著者

山地 一禎 中村 素典 西村 健 大谷 誠 曽根原 登

雑誌

研究報告情報基礎とアクセス技術(IFAT)

巻号頁・発行日

vol.2011, no.5, pp.1-6, 2011-11-15

---

大学では,全学的な図書館だけなく,キャンパス,学部,研究室など様々なレベルで図書が購入され共有されている.こうした利用形態を電子ブックの利用においても実現することは,その利用促進に向けての重要な鍵となる.電子ブックの閲覧方式には,ウェブブラウザを利用するサーバサイド方式と,コンテンツをダウンロードして利用するクライアント方式に大別できる.本研究では,後者のクライアント方式において,電子ブックの閲覧を所属レベルで制御可能な方法を提案した.所属情報には,学認において,大学の認証システムから送信される属性と,メンバー属性プロバイダから送信させる属性を利用した.この属性情報に基づいたクライアント証明書を発行し,電子ブックの PDF ファイルを暗号化するプラットフォームを構築した.PDF の標準仕様活用した DRM 機能により,特殊なアプリケーションを用意することなく,普段利用している PDF ビューアを用いて,電子ブックのセキュアなグループ閲覧を実現することに成功した.In universities, books are purchased and shared by the variety of organizations such as individual labs or departments, or the broader campus, in addition to the main campus library. Students and researchers benefit when the e-book platform allows access to materials for the right campus members from the right organizations. In general, there are two ways to read an e-book. One, the server side method, utilizes a web browser. The other, the client method, requires specific e-book reader applications. This study focuses on the latter client method and proposes a way to control e-book access depending on the different affiliation levels. The system developed in this study is based on the academic access management federation, GakuNin. Attributes from university IdP's and other GakuNin member attribute providers are employed as trusted user data. The PDF file that contains the e-book is encrypted using a client certificate, for which the corresponding private key is available only to users with the proper membership in the right campus organization. The system is entirely standards-based, so there is no need for modification of the client or installation of a new application.