ニュース

教育用計算機システムのセキュリティにPKIを用いたVPNシステムを構築

インターネット セキュリティ技術の世界的なリーディング デベロッパー、ＳＳＨ コミュニケーションズ™セキュリティ株式会社（所在地：東京都港区　社長：J.B.デュメルク）（以下ＳＳＨ社）は、６月７日付で 東京大学情報基盤センターとIPSec（インターネット プロトコル セキュリティ）及びPKI（公開鍵インフラストラクチャ）技術の共同研究に合意したことを発表しました。東京大学情報基盤センターは、同センターの学生や職員が電子メールやその他必要な情報に安全にアクセスすることを可能にするため、ＳＳＨ社の認証局であるSSH Certifier を使用可能にします。また同センターは、教育用計算機システム(ECCS)の利便性とセキュリティの確保のために最もふさわしい技術をVPN（バーチャル プライベート ネットワーク）であると考え、大規模サイトにおけるVPNの運用に関し、ＳＳＨ社との共同研究を始めました。

約３万名のユーザー数をサポートする教育用計算機システム(ECCS)を学内へ展開している同センターの安東孝二氏は、「従来は物理的にダークファイバーを用いた独自ネットワークを構築することで、セキュリティに配慮してきました。しかしながら、独自ネットワーク外からの利用も多く、セキュリティを守りながらユーザーの利便性を向上する必要に迫られています。ダイヤルアップにより回線を直収する方式でのセキュリティの向上は、ブロードバンド時代を迎えるに当たり、もはや成り立たなくなってきています。また、学内に於ける無線LANの普及により、ネットワークセキュリティの問題はより一層深刻になっています」と述べています。

ＳＳＨ社のIPSecを搭載した VPN クライアント（SSH Sentinel）が、インターネットや無線LANを通してVPNゲートウェイに接続することにより、強力な暗号化とX.509証明書による認証を可能にします。サーバはセキュリティ ゲートウェイに保護されたネットワークに位置するため、認証されたユーザーのみがアクセスできるのです。使用される最先端の技術としては、オペレータ介入なしにユーザーが認証局から証明書を取得する方法であるCMPv2登録の技術などが含まれます。同センターでは、ECCSの認証データベースを用いて、認められたECCSユーザーだけがECCSシステムへVPNを構築できるシステムを準備中です。ユーザーは各種OSへ対応したVPNソフトウェアをクライアント PC にインストールし、ECCSの認証を受けた上でECCSへVPNを確立することができるのです。

同センターの安東氏はさらに次のように述べています。「ＳＳＨ社は今日まで、Secure Shellを始めとした、利便性が高く、しかしながらセキュリティの強固なソフトウェアを世の中に送り出してきています。また、VPN技術においても、NAT Traversalのような、現実に即したソリューションに対しても多くの貢献をしています。」

ＳＳＨ日本法人の社長兼最高経営責任者(CEO)であるJ.B.デュメルクは、次のように述べています。「セキュアなリモートログインの世界標準であるSSH Secure Shell は、アメリカを始めとした様々な国の学術分野のセキュリティに使用されていますが、認証局などのPKI分野で日本の著名な東京大学情報基盤センターにて貢献できることを光栄に思っております。」

今後同センターでは、無線LANにおけるVPNとNAT環境下でのVPNの運用に関するノウハウの蓄積を行うとともに、IPv6における運用実験を進めていく予定です。

SSH Certifierについて

SSH CertifierTM は、異なるベンダ間の PKI 認証製品やサービスの相互運用性を促進する標準規格やイニシアティブをベースにしています。ＳＳＨ社は、インターネット標準化団体（PKI）、 PKI フォーラム、 欧州通信規格協会(ETSI) 、また 第三世代パートナーシップ プロジェクト(3GPP)などの活発なメンバーです。ＳＳＨ社は最近、欧州電子産業フォーラム（EEMA）にも参加し、同フォーラムの PKI チャレンジ活動に積極的に取り組んでいます。最近の PKI フォーラムによる相互運用性テストでは、ＳＳＨ社のPKI 分野での技術の進歩を発揮でき、ＳＳＨ社は大きな成功を収めました。
SSH Certifier は、個人ユーザーやVPN、企業環境での OEM システム、ISP 内でのネットワーク デバイス用に IPSec 証明書の発行™管理に使用可能です。またSSH Certifier は、簡単に使用できるウェブベースの構成ツールを有し、この機能を利用してネットワーク管理者は、PKI を集中または遠隔管理することができます。

ＳＳＨ コミュニケーションズ・セキュリティ社について

ＳＳＨ コミュニケーションズ・セキュリティ社は、エンタープライズ セキュリティ ソリューションとエンドツーエンドのコミュニケーション セキュリティ分野における世界有数の開発会社です。SSH Tectia ソリューションは、大企業、金融機関および政府関係機関などの最も要求の厳しい環境に適しています。SSH Tectia により、内外のセキュリティ リスクに対して、システム管理、ファイル転送、アプリケーション接続などを効率的に保護することが可能です。Secure Shell プロトコルやその他のネットワーク セキュリティ技術の開発会社としてＳＳＨ社はこの10年、大企業向けにエンドツーエンドのコミュニケーション セキュリティ ソリューションを開発してきました。現在、Fortune 500社の100社以上が、ＳＳＨ社の セキュリティ ソリューションを使用しています。ＳＳＨ社は、ヘルシンキ証券取引所に上場しています。詳細は、www.ssh.com/jp/ をご覧ください。

日本支社であるＳＳＨ コミュニケーションズ・セキュリティ株式会社は、東京都港区にオフィスを置いています。