Plone Web Plone OpenID 1.4 Gracie Gracie OpenID Python Plone GNU GPL Plone Gracie Password Authentication Module (PAM) UNIX OpenID 1. OpenID 2 OpenID

Size: px

Start display at page:

Download "Plone Web Plone OpenID 1.4 Gracie Gracie OpenID Python Plone GNU GPL Plone Gracie Password Authentication Module (PAM) UNIX OpenID 1. OpenID 2 OpenID"

しょうじたけすえ
5 years ago
Views:

1 Technical Reports on Information and Computer Science from Kochi Vol. 1 (2009), No. 2 Web OpenID 1, 2 Plone/ArcheTypes Web DB Web OpenID OpenID OpenID Provider Relying Party DB Web OpenID Apache httpd ReverseProxy OpenID Web OpenID Plone/ArcheTypes CMS [1][2]CMS [3] CMS 1 Graduate School of Science, Kochi University 2 Department of Information Science, Kochi University 1.2 OpenID OpenID [4] 1.3 Plone Plone Zope Zope 1

2 Plone Web Plone OpenID 1.4 Gracie Gracie OpenID Python Plone GNU GPL Plone Gracie Password Authentication Module (PAM) UNIX OpenID 1. OpenID 2 OpenID 2.1 OpenID OpenID Identifier (ID) OpenID ID http https Uniform Resource Identifier (URI) Extensible Resource Identifier (XRI) User-Agent (UA) Relying Party (RP) OpenID OpenID Provider (OP) OpenID 2.2 OpenID OpenID : RP: OP OP: RP OP OpenID UA RP ID RP ID OP URL RP OP OP RP UA OP OP ID 2.3 OpenID OpenID OpenID OpenID OpenID ID URI ID ID 2

OpenID 3 3.1 2.4 RP OP Diffie-Hellman OP SSL 2.5 OpenID ID + OpenID 1 nonce OP OpenID 2.6 OpenID Attribute Exchange 2. RP Web OP Plone Web 3.2 3.2.1 Plone 3 Plone 3 OpenID Plone [6] 3 Plone 3 OpenID OpenID Attribute Exchange[5] RP OP OP OS PowerMac G5 PowerPC 2.

3 OpenID RP OP Diffie-Hellman OP SSL 2.5 OpenID ID + OpenID 1 nonce OP OpenID 2.6 OpenID Attribute Exchange 2. RP Web OP Plone Web Plone 3 Plone 3 OpenID Plone [6] 3 Plone 3 OpenID OpenID Attribute Exchange[5] RP OP OP OS PowerMac G5 PowerPC 2.5 GHz 3.5 GB Max OS X Apache OpenID Web 3

4 Plone 3 URL Plone 3 Plone URL OpenID Plone 3 RP Gracie http Apache Gracie OpenID Identifier Apache Plone Gracie Zope Gracie Apache Apache Apache Gracie OP Gracie Plone 3 Gracie URL Gracie [7] Gracie PRIME POWER 250 OS Solaris 10 Gracie PAM Gracie Python PAM UNIX Gracie OP Apache Apache Apache Apache Apache Apache URL CGI Zope Gracie Apache http 80 Apache Zope Gracie Apache Virtual Host 80 Apache 1,2 Apache Apache mod_proxy 4

5 1. Plone Apache 2. Gracie Apache Apache OpenID Proxy Bad Header OpenID GET GET URL OpenID URL Apache 3. OpenID ID GET URL 4. Apache 4. Apache Proxy 3. ID GET URL Apache mod_proxy Apache Load- Module Apache OpenID OpenID 3. Plone OpenID 3 Plone RP ID OpenID2.0 OP ID Gracie OP 5

本研究ではこのような状況を受け入れた上であえてそうした個人情報を扱うアプリケーションを実現させようという立場をとっているその場合組織外へ情報を送信するがその情報が組織外においてすっかり記録されてしまったとしても情報流出は防がれるという矛盾を解決せねばならない 4.

