鷹山 (C)1996-2017 Copyright  データベースアメニティ研究所 Connected via IPv4
2015年10月10日 震災から復旧 米沢高等工業学校本館

【研究ノート】 Xperia: UPKIサーバ証明書によるEAP-TLSによるeduroamへの接続

一覧戻る進む
研究ノート-Xperia: UPKIサーバ証@1286-Xperia: UPKIサーバ証明書によるEAP-TLSによるeduroamへの接続

シボレス認証によって、このページの感想やコメント、質問などを記入できます。学術認証フェデレーション(学認)参加機関から利用できます。
→ シボレスログイン
→ RSS
シボレス-トップメニュー
学認参加機関/一覧
ページレビュー説明書
山形大学 学術認証-fed

ID⇒#1286@研究ノート;
要約【研究ノート】Xperia: UPKIサーバ証明書によるEAP-TLSによるeduroamへの接続⇒#1286@研究ノート;
日時記録=2010/4/6, 修正=2010/12/2
研究者伊藤 智博
リンク関連外部URL=https://upki.yam…, 学認共有URL=講義 研究 発表 業績 テーマ 製品 計算式
内容UPKIサーバ証明書によるEAP-TLSよるeduroamへの接続

UPKIサーバ証明書Radiusサーバサーバ証明書に使用しプライベートCAから発行したクライアント証明書使用してEAP-TLSよるeduroamへの接続ができましたのでご報告申し上げますXperiaPEAPTTLSには対応していませんのでTLSでのみ接続できます(Android OS2.1バージョンアしたらPEAP,TTLSにも対応になりました1)

また検証端末はNTT DocomoのスマートフォンあるXperia使用しました

◎端末環境

仕様機種 ソニーエリクソン SO-01B (Xperia; android 1.6)
認証方式 EAP-TLS
暗号方式 WPA2-AES

クライアント証明書 プライベートCA発行-証明書

XperiaPEAPTTLSに対応していないのでTLSによる認証となっています

◎Radius サーバ

OS: CentOS 5.3
ソフトfreeradius-server-2.1.6
サーバ証明書 UPKI-オープンドメイン証明書2)

Xperiaへの証明書のインストールの仕方

 microSDカードルートディレクトリPEM形式のファイル置けばよいようであるCA証明書クライアント証明書プライベートキーファイルPEM形式に変換しかつ拡張子pemにすることで利用できる
pfxの拡張子も証明書として選択できるがなぜかpfxからは読み込んでも正常に動作しないので断念した
 CA証明書ファイルサーバ証明書の認証局の情報とクライアント証明書認証局の情報書き込んでおいたおそらくサーバ証明書証明局だけの情報で分であろう
XperiaのWi-Fiの設定について説明読んでも詳しく書いてなくて残念でした証明書仕様などが分かりましたら加筆していきますので考程度にお願いしますhttp://github.co…

◎Radiusサーバへの信頼CAの登録
Radiusの信頼CAファイルクライアント証明書の認証局の証明書登録しておく

◎動作確認 無線LAN アクセスポイント
Proxim AP-40003)
AT-TQ24034)
WAPS-HP-AM54G545)

これによってRADIUSサーバの証明局はWindows端末などに既に登録された証明書のためPEAPTTLSによる利用者には新たに証明書配布しなくても利用できるメリがある

またスマートフォンのように製品仕様によってTLSのみにしか対応していない機器もeduroamが利用できる

以上

関連ノート
Xperiaの証明書関係の対応状況6)

研究ノート
Xperia: UPKIサーバ証明書によるEAP-TLSによるeduroamへの接続
Xperiaの証明書関係の対応状況
シボレス関連ソフトリンク(2010年5月現在)
月と金星の大接近!!!
シボレス IdPのIPv6への対応状況
【障害】サイバーキャンパス 「 鷹山」 のシボレスサイトに障害発生
Shibboleth IdP用tomcatなどのバージョンアップ
シボレスページレビュー対応ページの追加
シボレスSPのattribute-policyの記述方法
【運用開始】 シボレス認証による科学技術の学術情報共有のための双方向コミュニケーションサービス
エルゼビア関係シングルサインオン暫定復旧
livedoor経由eduroamの動作確認
スマートグリッド実現へ向けたフェデレーションアーキティクチャによる電池劣化管理データベースの構築
存在しないNICの情報の削除<Windows
eduroam利用可能エリア-ルポ【名古屋大学 豊田講堂シンポジオンホール】
PEAP, TTLSに対応(Xperia, Android OS 2.1)
研究ノート…
無線LANアクセスポイント(AP6W-20-2F-Rouka-Open-Labo-2)
無線LANアクセスポイント(AP-YzcscServerRoom2)
無線LANアクセスポイント(AP-3-3301)
無線LANアクセスポイント(AP-3-3307)
無線LANアクセスポイント(AP6W-19-1F-Rouka-monodukuri-c-1)
試料…
試料使用履歴…
ページレビュー
シボレスページレビュー…/一覧
HyperLink