その 受 講 者 本 ですか? e-learning コンテンツの ライセンスを 守 り 真 の 学 習 成 果 を! -サイバーID 証 明 書 JCAN- ID:clica-guest-jipdec パスワード:jipdec 般 財 団 法 本 情 報 経 済 社 会 推 進 協 会 安 信 簡 情 報 環 境 推 進 部 JCANプロジェクト 推 進 室 客 員 研 究 員 御 村 瑞 恵
はじめに 1 名 称 :JIPDEC(ジプデック) 般 財 団 法 本 情 報 経 済 社 会 推 進 協 会 Japan Institute for Promotion of Digital Economy and Community 設 : 昭 和 42 年 12 20 基 :39 億 9,900 万 円 事 業 規 模 :26 億 4,300 万 円 ( 平 成 25 年 度 予 算 ) 職 員 数 :126 名 ( 平 成 25 年 4 現 在 )
はじめに 2 http://www.jipdec.or.jp
はじめに 3 安 全 信 頼 簡 単 便 サイバーID 証 明 書 JCAN (ジェイキャン) Japan CA Network 組 織 内 個 を 電 証 明 書 のしくみで 認 証 します サイバー 法 台 帳 ROBINS (ロビンズ) Reference Of Business Identity for Networked Society 組 織 ( 法 )を 認 証 するデータベースです PS-Agent (ピーエスエージェント) Pseudonym Agent 個 情 報 安 に 管 理 するサービスです
次 4 1. e-learningにおける 本 確 認 の 必 要 性 2. 破 綻 してしまったID パスワードによる 認 証 と その 解 決 策 3. 電 証 明 書 の 途 と e-learning ID powerd by JCAN のご 提 案 4. DEMO 5. ご 利 法
1. e-learningにおける 本 確 認 の 必 要 性 5
6 背 景 スマホの 普 及 ( 中 学 性 の 場 合 5 に1 が 所 有 ) 違 法 為 という 認 識 の 希 薄 さ 年 代 別 摘 発 数 上 位 10 代 64 20 代 34 40 代 28 PWの 法 本 から 聞 き 出 す のぞき 設 定 や 管 理 意 識 が 低 い
なにが 問 題 なの? 7 Aさんが 受 講 するはずなのに いつの 間 にかBさんが 受 講 している Bさんだけならまだしも ID パスワードの 不 正 な 利 不 当 に 使 われるライセンス Aさんの 学 習 状 況 が 正 しく 把 握 できない 受 講 履 歴 テストの 成 績 理 解 度 分 の に 付 かなかった その 原 因 は ID パスワードの 貸 し 借 り 緩 いセキュリティ
それじゃ 8 学 校 や 企 業 のイントラネット 内 にコンテンツを 置 く IP 制 御 をして 外 部 からアクセスさせない これはいい 対 策 だ! eラーニングって いつでも どこでも 学 べることが メリットじゃなかったの? 分 のペースで 学 習 できないよ!
