サイトを越えるサービス連携における認証・認可，プライバシ情報保護技術

摘要

近年，電子政府や電子商取引などの分野では，サービス利用者にとって利便性の高いワンストップサービスを実現するために，インターネット上に存在するさまざまなサービスを連携させ，複合的なWebサービスとして動作させることが求められている．現状では，個々のサイトがサービス単位で認証・認可，プライバシ情報を扱っており，運用・管理ルールが統一されていない．これら複数サイトのサービスを連携させる際には，個々のサイトでの運用・管理ルールによる利用者の利便性が低下する可能性，サービス管理者の煩雑な管理作業が増大する可能性がある．本稿では，これらサービス連携における認証・認可，プライバシ情報の抜いの課題を解決することで，より付加価値の高いサービスを提供するために開発した技術を紹介する．