SAML
4.3 システム設計
4.3.2. 節で述べた利用者属性確認日は，管理属性と定義した．基本属性は，１セ ットのみであるが，サービス属性は，同時期に複数の異なるサービスの会員に
なっている可能性もあることから複数セットあることを前提としている．その ため，基本属性を参照する変数を基本変数，サービス属性を参照する変数をフ ィールド変数として，使い分けすることとした．また，事業者
ID
は事業者毎に 付与されるID
で，サービスID
は，その事業者が提供しているサービス毎に付 与されるID
である．表
4.4 利用者属性の形式
項番 分類 項目 Byte長 型 内容
１ 基本属性 利用者ID 16 binary 利用者のID
2 名前（性） 8 ASCII カード所有者の氏名（性）
3 名前（名） 8 ASCII カード所有者の氏名（名）
4 性別 1 binary カード所有者の性別
（0x00：男，0x001：女）
5 生年月日 8 ASCII カード所有者の生年月日
6 電話番号 11 ASCII カード所有者の電話番号 7 サービス属性 事業者ID 2 binary 事業者のID
8 サービスID 2 binary 事業者が提供するサービス
毎のID
9 会員ID 4 binary サービス提供事業者が指定
する会員毎のID 10 自由領域 96 binary 任意
11 管理属性 利 用 者 属 性 確 認日
8 ASCII YYYYMMDD
条件判定文は，引数（変数，または値）と演算子の組み合わせである条件ブ ロックが複数集まった形で構成される．引数，演算子は，TLV
（Type-Length-Value）方式を利用し，表
4.5， 4.6，4.7， 4.8
のように記述した．71
表
4.5 引数，演算子の書式
属性
T（タグ
値）
１byte
L（長さ）
１byte
V（値）
１byte～
備考
演算子 0x01 0x01
演算子を指定する ID コード（1byte）
Ｖ値は表 4.6 参照
基本変数 0x02 0x01
基 本 変 数 を 指 定 す る ID コ ー ド
（1byte）
表 4.7 参照
基本属性の条件判定文 に使用可能
フ ィ ー ル
ド変数 0x03 0x01
フィールド変数を指定する ID コー ド（1byte）表 4.8 参照
サービス属性の条件判 定文に使用可能 値 0x04 0x01～ ＡＳＣＩＩ文字列 又は binary
表
4.6 演算子一覧
項番 分類 演算子 IDコード
（V値）
1
論理演算子
論理和 （ＯＲ） ０ｘ０１
2 論理積 （ＡＮＤ） ０ｘ０２
3 共通演算 等号 （＝） ０ｘ１０ 4
文字列 演算
以上 （引数１ ＞= 引数２） ０ｘ２０ 5 以下 （引数１ ＜= 引数２） ０ｘ２１
6 substring ０ｘ２２
7 データ数取得 (string-bag) ０ｘ２３ 8 存在判定 （string-is-in） ０ｘ２４ 9
数値 演算
以上 （引数１ ＞= 引数２） ０ｘ３０ 10 以下 （引数１ ＜= 引数２） ０ｘ３１ 11 加算 （引数１＋引数２） ０ｘ３２
12 減算 （引数１－引数２） ０ｘ３３
13
日付 演算
以上 （引数１ ＞= 引数２） ０ｘ４０ 14 以下 （引数１ ＜= 引数２） ０ｘ４１ 15 加算 （引数１＋引数２） ０ｘ４２
16 減算 （引数１－引数２） ０ｘ４３
17
集合 演算
レコード取得 (switch-service) ０ｘ５０ 18 フィールド変数取得 （get-field） ０ｘ５１ 19 集合存在 （string-exist） ０ｘ５２
表
4.7 基本変数一覧
項番 分類 変数名 IDコード
(V値) 1 基本属性 利用者ID ０ｘ10
2 名前（性） ０ｘ20
3 名前（名） ０ｘ21
4 性別 ０ｘ22
5 生年月日 ０ｘ23
6 電話番号 ０ｘ24
7 管理属性 利用者属性確認日 ０ｘ30
表
4.8 フィールド変数一覧
項番 分類 変数名 IDコード
(V値) １ サービス属性 事業者ID＋サービスIDのセット ０ｘ30
2 事業者ID ０ｘ31
3 サービスID ０ｘ32
4 会員ID ０ｘ33
5 自由領域 ０ｘ34
基本属性のみを条件とする条件判定文記述とその判定は，以下のようになる．
①単一の条件ブロックの場合
演算子と複数の引数の１セットとなる．
例：名前（性）が“小林”であるかどうか（図
4.8）
条件判定文
引数
2：名前（性）
