ブロックチェーンを用いた認証・認可システムの設計と実装

摘要

インターネット上には多数のアプリケーションサービスが存在し，その多くはサービス毎に独立してユーザのデータを蓄積している．認証・認可システムがサービスに依存せずクライアント情報や権限情報をサービス間で共有し，データをより広く利用できるようになれば，データはより大きな価値を生み出すと期待される．このとき，データにアクセスするクライアントの確認や，当該クライアントの利用権限の確認が円滑に行えることが望まれる．本稿では，ブロックチェーンを認証情報と認可情報の保管場所として利用しサービスサーバから独立した認証・認可システムの設計と，Ethereum とApache Web サーバを用いた実装について述べている．