セキュアかつ低コストなキャンパスローミングを実現するための代理認証システム

摘要

近年、無線LANの普及に伴い、訪問先機関においてネットワークアクセスを可能とする、ローミングに対する需要が高まっている。我々は、国際的なキャンパスローミングシステムであるedumamの運用を行っている。しかし、本システムを1200以上の大学および研究機関が存在する．日本で展開する場合、国内ローミングの中心となるセンターの負荷や、各機関における導入・管理の手間が大きいことが問題である。さらに、システムのセキュリティや、ユーザのロケーションプライバシーについても課題がある。そこで、本稿では、これらの課題を解決するため、ユーザのロケーションプライバシーを守りつつ、ユーザ管理が容易なPseudonymous IDを用いた集中型の認証システムの提案および、構築した実験システムについて報告する。%Recent proliferation of Wireless LAN devices has created a high demand for roaming systems that enable network connection at visited institutions using the user's home accounts. We have been operating the eduroam which is the roaming system for international research and educational institutions. However, if the roaming system is to be introduced into more than a thousand of research and educational institutions in Japan, some operational and management difficulties exist at each institution as well as at the eduroam national operational body. In this paper, we propose a centralized delegate authentication system using pseudonymous ID for reducing operational and management cost and protecting users' location privacy. A prototype system is also presented.