大規模キャンパスネットワークにおけるSSO認証の設計と実装

摘要

大学等におけるネットワークの利用者認証として、ネットワークスイッチのWeb認証機能の利用が普及してきた。一方、Webブラウザを使用するアプリケーションが一般的になり、複数のアプリケーションを利用する場合に利用者認証負荷を軽減する手段としてシングルサインオン（SSO）機能が利用されるようになっくた。ネットワークスイッチのWeb認証機能を利用した環境でも同様にSSO機能が利用できることが望まれるが、メモリ等の資源制約の強いネットワークスイッチへのSSO機能の追加は困難である。本稿では、ネットワークスイッチへの機能追加をすることなくShibbolethによるSSO機能を実現する方法について提案する。さらに広島大学のキャンパスネットワークにおける実証実験について示す。