USBトークンによるPKI技術とCookieを用いたプロキシ型シングルサインオンシステム

摘要

ID／パスワードを利用したサービスの増加により，各個人は多数のID／パスワードの管理が必要になっている．しかし，これらを紙やメモリ上に記録して持ち運ぶと紛失·盗難の危険性がある．そこで本稿では，自宅等にID／パスワードを保管したプロキシサーバを設置し，外部からID／パスワードを使用する際は，自宅のプロキシサーバを経由して認証を行うシングルサインオンシステムを提案する．ここで，プロキシサーバの利用権を得るためには暗号回路付きUSBトークン内に厳重に管理されたデジタル証明書を利用する．本手法を用いることにより，安全に多数のID／パスワードを管理することが可能となる．さらに，Webサービス利用時のプロキシサーバにかかる負荷軽減，アクセスの高速化などのために，Cookieも利用し認証を行うシステムの提案と実装結果を報告する．