著者

古村 隆明 岡部 寿男 中村 素典

出版者

一般社団法人電子情報通信学会

雑誌

電子情報通信学会技術研究報告. SITE, 技術と社会・倫理 (ISSN:09135685)

巻号頁・発行日

vol.109, no.437, pp.153-158, 2010-02-22

---

eduroamは,802.11b/g等の無線LANで,802.1x認証を利用した国際無線LANローミング基盤で,国内外の数多くの教育研究機関で導入が進んでいる.ローミング時に訪問先機関や国や地域に設置されている複数のradiusサーバにアカウント名を含む認証情報が記録されることで,ロケーションプライバシが侵害される危険性がある.そこで我々は,SAML連携を用いて発行した仮名アカウントでeduroamを利用する手法を提案する.この手法では,平常時は,個人の特定だけでなく利用者の所属組織の特定もできなくなる.また,インシデント発生時などには,radiusサーバとSAML連携組織の情報を合わせることで個人を特定することが可能である.