高知県の、地域産業の活性化を目的とし、高知工科大学を中心に新技術の開発・導入を通 して大学発ベンチャー企業の創出、県外企業の誘致、県内企業育成などの活動の一環として 高知県「次世代メモリー実用化実証実験」の機会を得ることができた。
高知県「次世代メモリー実用化実証実験」の目的は、次の２つのシステムを通して、本シ ステムの技術・機能の確認を行い、最終的に高知県での起業・雇用拡大を目的として行われ た。
z 高知工科大学／キャンパスカードシステム
z 株式会社ハイパープラザ／メンバーカードシステム
これら２つのシステムは、次世代メモリーといわれるＦｅＲＡＭを搭載したＩＣカードを、
本人認証、情報の暗号化の手段として用いる。
また、ＦｅＲＡＭの特長である ①読書きの高速性 ②読書き回数の耐久性 ③低消費電 力のうち、特に、①、②の特長を生かしたシステムである。
私は、高知工科大学キャンパスカードシステムの実証実験に参画し、主に機能（暗号通信・
認証システム・ＦｅＲＡＭの特性・アプリケーションインターフェイス）について実証デー タを収集し確認した。
実証実験体制図を図６−１ 実証実験体制図に示す。
図６−１ 実証実験体制図
ﾌﾟﾛｼﾞｪｸﾄﾘｰﾀﾞｰ 加納剛太（高知工科大学）
Co ﾘｰﾀﾞｰ 井原 將（ITSS）
〃 Dr.Carlos A. Paz de Araujo ｻﾌﾞﾘｰﾀﾞｰ 重里雅男（ITSS）
〃 大久保裕和（起業創研）
研究ｽﾀｯﾌ
綿森（高知工科大学）、牧 田（高知工科大学）
ﾌﾟﾛｼﾞｪｸﾄﾏﾈｰｼﾞｬｰ 渡部宏邦（起業創研）
IC ｶｰﾄﾞ＋暗号ｼｽﾃﾑ
・ITSS
・Symetrix ｷｬﾝﾊﾟｽｶｰﾄﾞｼｽﾃﾑ担当
・ITSS
量販店会員制ｶｰﾄﾞｼｽﾃﾑ
・SSR
・ﾊｲﾊﾟｰﾌﾟﾗｻﾞ
実証実験実施体制 組織図
私は、アイテイ ソリューション サービス株式会社（ＩＴＳＳ）に所属しており、実証 実験のサブリーダーとして、またキャンパスカードシステム、ＩＣカード・暗号システムの 責任者として参画した。
主な役割は、プロジェクトの推進、キャンパスアプリケーションの仕様策定、ネット認証・
暗号システムの日本語化対応のサポートであった。
下図は、高知工科大学キャンパスカードシステム実証実験のシステム概念図である。
図６−２ キャンパスカード実証実験システム構成概念図
高知工科大学キャンパスカードシステム実証実験では、コア技術である「認証・暗号通信 技術」の検証とともに、リーダー／ライタープログラム、アプリケーションプログラム（キ ャンパスカードアプリケーション）とのプログラムインターフェイスの検証も重要項目であ った。
図６−３ システム動作説明 にシステムの動作の流れを示す。
動作の流れは、認証が成功し、キャンパスカードシステムにログインした後に表示される コンテンツは、ＰＨＰスクリプトによって生成される。
ＰＨＰはスクリプトを実行してＨＴＭＬドキュメントの動的な生成をおこなう。
キャンパスカードシステムではＰｏｓｔｇｒｅＳＱＬのデータとして保存されているデー タを読み出し、それを元にＨＴＭＬドキュメントを生成する。
無線 ＬＡＮ
WWW
教職員用
既存・学内LAN
ファイヤー ウォール
・休講/補講情報の登録
・学内のゼミやサークルに 関する情報の閲覧
・各教員のアクセス権限 管理
ICカードによる認証
コンテンツ コンテンツ
インターネット インターネット
学生用
教職員用
・テスト期間など学生全体に関する 情報
・休講/補講情報
・就職情報
・大学からの呼び出し情報、・学内 のゼミやサークルに関する情報
学外・自宅など
暗号でセキュリティ確保
コンテンツ サーバー
起業家コース
実証実験キャンパスカードシステム（企業家コース用）
暗号・認証
無線 ＬＡＮ
WWW
教職員用
既存・学内LAN
ファイヤー ウォール
・休講/補講情報の登録
・学内のゼミやサークルに 関する情報の閲覧
・各教員のアクセス権限 管理
ICカードによる認証
コンテンツ コンテンツ
インターネット インターネット
学生用
教職員用
・テスト期間など学生全体に関する 情報
・休講/補講情報
・就職情報
・大学からの呼び出し情報、・学内 のゼミやサークルに関する情報
学外・自宅など
暗号でセキュリティ確保
コンテンツ サーバー
起業家コース
実証実験キャンパスカードシステム（企業家コース用）
暗号・認証
コンテンツサーバ上ではＨＴＴＰサーバとしてＡｐａｃｈｅが稼動している。
このＡｐａｃｈｅにＰＨＰはモジュールとして組込まれており、連動する仕組みになって いる。
ＰＨＰによって生成されたＨＴＭＬドキュメントは、ＰＨＰがモジュールとして駆動して いるＡｐａｃｈｅからＨＴＴＰプロトコルによって、応答としてＳＣＣサーバに送信される。
このコンテンツサーバで生成されＳＣＣサーバへ送信されたＨＴＭＬドキュメントは、Ｓ ＳＣサーバ上で稼動しているＳＣＣ ＣＯＲＥサーバモジュールにより暗号化処理を施され る。