引数1：小林
演算子：＝TLV：
0x02，0x01，0x20 0x04，0x04，0x3e0x2e0x4e0x53 0x01，0x01， 0x10
T L V T L V T L V
図
4.8 単一条件ブロックの条件判定文
この場合，条件に合致すれば，Trueが，合致しなければ，Falseが返却され る．
73
②複数の条件ブロックの場合
2
つ目以降の条件ブロック後に演算子を加え，直前と直前のひとつ前の条件判 定結果を引数として演算を行う．例：名が太郎か花子で性は，小林であるかどうか（図
4.9）
引数2 引数１ 演算子 条件
ブロック１
条件 ブロック２
条件 ブロック３
引数２ 引数１ 演算子
演算子１ 演算子２
判定結果１
判定結果２
判定結果１（引数）判定結果2（引数）演算子１
判定結果１＆2
True 太郎を示す値 等号
等号 True
True
False
False
論理和 論理積
引数２ 引数１ 演算子
判定結果３
等号
False
判定結果３
False
演算子２
論理積
最終判定結果 False
論理和 名を示すID
名を示すID
小林を示す値 性を示すID
花子を示す値
全体条件判定文
条件 ブロック1
条件 ブロック2
条件 ブロック3
図
4.9 複数条件ブロックの条件判定文
サービス属性を用いた条件判定文記述とその判定は，以下のようになる．
サービス属性を条件判定する場合には，複数あるサービス属性のセット中から 必要な情報を取り出す必要がある．そのため，まず該当するサービス属性のセ ットであるレコードを特定する．その後，そのレコードの中から該当するフィ ールドを特定して情報を取り出し，条件判定を行う．サービス属性を用いた条 件判定文記述例を図
4.10
に示す．レコード取得 ・・・・・・・・・・
・・・・・・・・・・
フィールド選択 文字列取得
データ数取得 存在判定
文字列取得
フィールド選択 文字列取得
フィールド選択
図
4.10 サービス属性を用いた条件判定文
レコードを取得する場合には，複数のサービス属性セットの中から該当する セットを特定できる「事業者
ID＋サービス ID」の値を引数とする．そして，
switch-service
を演算子とする条件判定文を実行する．その後，フィールド変数を引数として，get-fieldを演算子とする条件判定文を実行する．これにより，
該当するサービス属性の先頭ポインタを取得することができる（図
4.11）
．引数 演算子（レコード取得）
ｓwitch-service 事業者ID＋サービスIDの値
引数 演算子（フィールド選択）
フィールド変数 get-field
図
4.11 該当するサービス属性の先頭ポインタ取得条件判定文
先頭ポインタ取得後，文字列を取得する場合には，先頭ポインタからのオフ セット値と取り出す文字長を引数として，
substring
を演算子とする条件判定文 を実行する．自由領域の4
バイト目から8
バイト分の文字列を取得する場合の 条件判定文の記述例を図4.12
に示す．引数3 引数2（値：0x04(binary)） 引数１（値：0x08(binary)） 演算子（文字列取得）
get-fieldのため省略 0x04, 0x01, 0x04
T L V 0x04, 0x01, 0x08
T L V 0x01, 0x01, 0x22
T L V
図
4.12 自由領域から文字列を取りだす場合の条件判定文
75
取り出した複数の文字列の中に，指定した文字列が含まれるかどうかの存在 判定を行う場合には，まず，取り出した文字列の個数を指定する判定文（図
4.13）
を実施する．その後，該当する文字列を引数として，string-is-inを演算子とす る条件判定文を実行する（図
4.14）
．例：４つの文字列を所得する場合の文字列個数の指定
引数（値：0x04(binary)） 演算子（string-bag）
文字列取得 文字列取得
4つの文字列を取得
0x04, 0x01, 0x04
T L V
0x04, 0x01, 0x23
T L V
図
4.13 文字列個数を指定する条件判定文
例：４つの取得した文字列の中に“ABCD”と一致する文字列があるかどうか
T L V
引数（値：“ABCD‖） 演算子（string-is-in）
データ数指定 文字列取得 文字列取得
0x04, 0x04, 0x41,0x42,0x43,0x44 0x04, 0x01, 0x23
T L V
図