J-PARC情報システムグループの認証システムグループによるICカードPKI認証方式のフィージビリティ・スタディ実施報告

手島 直哉; 青柳 哲雄; 橋本 清治*; 真鍋 篤*; 湯浅 富久子*; 中島 憲宏

JAEA-Data/Code 2009-004, 24 Pages, 2009/06

JAEA-Data-Code-2009-004.pdf:1.65MB

J-PARC情報システムグループの認証システムグループでは、J-PARCの情報システムで求められるセキュリティレベルに適合する認証方式を選択するため、J-PARCでの使用が想定されるICカードによるPKI認証方式に対し、J-PARCネットワークに適用・導入する際の問題点を事前に明らかにし、その実用性を検証することを目的にフィージビリティ・スタディを実施した。フィージビリティ・スタディの対象として、以下4つの検証項目を選択した。(1)「EAP-TLS無線LAN認証」,(2)「SSL-VPN装置を経由したWeb-SSLクライアント認証」,(3)「NAREGI-CAソフトウェアが発行する証明書によるICカードPKI認証」,(4)「DualカードタイプFeliCaを使用したPKI認証」。各検証項目に対して検証内容を定め、検証を実施した結果、有益な情報を得ることができた。本報告書は、これらフィージビリティ・スタディで実施した検証手順、結果及び得られた知見をまとめたものである。