用める近畿大学。
システム面でも、いち早くオープン化

途で使っているインターネットサービスでパスワードと統合・効率化を進めてきました。
全学の会計システ

流出事故が起きた場合、大学システムでも同じID/ムはSaaS型ERPで統合。
SaaS利用以外の学内シパスワードを利用していれば、不正ログインを許す

ステムはパブリッククラウドでの効率的な運用を決「穴」となりかねません。小さな穴が1つあいただけ断し、多数のサーバーをAWS（Amazon Webで、全学のシステムが危険にさらされるのです。

Services）に移行完了しています。

一方で、情報流出をねらう手口が巧妙化するなか、こうしてシステム統合と効率化が進めば進むほど、ID/パスワードだけでは、運用や管理を強化しても必要になってきたのがセキュリティ強化です。

セキュリティ強化に限界があるという認識が広がっ「本学のセキュリティ強化で最も有効なのは『2段「大学・研究機関でも、個人情報漏えい、乗っ取りなてきました。
ID/パスワード認証に加えて、他の認証階認証である』と考えるようになったのが2016

どの事件が多発しています。こうした事件はいずれ手段を組み合わせ、認証の強度をレベルアップする年。翌2017年には、導入策の検討を始めました」

も、何らかの方法でID/パスワードを盗まれ、不正ことが推奨されるようになったのです。と牛島氏は語ります。

近畿大学
総合情報システム部部長
牛島 裕 氏「 学 生も教 職員も、Eコマース決 済 等で、スマホを使った2段階認証をすでに経験しています。最も多くの人が使っているしくみは、利用者が最も受け入れやすいしくみといえます」「学認連携」
を含めてSAMLベースで学内・学外システムを統合2段階認証にもさまざまな技術があります。

広く流通しています。
一般的に利用されている認証ても、トータルコーディネートを請け負いました。

近畿大学では、利用者の受け入れやすさ、利便性を方式を採用することで、本学の学生にも支持され、利アイピーキューブの多要素認証システム「AuthWay」

最優先として、トークンレスのワンタイムパスワード用を促進する力になると考えました」と、
総合情報シ

では、ふだん持ち歩いているスマホに無償アプリ※1（OTP）を選択しました。利用者は、トークンなどのステム部 教育システム課の髙木純平氏は語ります。

をインストールすることによって、OTP認証による専用ハードウェアを別途に所持する必要がなく、配そして、スマホアプリが使えるOTP認証のソリュー2段階認証が利用できます。

布・回収、紛失・故障対応などの運用管理作業も必要ションベンダーとして白羽の矢を立てたのがアイ

さらに、アイピーキューブのシングルサインオンシスないからです。

ピーキューブです。
さらに、近畿大学の情報システム

テム「CloudLink」と「AuthWay」
を組み合わせる「スマホアプリやメールを利用するOTP方式は、について設計から構築・運用保守までトータルにことで、SAML連携したシングルサインオン環境へ

Gmail、Facebook、Slackなどでも採用されており、担ってきたNTT西日本が、2段階認証システムにおい2段階認証をスムーズに導入することができます。

学校法人近畿大学「SAMLプロトコル対応は非常に重要なポイントでししたことになります。

た」と髙木氏は強調します。近畿大学は学認 ※２に参「AuthWay」と「CloudLink」の組み合わせは、加しており、SAML連携をベースとしたこのシング

SAMLのほかにも各種標準技術に対応しており、
拡

ルサインオン環境を共通認証の基盤として学内・学張性が高いことも評価しました。
また、
この組み合わ外システムへ展開する構想にありました。SAML連

せは、近畿大学が統合ID管理に用いているLDAP

携を近畿大学共通認証の標準とし、2段階認証によManager（エクスジェン・ネットワークス株式会社）るセキュリティ強化を実現することが要件にあるな

とも、クラウド、特にAWSとも、親和性の高が高く、かで、アイピーキューブのソリューションがフィット豊富な連携実績を誇ります。

※１：無償アプリ：
Google社が無償配布しているスマートフォンアプリ。iOSデバイス上ではGoogleAuthenticator、Androidデバイス上ではGoogle認証システムという名前。