6 グインセッションを確立するためにリダイレクトで遷移し図 4. の画面で ID/Password によるログインを行う予めログイン済みで RP での ID 利用が許可されていればこの段階は省略される OP にログインし RP 上での ID 利用の許可を行って Plone へのログインとなった様子を図 5 に示すめられるがシステムは大学組織外のハードウェアで稼動しておりそれらの情報は全て学外組織の者に見られるという前提に立たねばならない本研究ではこのような状況を受け入れた上であえてそうした個人情報を扱うアプリケーションを実現させようという立場をとっているその場合組織外へ情報を送信するがその情報が組織外においてすっかり記録されてしまったとしても情報流出は防がれるという矛盾を解決せねばならない 4.2 情報の無意味化履修歴など以下利用情報と呼ぶは氏名や住所などが結びついて個人を特定できる状態になって初めて個人情報となるしたがって利用情報そのものが盗聴されたとしてもそれが個人に結びつかなければ勝手に作ったデータと区別がつかなくなり無意味化するそういうわけで利用情報と個人特定データを完全に分離することで上述したような矛盾の克服を目指す 4.3 OpenID 認証への適用図 4. 認証のため Gracie へ遷移 OpenID 認証において利用情報と個人特定データを分離するためには次のようにするユーザは ID ではなく OP のホスト情報のみを提示して認証開始する OP は RP にユーザの固有 ID ではなく一回限り有効でランダムな一時 ID を生成して渡す以上をふまえた上で認証の過程全体を追っていくと次の 1 6 のようになる 1. ユーザは OP のホスト情報を提示する 2. RP はホスト情報に示された OP と鍵交換を行う 3. RP は UA を OP へリダイレクトする 4. ユーザは OP において ID とパスワードを使ってログインする図 5. Plone へのログイン成功 4 5. OP は UA を一時 ID とともに RP へ鍵の署名付きでリダイレクトする 6. RP は鍵を用いて認証完了の署名を審査し一時 ID でのログインを許可する OpenID を用いて Web シラバスシステムを利用するための手法提案ユーザが OP にログインしている間は OP 上でユーザと一時 ID の対応付けを行うがログアウト後は一時 ID 4.1 Web シラバスシステムと個人情報の問題とともにその対応付けを破棄するようにするこれが本来の OpenID 認証と異なるのは ID がラン Web シラバスシステムにおいて履修歴などの学生個々ダムに生成されるため ID とユーザとの間に相関性がの属性情報を利用すればアプリケーションの有用性は高ない点であるユーザが OP にログインしている間は相 6

7 ID RP OP ID ID ID OP RP OP anonymous OpenID RP anonymous OpenID OP OpenID RP anonymous OpenID RP anonymous OpenID ID OP OpenID OP OpenID RP OP OP RP OpenID ID OP ID ID ID ID ID ID RP ID ID ID ID IP DHCP ID OP RP RP A OP RP B A ID OP Web RP RP RP ID RP OP RP RP OP RP 5 OpenID Web 7

8 Web Web [1] : Plone/ArcheTypes,, 27-F, No. 2, 9pp, (2006). [2] : Plone/ArcheTypes,, 27-F, No. 3, 9pp, (2006). [3] : Plone/ArcheTypes ORMapping,, 29-F, No. 1, 9pp, (2008). [4] OpenID Foundation: OpenID ( ) [5] Hardt, D., Bufu, J. and Hoyt, J.: OpenID Attribute Exchange1.0-Final, 0.html, (2007) [6] Plone Foundation: Plone CMS: Open Source Content Management, ( ). [7] Finney, B: Gracie, (2007) 8

OSSTechドキュメント

OSSTechドキュメント OpenAM OAuth 認証モジュール設定手順書オープンソースソリューションテクノロジ ( 株 ) 作成者 : 辻口鷹耶作成日 : 2012 年 4 月 24 日リビジョン : 1.0 目次 1. はじめに 1 1.1 OpenAM の対象バージョン...1 1.2 対象 OAuth プロバイダ...1 2. 要旨 2 2.1 OAuth 認証モジュールの概要...2 2.2 設定手順...2