2. 破 綻 してしまったIDパスワード による 認 証 とその 解 決 策 9
多 くのパスワードを 安 全 に 管 理 するための 具 体 策 10 IDとパスワードをリスト 化 して 保 持 重 要 なものは IDとサービス 名 のリスト と パスワードのリスト を 分 けて 持 つ 有 料 でよければ パスワード 管 理 ソフトを 使 う Webサイト 側 が 対 応 してくれるならば 多 要 素 認 証 を 使 う 出 典 :IPA 2013 年 8 の 呼 びかけ http://www.ipa.go.jp/security/txt/2013/08outline.html
認 証 式 とセキュリティレベル 11
サービスに 合 ったセキュリティ 対 策 12 必 要 なセキュリティレベルの 検 討 趣 味 や 娯 楽 の 学 習 資 格 試 験 受 験 対 策 資 格 取 得 や 単 位 認 定 受 講 者 に 不 便 さを 感 じさせない せっかく 学 習 しようとしているのに 開 始 時 に 学 習 以 外 でつ まづいたら 学 習 意 欲 も 低 下 PCでも 使 えたり タブレットやスマホでも 使 えたり 柔 軟 性 がなければいつでも どこでも 続 けられない コストパフォーマンス
3. 電 証 明 書 の 途 と e-learning ID powerd by JCAN のご 提 案 13
電 証 明 書 の3つの 途 14 認 証 アプリケーション の 利 制 御 従 来 のID パスワード の 弱 点 を 補 強 暗 号 化 機 密 書 重 要 書 類 コンテンツ メール ( ) 署 名 レポート メール ( ) なりすましメールによる 標 的 型 攻 撃 への 対 策 として 署 名 付 きメールおよび 暗 号 化 メールに 対 応
e-learning ID powerd by JCAN のご 提 案 15 本 初 業 界 初 e-learning ID powerd by JCAN を せてください 持 ってます! コンテンツ 持 って いない
コンテンツ 提 供 企 業 様 発 e-learning ID powerd by JCAN 16 A 社 A 社 が 発 した e-learning ID powerd by JCAN を 持 っていない 受 講 はアクセスできないから 安! A 社 の e-learningコンテンツ
さまざまな 学 習 をしたいのに 17 A 社 B 社 C 社 A 社 B 社 変! C 社
コンテンツ 提 供 企 業 様 連 携 型 e-learning ID powerd by JCAN 18 A 社 or B 社 or C 社 A 社 B 社 e-learning ID powerd by JCAN を 持 っていると 連 携 しているサービスにアクセスで きるから 便 利! C 社
e-learning ID powerd by JCAN でできること 19 e-learningコンテンツへのアクセスを 制 御 する その 他 の 利 例 Office 書 に 署 名 し 改 ざんから 守 り 本 性 を 確 認 PDFファイルに 署 名 し 本 性 を 保 持 した 書 の 期 保 存 電 的 な 成 績 証 明 書 や 修 了 証 の 発 S/MIME( 電 メールへの 署 名 / 暗 号 化 ) 端 末 にダウンロードしたコンテンツも 守 れる 受 講 がダウンロードしたコンテンツを 誤 ってダウンロード 可 能 にしてアップロードしても られない ICカード 導 済 みでも 機 能 を 追 加 ( 条 件 あり) 電 契 約
4. DEMO 20
memo 21
5. ご 利 法 22
発 のしかた 23 年 間 8 万 円 + 50 円 配 付 枚 数 LRA( Local Registration Authority) 認 定 学 校 企 業 学 社 員 受 講 DB 1 抜 粋 管 理 台 帳 学 社 員 受 講 受 講 管 理 部 4 配 付 2 発 申 請 3 発 認 証 局 証 明 書 発 組 織 取 引 先 役 割 機 器 に 対 しても 配 付 が 可 能 1 枚 1000 円 (1 年 間 有 効 ) 有 効 期 間 は4 種 類 1 年 2 年 3 年 短 期 (1 分 2ヶ )
選 択 できる 形 態 24 OS/アプリケーションの 中 OSへのインストールガイド Windows XP Windows Vista Windows 7 Windows 8 MAC OS MAC 英 語 版 Android ios6 アプリケーションへのインストールガイド Outlook 2003 Outlook 2007 Outlook 2010 Outlook 2013 Outlook Express 6 Windows Mail Windows Live Mail Windows 環 境 のThunderbird Mac 環 境 のThunderbird Mac Mail 英 語 版 Becky! Microsoft Officeドキュメント Acrobat 書 ICカード(サーバー 上 ) USBトークン ICカード(チップの 中 ) SIM(Androidスマホ)
JCANアプリベンダー 覧 25
ご 清 聴 ありがとうございました http://www.jipdec.or.jp/project/anshinkan/jcan/ 般 財 団 法 本 情 報 経 済 社 会 推 進 協 会 安 信 簡 情 報 環 境 推 進 部 JCANプロジェクト 推 進 室 客 員 研 究 員 御 村 瑞 恵 (mizue@e-bsm.jp)