図書館におけるShibboleth利用の実現可能性- ＩＰ認証からＩＤ認証へのパラダイムシフト -2008年11月10日(月) UPKI-SSO実証実験中間報告
慶應義塾大学メディアセンター本部システム担当
田邊 稔

Copyright © 2006 Keio University

（非来館型）図書館サービス概念図
OpenURL

GoogleAmazon

非認証
利用者

News

地区HP

OPAC

Web-APIサ
ﾘﾃﾗｼｰ教育 ｜ ILLﾘｸｴｽﾄ
ビ
各学会
ス
NII
E-ﾚﾌｧﾚﾝｽ
機関ﾘﾎﾟｼﾞﾄﾘ
・OAI-PMH
E-マネー
ポ
BLOG, SNS ｜ ﾘﾝｸﾘｿﾞﾙﾊﾞ
タ
DOIリンクMy Potal / My Libraryル
認証
EJ-OPAC
書店(keio.jp)
EZproxy
DB-NAVI
出版社

イベント
新着案内

DBﾍﾞﾝﾀﾞｰ
RSS配信

CMS

RSS取得

Contents Management System

UPKI
国内大学・機関

機関間/ｺﾐｭﾆﾃｨ間認証基盤

Shibboleth
海外大学・機関慶應義塾の学内認証（keio.jp）について

慶應義塾の全学統合認証サービス• 慶應で一意のＩＤ• シングルサインオン（SSO）• 学部生、院生、教職員に配布（非常勤者へも逐次配布中）• 将来的に塾員（卒業生）にも配布の可能性あり

Keio.jpで利用できる図書館サービス• 図書利用状況照会（貸出・予約・未収金）• ＥＪ／ＤＢリモートアクセスサービス（KRAS）‒ 学部生・院生（正規生）と教職員（常勤）のみ利用可‒ 非常勤教員や訪問研究員などからも強い要望あり• 今後のサービス展開– マイライブラリ機能へ拡張

経テレ

CN
KI

コ
EB ン２
１
SCO
Ho
聞st
蔵DN
日
経ABP
forL
ibr
arie
Nas
xo
PusbM
M
us
ed
ic
Li
brary
EJ-O
Web
PAof
C
Sc
ienceJS
TO
日
R
経Need
Lesxis
日Ne外xisW
Ac ebad
ヨミem
ダicス
文書館

日コンテンツ別月間ページビュー〜TOP14（2008年9月）
350,000

300,000

250,000

200,000

150,000

100,000

50,0000日経BP（従量制）への年間利用ログ（2007年）

慶應大学様ご利用状況
12,00010,000三田
日吉KBS(経営管理研究科)
矢上信濃町
藤沢(学生・教員用)
藤沢(事務系職員用)
藤沢(諸学校用)
TTCK(先端生命科学研究所)

8,000
6,000
4,000
2,000

月

07
20

年

12月

07
20

年

11月

07

年

10

9月
20

07
20

年

8月
07

20

年

7月
07

20

年

6月
07

20

年

5月
07

20

年

4月
07

20

年

3月
07

20

年

2月
07

20

年

07
20

年

1月

0

Shibbolethの実証実験への参加

NII-UPKI テスト・フェデレーション• 2007年度 国立大学＋慶應大学で意見交換会を実施‒ どんなものかを知ってもらう、敷居を下げて参加を呼びかけ• 2008年度 実証実験実施中‒ IdPおよびSPの構築※慶應はかなり出遅れています！

• 国内フェデレーションの意義（期待！？）– 大学間認証基盤の整備– ＩＤ管理代行– １つのコンソーシアムとしての新たな版元交渉戦略？？？

図書館から見たShibbolethの特徴とは？

• 属性の判定結果によってアクセス制御できるもの• ログインした後は関連する組織のサイトにアクセスが可能• 図書館界を取り巻くシボレス化現象(Shibbolizing)‒ 大手版元、大手システムベンダーや機関が対応‒

Elsevier社SD，Ex Libris社MetaLib，英国JISC，OCLCEZproxy 等々

機関連携認証（Shibboleth）イメージ図

図書館におけるSSOやリモート環境の背景と仮説＜背景＞
今や、図書館利用者にとって、自宅や外出先から商用データベースや電子ジャーナル・電子ブックへアクセスできることは、学術情報収集や論文執筆のための ライフライン の１つとなっている＜仮説１＞
図書館にとって、学内にＳＳＯが既にあり、リモートアクセス環境が整備されている場合、Shibbolethの必要性は感じないのでは？
＜仮説２＞
図書館が技術的にできるのか？また、できたとしても、やる意義があるのか？IT基盤センター等にお願いすればよいのでは？

