講演名 2010/2/22
SAML連携を用いてロケーションプライバシを守るeduroamアカウント利用方式(情報管理技術2,インターネットと情報倫理教育,一般)
古村 隆明, 岡部 寿男, 中村 素典,
PDFダウンロードページ PDFダウンロードページへ
抄録(和) eduroamは,802.11b/g等の無線LANで,802.1x認証を利用した国際無線LANローミング基盤で,国内外の数多くの教育研究機関で導入が進んでいる.ローミング時に訪問先機関や国や地域に設置されている複数のradiusサーバにアカウント名を含む認証情報が記録されることで,ロケーションプライバシが侵害される危険性がある.そこで我々は,SAML連携を用いて発行した仮名アカウントでeduroamを利用する手法を提案する.この手法では,平常時は,個人の特定だけでなく利用者の所属組織の特定もできなくなる.また,インシデント発生時などには,radiusサーバとSAML連携組織の情報を合わせることで個人を特定することが可能である.
抄録(英) Eduroam is the world-wide roaming access service for wireless LAN such as 802.11b/g developed for the international research and education community. Invasion of location privacy of eduroam users may be caused when users use wireless LAN at other organization because the usernames and organization names are record in logs on radius servers located on various organization. Therefore we propose the method to use pseudo eduroam account issued from the systems which support SAML federation. Both of username and organization name are ordinary protected by our proposal. Also when incidents occur, managers can specify the user by the information from radius, SAML federated systems.
キーワード(和) eduroam / SAML / shibboleth / 認証連携 / ロケーションプライバシ
キーワード(英) eduroam / SAML / shibboleth / authentication federation / location privacy
資料番号 IA2009-109,SITE2009-57
発行日

研究会情報
研究会 IA
開催期間 2010/2/22(から1日開催)
開催地(和)
開催地(英)
テーマ(和)
テーマ(英)
委員長氏名(和)
委員長氏名(英)
副委員長氏名(和)
副委員長氏名(英)
幹事氏名(和)
幹事氏名(英)
幹事補佐氏名(和)
幹事補佐氏名(英)

講演論文情報詳細
申込み研究会 Internet Architecture(IA)
本文の言語 JPN
タイトル(和) SAML連携を用いてロケーションプライバシを守るeduroamアカウント利用方式(情報管理技術2,インターネットと情報倫理教育,一般)
サブタイトル(和)
タイトル(英) Issuing Eduroam Accounts via SAML Federation for Protection of Location Privacy
サブタイトル(和)
キーワード(1)(和/英) eduroam / eduroam
キーワード(2)(和/英) SAML / SAML
キーワード(3)(和/英) shibboleth / shibboleth
キーワード(4)(和/英) 認証連携 / authentication federation
キーワード(5)(和/英) ロケーションプライバシ / location privacy
第 1 著者 氏名(和/英) 古村 隆明 / Takaaki KOMURA
第 1 著者 所属(和/英) 京都大学学術情報メディアセンター
Academic Center for Computing and Media Studies, Kyoto University
第 2 著者 氏名(和/英) 岡部 寿男 / Yasuo OKABE
第 2 著者 所属(和/英) 京都大学学術情報メディアセンター
Academic Center for Computing and Media Studies, Kyoto University
第 3 著者 氏名(和/英) 中村 素典 / Motonori NAKAMURA
第 3 著者 所属(和/英) 国立情報学研究所
National Institute of Informatics
発表年月日 2010/2/22
資料番号 IA2009-109,SITE2009-57
巻番号(vol) vol.109
号番号(no) 438
ページ範囲 pp.-
ページ数 6
発行日