Microsoft PowerPoint - 【資料３】Open ID概要.ppt

Size: px

Start display at page:

Download "Microsoft PowerPoint - 【資料３】Open ID概要.ppt"

みりあひろなが
5 years ago
Views:

1 資料 3 次世代電子行政サービス基盤等検討プロジェクトチーム ( 第 7 回 ) デジタルアイデンティティフレームワーク OpenID 概要 2009 年 3 月 31 日株式会社野村総合研究所基盤ソリューション事業本部基盤ソリューション事業一部工藤達雄東京都千代田区丸の内丸の内北口ビル

2 OpenID とはユーザが自由にアイデンティティ情報 (ID) を選択しサイトをまたがる Web サービスへのログインや認証属性情報の流通を実現する仕様 OpenID Provider (OP): OpenID 提供サイト OpenID Relying Party (RP): OpenID 対応サイト OP( ポータルサイト ) 誰でも即時アカウント取得可能 ID / パスワードでログインポータルサイトの ID でログインしメールアドレスを通知 RP ( 無料日記サービス ) 誰でも気軽にコメントしてほしい OP ( 航空券予約サービス ) クレジットカード番号等を管理 ID / 画像認証でログイン航空券予約サービスの ID でログインしカード番号を提供 RP( ホテル予約サービス ) 確かな属性情報がほしい OP( 高度認証サービス ) 登録時に厳密な本人確認を行ない多要素認証を実施 IC カードの証明書でログインどの ID を使うかどの属性情報を提供するかを利用者が自由に選択できる高度認証サービスの ID でログインし厳密な本人確認の結果を提供 RP ( 医療情報管理サービス ) 本人以外には決して公開しない 1

3 OpenID を利用したログインの流れ ( 例 ) 認証結果属性情報の提供がユーザの同意に基づいて行なわれるのがポイント利用側利用サイトは OpenID 入力欄 ( もしくはボタン ) を設けるのみ発行側ログインしてください ID 発行サイトパスワードを入力ください User ID nomura Password 許諾確認 ID メインID 発行サイト発行側サイト : 住所氏名クレジットカード電話番号誕生日情報提供を許可しますか? 認証はいのみいいえさんこんにちは利用側 my_openid OpenID 対応サイト (RP) にアクセス 2. 発行側 (OP) のログイン画面へ遷移 3. 認証情報属性情報の提供の承諾 4. OpenID 対応サイト (RP) にログイン RP OP OP RP RP は OpenID 発行サイトのボタン ( もしくは OpenID 入力欄 ) を設置ユーザは自身の利用する OP のボタンをクリックするかメイン ID (OpenID) を入力するだけ RP は押されたボタンもしくは入力された ID から OP の位置を取得しユーザを OP に誘導 OP がユーザのログイン処理を実施 RP に情報を提供するならはい 2

4 OpenID の普及状況 OpenID 発行サイト (OP) ほとんどのインターネット利用者はすでに OpenID を持っている主な発行サイトポータル / コミュニティ Yahoo! Google ミクシィ livedoor はてな MySpace AOL Microsoft etc. 通信事業者 /ISP ビッグローブテレコムイタリアフランステレコム etc. 企業 ( 自社従業員向け ) Sun Microsystems etc. 公共セクターリトアニアエストニア etc. OpenID 対応サイト (RP) 38,000 以上のサイトが OpenID に対応 *1 カジュアルなサービスでの対応が引き続き増加シリアスなサービスでの採用も徐々に進行中ホテル予約サービスへの属性提供みゅう /JAL ホテルズ医療情報管理サービスへの高度認証によるログイン Microsoft HealthVault オフィスアプリケーション ASP へのログイン 37signals Basecamp 公共サービスへのログインリトアニア *1 JanRain Blog: Relying Party Stats as of Mar. 1,

