研究ノート

📆2010-11-14 PEAP, TTLSに対応（Xperia, Android OS 2.1)

PEAP, TTLSに対応（Xperia, Android OS 2.1) Xperiaのバージョンアップを行ったところ、無線ＬＡＮのEAP認証が、PEAP, TTLS, TLSに対応になった。 Androidのバージョンが、1.6から、2.1にバージョンアップした。（1.6の場合、PEAP,TTLSには対応していなかった⇒#1286@ノート;。）これによって、eduroam⇒#2485@講義;への接続が、クライアント証明書を必要としないユーザアカウントとサーバ証明書の組み合わせで利用できた。山形大学のRadiusサーバの証明書は、UPKIオープンドメイン証明書自動発行検証プロジェクト⇒#2892@講義;により発行されている。信頼ＣＡを登録しなくてもすんなり利用できた。

📆2010-4-6 Xperia: UPKIサーバ証明書によるEAP-TLSによるeduroamへの接続

UPKIサーバ証明書によるEAP-TLSによるeduroamへの接続 UPKIサーバ証明書をRadiusサーバのサーバ証明書に使用し、プライベートCAから発行したクライアント証明書を使用して、EAP-TLSによるeduroamへの接続ができましたので、ご報告申し上げます。Xperiaは、PEAPやTTLSには対応していませんので、TLSでのみ、接続できます(Android OSを2.1にバージョンアップしたら、PEAP,TTLSにも対応になりました⇒#1447@ノート;。）。また、検証端末は、NTT DocomoのスマートフォンであるXperiaを使用しました。 ◎端末環境仕様機種：ソニー・エリクソン SO-01B (Xperia; android 1.6) 認証方式：　EAP-TLS 暗号方式：　WPA2-AES クライアント証明書：　プライベートＣＡ発行-証明書 ※Xperiaは、PEAPやTTLSに対応していないので、TLSによる認証となっています。 ◎Radius サーバ OS: CentOS 5.3 ソフト：freeradius-server-2.1.6 サーバ証明書：　UPKI-オープンドメイン証明書⇒#2892@講義; ◎Xperiaへの証明書のインストールの仕方　microSDカードのルートディレクトリに、PEM形式のファイルを置けばよいようである。CA証明書、クライアント証明書、プライベートキーの３つファイルをPEM形式に変換し、かつ、拡張子をpemにすることで、利用できる。 pfxの拡張子も証明書として選択できるが、なぜか、pfxからは、読み込んでも正常に動作しないので、断念した。　CA証明書ファイルには、サーバ証明書の認証局の情報とクライアント証明書の認証局の情報を書き込んでおいた。おそらく、サーバ証明書の証明局だけの情報で十分であろう。＃XperiaのWi-Fiの設定について、説明書を読んでも、詳しく書いてなくて、残念でした。証明書の仕様などが分かりましたら、加筆していきますので、参考程度にお願いします。（参考：http://github.com/android/platform_external_wpa_supplicant） ◎Radiusサーバへの信頼CAの登録 Radiusの信頼CAファイ

大学教育の質の保証・向上ならびに電子化及びオープンアクセスの推進の観点から学校教育法第百十三条に基づき、教育研究活動の状況を公表しています。

第百十三条　大学は、教育研究の成果の普及及び活用の促進に資するため、その教育研究活動の状況を公表するものとする。

🗒️ 研究ノート