近畿大学
総合情報システム部
教育システム課
技術主任
髙木 純平 氏「ほとんど『共同開発』でした。
トライ＆エラーを一緒に繰り返し、検証やバグ潰しにも時間をかけましたが、アイピーキューブはスピード感ある真摯な対応をしてくれました。

※２：学認
学術認証連携基盤、学術認証フェデレーション、GakuNin。全国の大学等とNII（国立情報学研究所）が連携して構築・運用している認証連携のしくみ。近畿大学
は、学認サービスの中から、情報セキュリティe-Learning、高等教育機関が相互使用できるWi-Fiサービス「eduroam」、電子図書館などを利用している。

利用者の利便性確保を目指して新機能を開発
近畿大学の2段階認証は、2018年3月にスタートしスマホにインストールした無償アプリで生成する方カスタマイズするのではなく、CloudLinkなど製品ました。
対象は、6つのキャンパスに分散している全学式と、メールで受け取る方式があり、どちらの方式をの基本機能に追加する形で開発したことです。つま生・教職員の約4万7千人です。

使うかは利用者自身が選択し、自分で設定できるより近畿大学が導入したのは、「カスタマイズしていな

現段階でSAML連携しているシステムは、メールサーうにしています。

いパッケージ製品のまま」であり、将来のバージョンビスとして利用しているGmailを含めて、事務系3つ、さらに、いったん2段階認証をすると、同じデバイスでアップがとても楽になります。
同時に「AuthWay」と教育系5つ。
さらに学認サービスが4つです。
認証してあれば最大30日間、2段階認証を省略できる機能、「CloudLink」
は、これらの機能を製品の基本機能とログインすると、これら学内・学外の連携システムすスマホを忘れたときは一時的にメール送付に切り換して組み込むことによって、多種多様な利用デバイべてをシングルサインオンで利用できます。

えられる機能も、近畿大学の要望に沿って、アイピー

ス・利用目的をもった組織に対して、利用者それぞれシステム構築にあたっては、利用者の利便性に二重キューブが開発しました。

にとっての使いやすさを追求した製品を提供するこ三重の配慮をしました。

特筆されるのは、アイピーキューブはこうした利用者とが可能になります。

OTPは6桁の数字コードですが、利用者が自分のの利便性を高める機能を、近畿大学仕様として個別学内・学外システムへの統合的な認証基盤構築に成功
今回の2段階認証システム構築について、
牛島氏は、また、2段階認証を自分で設定することは、学生・教職「現段階では、『OTPによる2段階認証』が広く普及し「学内・学外システムに対する一元的な認証を担う員のセキュリティ意識の向上にもつながっています。ている認証技術だと思いますが、近い将来には、『共通認証』基盤ができました。
これが一番の成果でセキュリティは、システムだけで守れるものではな

FIDO2.0のWeb Authentication APIなどのオンす」と語ります。
このセキュリティレベルの高い「共通く、利用者の自覚が不可欠であり、意識向上も大きなライン生体認証も取り入れていきたい。
『パスワード認証基盤」
は、近畿大学がこれから利用者サービスを成果のひとつということができます。

レス』という個人認証の最終目標に向けて、NTT西積極的に増やしていくための「安心の土台」ともなり今後は、SAML連携をさまざまな学内・学外システム

日本とアイピーキューブにはさらなる進化と支援をます。
「共通認証」
基盤であるからこそ、機能追加や、へ拡大して、「2段階認証でシングルサインオン」
でき期待しています」と髙木氏は力強く語りました。

アプリケーション連携が容易にできるのです。

る領域を広げていきます。

近畿大学システム構成イメージ

大阪狭山キャンパス
（医学部）

職員

教員

【各キャンパス】学内サービス
和歌山キャンパス（生物理工学部）

福岡キャンパス（産業理工学部）

2段階認証

ID＋パスワード
覚えているパスワード

東大阪キャンパス

学生

奈良キャンパス
（農学部）

広島キャンパス
（工学部）

確認コード

認証成功
スマホアプリに認証されるコ ードもしくはメール受信したコードを入力

シングルサインオン＆2段階認証

統合 ID 管理システム

多要素認証（2段階認証）
サーバ

学術認証フェデレーション「学認（GakuNin）」
SAML SP サービス

SSO(IdP)認証サーバ

Gmail
その他SaaS
アプリケーション