ニーズがどのくらいあるかわからんけども！
午後の問題を少しずつ解説していく連載です。
・赤字は「私ならここに線を引くなぁ」という場所。
・青字は私が考えたことや注釈などです。
皆さんも一緒に問題を読みながら、解答の方法をトレ
ースしてみていただけたら、幸いです。
問１ クラウドサービスの利用者認証に関する次の記
述を読んで、設問１、２に答えよ。
（ここは前提となる設定や背景について述べています。）
Ａ社では現在、Ｗｅｂベースの業務システムが複数稼
働しており、それぞれが稼働するサーバ（以下、業務
システムサーバという）を社内ＬＡＮに設置している。
Ａ社のネットワーク構成を、図１に示す。
利用者は、業務システムを、社内ＬＡＮに設置された
クライアントＰＣのＷｅｂブラウザから利用する。社
外から社内ＬＡＮへのリモートアクセスは禁止されて
いる。業務システムの利用者認証は、Ａ社認証サーバ
での利用者ＩＤとパスワード（以下、この二つを併せ
て利用者認証情報という）の検証によって行っており、
シングルサインオンを実現している。
（シングルサインオンは一つ認証したら他のサービスもオッケーに
なるやつだよ！）
社内ＬＡＮからインターネットを介した社外への通信
は、クライアントＰＣからプロキシサーバを経由した、
ＨＴＴＰ ｏｖｅｒ ＴＬＳ（以下、ＨＴＴＰＳとい
う）による通信だけが、ファイアウォールによって許
可されている。社外からインターネットを介した社内
ＬＡＮへの通信は、全てファイアウォールによって禁
止されている。ファイアウォールの設定は、Ａ社のセ
キュリティポリシに基づき変更しないものとする。
〔クラウドサービスの利用者認証〕
このたびＡ社は、業務システムの一つである販売管理
システムを、Ｂ社がインターネットを介して提供する
販売管理サービス（以下、Ｂ社クラウドサービスとい
う）に移行することにした。利用者認証に関しては、
Ａ社認証サーバとＢ社クラウドサービスを連携し、次
の（１）～（３）を実現することにした。
（１）Ｂ社クラウドサービスをシングルサインオンの
対象とする。
（２）Ａ社の利用者認証は、Ｂ社クラウドサービスに
ついても、Ａ社認証サーバで行う。
（３）利用者が本人であることを確認するためにＡ社
認証サーバで用いる（ ａ ）は、Ｂ社クラウ
ドサービスには送信しない。
「利用者が本人であることを確認する（ａ）」という構文ができあ
がる。おそらく利用者認証情報のことだ！とこの段階でわかるはず。
（１）～（３）を実現するために、Ａ社は、利用者認
証を仲介するＩＤプロバイダ（以下、ＩｄＰという）
を社内ＬＡＮに設置することにした。ＩｄＰは、認証
結果、認証有効期限及び利用者ＩＤ（以下、これら三
つを併せて認証済情報という）にディジタル署名を付
加してから、Ｗｅｂブラウザを介して、Ｂ社クラウド
サービスに送信する。Ｂ社クラウドサービスは、付加
されているディジタル署名を使って、受信した認証済
情報に（ ｂ ）がないことを検証する。このために、
ＩｄＰの（ ｃ ）をＢ社クラウドサービスに登録し
ておく。
「付加されているデジタル署名を使って（ｂ）がないこと」
さて、デジタル署名を使ってできることはなんだっけ？
また、「そのために（c）をＢ者のクラウドサービスに登録」
とあるが、デジタル署名を検証するのに必要なものは？となる。
（ａ）利用者IDとパスワードで迷うけど、送っちゃダメ
なのはパスワードでしょう。カ。
（ｂ）デジタル署名で実現できることは、改ざんの検知
なので、イ。
（ｃ）これは公開鍵か秘密鍵か、なんだけど秘密鍵だと、
やばみー！なので公開鍵ウ。
（次回に続く！）