図書館におけるShibbolethの必要性・有用性●Shibboleth化するメリット
１）学内リモートアクセス環境を持たない大学にとっては『渡りに船』
２）出版者やDBベンダーをID認証へと誘導するきっかけ（としたい）→煩雑なIPレンジ管理から大学・ベンダー双方が開放される

３）国内の出版者やDBベンダーへのリテラシーアップ
４）学内のEZproxyの理解度向上と他大学へのEZproxyの宣伝効果
５）利用方法の統一化および利用統計の一元化
６）不正アクセスの後追いや抑止効果が期待できる●リモートアクセス利用に関する版元との契約条件
・（前提条件）IPレンジがキャンパス内であること
・（リモートアクセス）Authorized User かつ Secure Network●そもそも、IP認証というのはおかしい（IT担当者として）・本来的には「ID認証」へと変更されるべき・『Shibboleth認証されていればＯＫ』が理想形

キャンパスIT部門と図書館とのコラボレーション

慶應でリモートアクセスサービス（kras）が推進できた理由
１）図書館ではなく、先生からの強い要望が後押しとなった- 先生から言われると弱い

２）IT部門にやりたいことを説明し、EZproxyを使ってもらった- 最初は『所詮プロキシでしょ（＝セキュアではない）』との認識

３）事前に図書館で実験をしていた-SSL-VPNアプライアンス＋Radiusによる実験
アプライアンスはお金がかかる（機器＋保守）
Raduisは、Yes/Noしか返さないので、属性ハンドリングができない
設定が面倒な割りに、うまくアクセスできないコンテンツがあった
Ezproxyは安価で、ハンドリングし易い（欧米の大学ではデファクト）

結論として、棲み分け（役割分担）が必要- SSO基盤（IdP）はIT部門主導、契約やサービス運用（SP）は図書館

EZproxyにおけるShibboleth

Shibbolethは、EZproxyのSPとなり得る●EZproxy 5.1 contains built-in support to support that allows
EZproxy to act as a Shibboleth 1.3/2.0 Service Provider (SP),allowing EZproxy to accept user authentication andauthorization information from your institution s Identity
Provider (IdP) and to map that information into corresponding
EZproxy authorizations. （EZproxyのSupportページより抜粋）

Shibboleth 1.3/2.0 Authentication
http://www.oclc.org/support/documentation/ezproxy/usr/shibboleth.htm

現状のリモートアクセス構成（Keio.jp認証＋Ezproxy→IPレンジ認証）
セキュアNW

Global-NW
属性による資格チェック

①接続要求

利用者

SSL-EZproxy
⑥アクセス

⑤認証結果
＆属性情報

②認証要求

Keio.jp（BackEnd）③ID/Pass
確認

Proxied URL

出版者・DBベンダー

キャンパスIPレンジによる認証

Keio.jp（FrontEnd）④結果

将来的な構成(案)（Shibboleth&keio.jp認証＋Ezproxy→ID認証へ）
セキュアNW

Global-NW
属性による資格チェック

①接続要求

利用者

Shibboleth-SP（EZproxy）
⑥アクセス

⑤認証結果
＆属性情報

②認証要求

Keio.jp③ID/Pass
確認

Proxied URL

出版者・DBベンダー

Shibboleth-ID
による認証

Shibboleth-IdP④結果

認証付きコンテンツ（論文単位）へのアクセスの実装イメージ

Keio.jp

KRAS

EJ/DBリモートアクセス
サービスで運用中

KOARA

認証後、属性情報をマッピングしてグループIDを引き渡す

今後の課題• 認証システム（SSO）のオープン化‒ Keio.jp ＞

Shibboleth ＞ OpenID• セキュリティの拡張‒ オブジェクト認証への取り組み 等• EZproxyの普及活動‒ 既に導入されている国際基督教大学、名古屋大学、九州大学等と協力して、「EZproxy研究会(仮)」を発足し、説明会や導入サポートを行う 等• IT部門との協力関係を築く‒ 教員サイドからの後押し‒ ニューヨーク大学の事例を参考に利用者サービス視点を共有する• 出版社、DBベンダーのリテラシー向上と契約の簡素化‒ グレーゾーン（非常勤の先生や外部資金の研究者等）利用者への踏み込み参考文献• 「次世代図書館サービスにおける認証システム」‒ 田邊稔．Medianet No.13(2006.10), p22-25• 「リモートアクセス実現までの経緯と今後の課題」‒ 田邊稔，平吹佳世子．Medianet No.14(2007.10), p2-6

• 「慶應義塾大学における電子ジャーナル管理の現状と展望-EJアクセシビリティを中心として-」‒ 田邊稔，山田雅子．情報の科学と技術, Vol. 55（2005）, No.6

Ｔｈａｎｋ You!!

ご静聴ありがとうございました。
田邊 稔
tanabem@lib.keio.ac.jp