東京工業大学におけるキャンパス共通認証認可システムを用いた安全なソフトウェア配布機構の設計と実装

摘要

近年，組織内でのソフトウェアライセンスのコンプライアンス遵守と管理負荷の低減が重要となっている．特に，大学においてはPCの管理者とインストール作業者が異なる例が多々あり，組織運営の実態に合った方式が必要とされている．管理負荷を低減するためには，ダウンロード配布方式が有効であるが，組織内で同一のライセンスキーを利用するソフトウェアにおいて，ダウンロードしたソフトウェアアーカイブが漏えいすることで無限の漏えいリスクが発生してしまう．本稿では，東京工業大学に構築し，現在運用中のソフトウェア配布機構の要求項目，設計，実装と現在の運用状況を述べる．ソフトウェア配布機構の設計においては，漏えいリスクを低減とダウンロード配布の二つを同時に実現するためキャンパス共通認証認可システムを利用する．また，PC管理者とインストール作業者の二つを設け，有効期限付きパスワードによって権限委譲する仕組みを開発した．最後に，ダウンロードしたソフトウェアアーカイブが漏えいしたとしても権利のない第三者がインストールできないようにするため，オンラインインストーラを開発した．%Recently, the importance of software license compliance increases, while its management cost is usually kept low. In universities it is often the case that software is installed by someone who is different from a PC administrator, a person responsible to the legal usage of the software. In particular, while download installation is getting more common due to its low management cost, it is difficult to prevent illegal software installation or creating illegal copies for download installations. In this paper, we report an on-line software distribution mechanism developed and being used in Tokyo Tech; we explain its requirements, design, implementation, and operation results, and we discuss some technical features of our system. We employed our campus-wide authentication and authorization system to prevent noncompliant software distribution as well as to reduce the management cost. We introduced a method for separating two different roles, i.e., a PC administrator and an actual installer, and a way to transfer a legal right from the administrator to the installer. We also introduced the notion of online installation, which has been designed for preventing illegal usage of the distributed software download archive.