Bizコンパス

垣根なくつなぎ、大学の価値を守る認証基盤とは
2015.09.04

北海道大学教授が整備中の学内認証基盤を解説

垣根なくつなぎ、大学の価値を守る認証基盤とは

著者 Bizコンパス編集部

 一度の認証で複数のシステムを利用できるSSO(Single Sign On)を導入、さらにプライベート認証局を構築し、そこで発行した電子証明書をICカードで配布するなど、北海道大学では高度な認証基盤が運用されています。その構築を主導した北海道大学の情報基盤センター長の高井昌彰教授に、従来の課題や認証基盤に求めた要件などについて伺いました。

 

ユーザー認証にまつわるさまざまな課題

 システムの利用者を特定し、本来アクセスできない第三者が不正に利用することを防いだり、いつ誰が利用したのかを記録したりするために必要となるユーザー認証は、セキュリティの確保やガバナンスの確立を実現する上で欠かせない技術です。とはいえユーザー認証は課題が生まれやすい領域でもあり、その解決に頭を悩ませている企業は少なくありません。

 代表的な課題としては、システムごとに個別にユーザー認証を行っているケースが挙げられます。利用するシステムが1つであれば、ユーザー認証に利用するIDとパスワードの組み合わせを覚えるのにそれほど苦労はないでしょう。しかしシステムが増え、それに伴って覚えるべきIDとパスワードの組み合わせが増加すると、ユーザーに大きな負担を強いることになります。

 ユーザー認証の方式が問題となることもあります。現在主に使われているパスワードを使った認証は、“パスワードは本人しか知らない”ことを前提にしています。本人しか知らないのだから、正しいパスワードを入力すればそのユーザーは本人であると判断するというロジックです。これを逆にとらえれば、パスワードさえ知っていれば第三者が本人になりすませることになります。実際、漏えいしたパスワードを使って正当なユーザーになりすます不正アクセスは、インターネット上において日常的に行われているのが現状です。

 

以前はシステムごとに個別にIDとパスワードを発行

 これらの問題に対処するため、SSO(Single Sign On)を含む認証基盤を構築したのが北海道大学です。… 続きを読む… 続きを読む

続きを読むには会員登録が必要です

関連する事例記事はこちらからご覧になれます

IT事例ライブラリー

SHARE

あなたへのおすすめ

クラウド時代にふさわしいID認証基盤とは

2015.04.17

複雑化する認証基盤の課題を解決!

クラウド時代にふさわしいID認証基盤とは

取引先と安全な通信を実現する認証サービスとは

2014.06.20

もうパスワード認証に頼らない!

取引先と安全な通信を実現する認証サービスとは

ひまわり生命が選択したシンクライアント基盤構築法

2015.07.31

高いセキュリティレベルのモバイル環境を実現!

ひまわり生命が選択したシンクライアント基盤構築法

他人事ではない!「日本年金機構・情報流出事件」考察

2015.06.19

標的型攻撃を念頭に自社のセキュリティ対策を再点検

他人事ではない!「日本年金機構・情報流出事件」考察

みずほ情報総研が目指す、環境変化に即応可能なIT

2019.04.10

ビジネススピードを加速するIT基盤第20回

みずほ情報総研が目指す、環境変化に即応可能なIT

SD-LANソリューションを活用して高知工科大学が構築した「学内LAN」とは

2019.04.05

セキュリティ対策に求められる新たな視点 第3回

SD-LANソリューションを活用して高知工科大学が構築した「学内LAN」とは

大手旅行会社も採用する次世代型リモートアクセス、アカマイ「EAA」とは

2019.03.27

セキュアなリモートアクセス環境を構築する手法

大手旅行会社も採用する次世代型リモートアクセス、アカマイ「EAA」とは

テクノプロHDが選択したIT運用の最適解とは

2019.03.15

ビジネススピードを加速するIT基盤第19回

テクノプロHDが選択したIT運用の最適解とは

事業と働き方の変革を支えるリコーグループのIT戦略

2019.02.22

ビジネススピードを加速するIT基盤第18回

事業と働き方の変革を支えるリコーグループのIT戦略

戦略的なIT投資で実現する、ハイブリッドなクラウドの作り方

2019.01.11

ビッグデータ時代のクラウド構築後編

戦略的なIT投資で実現する、ハイブリッドなクラウドの作り方

クラウドとネットワーク活用で経営戦略を強化する花王

2019.01.09

基幹システムのクラウド化とグローバルネットワーク

クラウドとネットワーク活用で経営戦略を強化する花王

企業のDXを推進!戦略的マルチクラウド活用を考える

2018.12.21

複雑化するマルチクラウド環境をどう構築すべきか

企業のDXを推進!戦略的マルチクラウド活用を考える