5 OpenID が他のフレームワークよりも注目されている理由すぐ試してみることができる広く利用可能な OpenID 提供サイトとサービスをOpenID 対応にするための実装の両方が多数存在仕様が比較的シンプル Web アーキテクチャとの親和性が良い一般的なブラウザで利用可能サイト間での事前の取り決めが基本的に不要ユーザの自由度が高いサービスに対して任意の ID を選択可能同意に基づく属性連携 4

6 SAML / Liberty ID-FF Security Assertion Markup Language / Liberty Alliance Identity Federation Framework サービス同士が事前の信頼関係に基づき連携アイデンティティプロバイダ (IdP) ID 情報をどこに提供するかを事前に設定リライングパーティ (RP) ID 情報をどこから入手するかを事前に設定サービスにアクセス 3. ユーザ認証 2. 事前設定した IdP からの ID 情報の取得を要求 4. IdP から得た ID 情報を提示 5

7 OpenID サービス同士をどのように連携させるかをユーザが決定 XRDS サービス 2. XRDS 文書を取得し IdP を発見アイデンティティプロバイダ (IdP) リライングパーティ (RP) 3. RP が動的に信頼関係を確立サービスに利用する XRDS を明示してアクセス 5. ユーザ認証と ID 情報の提供 4. XRDS により決定された IdP からの ID 情報の取得を要求 6. IdP から得た ID 情報を提示 6

8 重要な ID 情報を流通させるための仕様の策定サービス間での認証ポリシーの要求提供 PAPE (Provider Authentication Policy Extension) OpenID 対応サイトが OpenID 提供サイトに対してユーザを多要素認証によって本人確認して下さいとリクエストできるようになる契約に基づく ID 情報の提供 CX (Contract Exchange) ID 情報の利用目的や利用期間をサービス同士が動的に契約として定めることができるようになる 7

9 契約に基づく属性交換決済メッセージを契約書載せて流通契約書にサービス交換契約に基づくOpenID Contract Exchange Extension(CX) 適用分野の拡大のために必須の仕様否認防止と改ざん防止暗号化柔軟に定義可能なメッセージ形式モバイルブラウザ対応非同期メッセージング案OP OP OP Offer RP 署名契約書に従ってユーザの ID 属性を提供 Offer RP 署名契約書に従って処理結果 (or 処理状況 ) を通知決済依頼 Offer RP 署名属性の利用目的利用期間等を契約書案として記述 OP 署名 Contract Offer RP 署名加盟店番号会員番号金額を契約書案として記述 Contract Offer RP 署名 OP 署名 OP 署名 Contract dosomething( contractid ) 処理内容 Offer RP 署名 RP RP RP 契約書に基づくサービスの起動 8

10 日本が世界をリード OpenID ファウンデーションジャパン会員企業 46 社幅広い会員構成仕様策定の主導と実サービスへの適用 Trusted Data Exchange (CX の前身 ) の考案適用 (NRI) EVSSL の採用 ( ビッグローブ ) PAPE CX の策定 (NRI 他 ) メンバーシップ認証の考案適用 ( ミクシィ ) 利用者への普及認知率 28.1% 利用率 15.2% (japan.internet.com 08/10)

11 OpenID と他仕様との組み合わせ OpenID と SAML との相互運用 SAML 認証コンテクストと PAPE とを相互変換フレームワークをまたがったID 連携を実現 NRI と NTT が RSA Conference 2009 ( 米国 ) にてデモ予定 OpenID と OAuth とのハイブリッド化互いに補完関係にあるプロトコル OpenID: ブラウザベースのID 連携 OAuth: ユーザのアクセス権限を考慮したサービス連携 ID 情報の提供とアクセス権限の委譲に関するユーザの同意確認を同時に実施

12 11

CA Federation ご紹介資料

CA Federation ご紹介資料 CA Federation r12 ご紹介旧製品名 :CA SiteMinder Federation 2017 年 10 月富士通株式会社概要 1 フェデレーション (Federation) とはインターネットドメインを越えてシングルサインオンを実現 SAMLやADFSなどの仕様を利用して相互認証連携を行う仕組み IDやパスワードの情報を送付せず認証情報のみ連携先へ送付して認証 USER INTERNET