図６−３ システム動作説明
ICカード リーダライター
利用者側PC
SSCサーバ
（ 認証/暗号通信用 ）
コンテンツ サーバ
インターネット
HTTP要求(暗号化通信) HTTP応答(暗号化通信)
SSC CORE サーバモジュール
一部コンテンツ
SSC CORE クライアントモジュール
（ ダウンロード用 ） SSC CORE
クライアント モジュール
SQL Server PostgreSQL IIS
Apache + PHP
PHPスクリプト Internet
Explore
キャンパスカードシステム サーバ環境
機能
・認証
・暗号化・復号処理 機能
・暗号化
・復号処理
・機能 HTTP通信
機能
・HTTP通信
・データベース へのアクセス
・HTMLの生成
HTTP要求(平文通信)
HTTP応答(平文通信)
ファイヤー ウォール
ＳＳＣ ＣＯＲＥサーバモジュールによって暗号化されたＨＴＭＬドキュメントはＳＣＣ 上のＩＩＳから、ＨＴＴＰプロトコルによって、応答として利用者側ＰＣに送信される。
利用者側ＰＣへ送信されたＨＴＭＬドキュメントは、利用者側ＰＣのＩｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅ上で動くＡｃｔｉｖｅＸコントロールであるＳＳＣ ＣＯＲＥクライアント モジュールにより復号処理が行われる。
復号処理が行われたＨＴＭＬドキュメントはＳＳＣ ＣＯＲＥクライアントモジュールに よってＩｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅに表示される。
利用者側ＰＣ上で表示されたＨＴＭＬドキュメントのリンクのクリックや、掲示板への書
き込みという操作により生成されるデータは、ＳＳＣ ＣＯＲＥクライアントモジュールが 暗号化する。
暗号化されたデータはＨＴＴＰプロトコルによって、要求として利用者側ＰＣからＳＳＣ サーバのＩＩＳに送信される。
ＳＳＣ ＣＯＲＥサーバモジュールはこの暗号化された要求を復号処理して、ＨＴＴＰプ ロトコルによって平文化された要求としてコンテンツサーバのＡｐａｃｈｅへ送信する。
コンテンツサーバ上のＡｐａｃｈｅは平文化した要求の処理、新たなＨＴＭＬドキュメン トの生成をおこない、ＳＳＣサーバへ送信する。
キャンパスカードシステムはこのような処理を繰り返すことによって稼動している。
サーバーおよびクライアントＰＣの稼動条件を下記に示す。
SSC サーバ
ソフトウェア
SSC CORE サーバモジュール コンテンツサーバーに認証と暗号化 復号処理機能を提供するソフトウェア SSC CORE サーバモジュールの動作に必要なソフトウェア
ソフトウェア バージョン 備 考 Microsoft Windows 2000
Server
SP4 OS
Microsoft IIS 5 HTTP サーバ ソフトウェア Microsoft SQL Server 2000 SP3a データベースサーバ
ソフトウェア PostgreSQL 7.3.4
表６−１ サーバー稼動条件
クライアント
ソフトウェア 備 考 SSC CORE
クライアント モジュール
暗号化・復号処理機能を利用者側 PC に提供する ソフトウェア。
ブラウザ駆動型ソフトウエア
（ActiveX、JAVA）
SSC CORE クライアントモジュールの動作に必要な ソフトウェア
ソフトウェア バージョン 備 考
Microsoft Windows XP Professional Edition
SP1 OS
Microsoft Internet Explore 6
SP1 ブラウザーソフトウェア
表６−２ クライアントＰＣ稼動条件
高知工科大学キャンパスカードシステム実証実験の結果として、アプリケーションサーバ ー、ネット認証・暗号化サーバー，クライアントＰＣ，リーダーライター、ＩＣカード間の 通信においてそれぞれのポイントでのデータの流れ、ネット認証・暗号化サーバーとＩＣカ ード間での暗号化状況が確認できた。
また、リーダー／ライターのドライバーソフトウエアのプログラムの設定方法、カードへ の読み書き方法、カードのイニシャライズ方法も確認できた。
通常のＷＥＢアプリケーションであるキャンパスカードアプリケーションと認証・暗号通 信システムプログラム間のＡＰＩインターフェイスについても２ＢＹＴＥ処理（日本語対応）
のＤＬＬやプログラム呼び出しルーチン、ＡｃｔｉｖＸとのＤＬＬなども同様に確認できた。
これらのルーチンやＤＬＬは一般化され、すでにある数多くのＷＥＢアプリケーションに、
比較的簡単に適応できる。
よってインターネットアプリケーションと連携するＩＣカードアプリケーションを容易に 製作できることが確認できた。