Shibboleth IdPにおけるLoAを考慮した認証方式グループ化機能の開発

• Item type: SIG Technical Reports(1)
• 公開日: 2014-06-21
• タイトル: Shibboleth IdPにおけるLoAを考慮した認証方式グループ化機能の開発
• タイトル / 言語: en
• タイトル: Development of Authentication Method Grouping Function Considering LoA on Shibboleth IdP
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 認証・サービス構築
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 岡山大学
• 著者所属: 国立情報学研究所
• 著者所属(英): en
• 著者所属(英): Okayama University
• 著者所属(英): en
• 著者所属(英): National Institute of Informatics
• 著者名: 河野, 圭太; 中村, 素典
• 著者名(英): Keita, Kawano; Motonori, Nakamura
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 利用する情報サービスの保護レベルに応じて身元保証レベル （Level of Assurance：LoA） が異なる認証方式を使い分けることにより，安全かつ実用的な認証連携を実現できる．しかしながら，大学等の学術機関において多数の導入実績がある Shibboleth を用いてこれを実現するためには，Service Provider（SP） が連携先 Identity Provider（IdP） の認証方式 （およびその LoA） 全てを事前に把握しておく必要があり，現実的ではない．本研究では，Shibboleth IdP における認証方式のグループ化機能を開発することにより，この問題の解決を図る．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Using multiple authentication methods with different Levels of Assurance (LoAs) enables secure and practical federated authentication. Shibboleth, widely deployed at academic institutions like universities, has a practical issue, to realize this. Service Providers (SPs) are supposed to understand all the authentication methods (and their LoAs) on the correspondent Identity Providers (IdPs) beforehand. We develop an authentication method grouping function on Shibboleth IdP, to overcome this issue.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2014-IOT-26, 号 2, p. 1-6, 発行日 2014-06-21
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会