東京工業大学におけるキャンパス共通認証認可システムを用いた安全なソフトウェア配布機構の設計と実装

摘要

近年，組織内でのソフトウェアライセンスのコンプライアンス遵守と管理負荷の低減が重要となっている．特に，大学においてはPCの管理者とインストール作業者が異なる例が多々あり，組織運営の実態に合った方式が必要とされている．管理負荷を低減するためには，ダウンロード配布方式が有効であるが，組織内で同一のライセンスキーを利用するソフトウェアにおいて，ダウンロードしたソフトウェアアーカイブが漏えいすることで無限の漏えいリスクが発生してしまう．本稿では，東京工業大学に構築し，現在運用中のソフトウェア配布機構の要求項目，設計，実装と現在の運用状況を述べる．ソフトウェア配布機構の設計においては，漏えいリスクを低減とダウンロード配布の二つを同時に実現するためキャンパス共通認証認可システムを利用する．また，PC管理者とインストール作業者の二つを設け，有効期限付きパスワードによって権限委譲する仕組みを開発した．最後に，ダウンロードしたソフトウェアアーカイブが漏えいしたとしても権利のない第三者がインストールできないようにするため，オンラインインストーラを開発した．