大規模キャンパスネットワークにおけるSSO認証の設計と実装

摘要

Network services depend on Web browsers has been growing, however, the increase of the authentication situation came to seem to be inconvenience. Therefore, Single Sign-On (SSO) is expected as the authentication function that can reduce those burdens. Alternatively, the Web-based authentication cooperate with Network-Switch has spread as an user authentication model in organizations such as universities. Although the implementation of SSO to the network switch is extremely difficult because of its limited resources. In this paper, we propose the Shibboleth-based SSO infrastructure without extra modification to Network-Switch which supports Web authentication, and describe proving test in campus network of Hiroshima University.%大学等におけるネットワークの利用者認証として、ネットワークスイッチのWeb認証機能の利用が普及してきた。一方、Webブラウザを使用するアプリケーションが一般的になり、複数のアプリケーションを利用する場合に利用者認証負荷を軽減する手段としてシングルサインオン（SSO）機能が利用されるようになった。ネットワークスイッチのWeb認証機能を利用した環境でも同様にSSO機能が利用できることが望まれるが、メモリ等の資源制約の強いネットグークスイッチへのSSO機能の追加は困難である。本稿では、ネットワークスイッチへの機能追加をすることなくShibbole血によるSSO機能を実現する方法について提案する。さらに広島大学のキャンパスネットワークにおける実証実験について示す。