SPAgentは、1998/3に(株)東芝で完成した電子流通実装基盤です。インタネット上で情報やデータ、プログラムなどのコンテンツを配信する際に必要となる、通信機能やセキュリティ機能をパッケージ化し、一般のブラウザで操作できるようにしたものです。

SPAgentは既存のWWWサーバに追加するSPAservモジュールと、エンドユーザのWindows PCにインストールする常駐クライアントSPAproxyが連携して動作し、ネットワークのセキュリティを守ります。ブラウザとは独立に安全性を確保するため、さまざまなPC環境からサーバにアクセスするお客様への信頼できるサービスを安定的に保証することができます。

SPAgentは外部の実行ライブラリを安全に起動し、またデータの交換を行うことができます。SPAgentの用意する標準ライブラリを利用することにより、特別のプラグイン等を用意することなく、さまざまな機能が簡単にWWWサーバで記述／提供できます(SPAgentの用意する標準ライブラリを含めてSPAgentと呼ぶ場合もあります)。

上図はSPAgentの構成を示しています。既存のWWWサーバ(注1)に追加する"SPAserv"とエンドユーザのWindows PCにインストールする常駐クライアント"SPAproxy"とが連携して動作し、SPAgent独自の暗号化／認証／データ圧縮が行われます。

サーバ側のアプリケーション(従来システムではCGIプログラムに相当するもの)は"SVP"(Service Program)と呼び、パッケージとしての認証の単位となっています。SPAgentはパッケージに対する認証とそれに対するアクセス許可レベルの設定という新しいスキームを導入することによりASPサービスの安全性を飛躍的に高めました。

SPAproxyはクライアント内で外部機能("SPAfilter")を呼び出すこともできますが、外部機能の起動は一般にセキュリティ設計に重大な影響を与える部分であるため、SPAgentの認証およびアクセス制御メカニズムにより厳しく実行が監視されます。

以上説明したSVPやSPAfilterは、それぞれ正当なSPAservおよびSPAproxy以外からは起動できない仕組みになっているため、計算機自体に侵入たウイルスがSPAgentシステム内のモジュールを直接実行する攻撃から完全に守られます(注2)。

SPAgentの持つこれらセキュリティ機能はブラウザの種類やWWWサーバの機能には全く依存しないため、各種のWWWサーバからさまざまなPC環境を持つお客様へのサービスを、一定の安全性を保証して提供できるだけでなく、ブラウザのバージョンにより機能が制限されることもありません(注3)。

このように、SPAgentで構築されたASPシステムでは、セキュリティの設計や各種ブラウザの仕様変更への対応など、従来システム開発費を増大させていた要因を排除し、安全かつ便利なシステム構築を短期間で行うことができます。

SPAgentでASPシステムを構築する場合、主としてSVPの記述によりサーバ／クライアントの全ての動作の記述を行います。ブラウザへの表示はもちろんのこと、SPAfilterのサーバ側からの起動や、ユーザがブラウザを操作してのSPAfilterの起動、またそれらの組合せによるさまざまなサービスをSVPで安全にコントロールすることができます。

SVPはCGIプログラムと大変似ており、CGI変数の場合と同様、SVPが起動される時にクライアント(ユーザ)の認証情報などSPAgentが判定したセキュリティ情報を受け取り、各アプリの必要に応じてそれを利用します。また、CGIが主にHTMLを出力するのに対し、SVPはHTMLの拡張であるSPA-HTMLを出力するという違いがあります。例えば、下表がその例です。

この例にある spabackground および spahref が SPA-HTML独自の拡張属性部分です。本来のhtmlのリンク関係の属性である background や href の部分を書き換えることにより、その部分のリンク先に安全にアクセスすることができます。具体的には、当該リンクをSPAservが変換し、暗号化された状態でSPAproxyに渡し、必要に応じて復号してブラウザに渡します(ブラウザからソースを読むとリンク部分が意味不明な乱数として見えます)。

また、SVPが外部機能のSPAfilterを起動する例が下表です。spahidden という hidden の拡張属性に SPAfilter の呼び出し命令を引数と共に書いています(この例場合レジストリの読み書きを行う SPAfilter "registory" に、キーの書き込みを指示しています)。一見繁雑ですが、このAPIに従うだけで一般プログラマでもセキュリティシステムが容易に記述できます。

このサーバ／クライアント通信は、第三者から盗聴されないことのはもちろんですが、他のサーバにSPAgentを動かすリンクを書いたり、ユーザがSPAgentを動かすリンクを書き換えたりして、サーバの想定しない動作をさせることは一切できません。この点がSPAgentが従来のSSLなどを使った認証システムより飛躍的に安全性を高めたポイントです。

従来はこれら偽造に対する対策をアプリケーションに記述したり全てのセッション管理をするなどの多大な開発コストを掛けない限り常にセキュリティ・ホールの存在を恐れている必要がありました。すなわち、システムの安全性がプログラマのスキルに大きく依存していました。これに対し、SPAgentを使った開発では、SPA-HTMLの文法に従ってシステムを記述することにより、常に一定レベルの安全性が保証されます(注5)。

SPA-HTMLはHTMLの上位互換ですから、安全性を必要としないリンクについては、普通のHTMLの記述で良く、従来のCGIプログラムをSPAgentに対応した安全なSVPに書き換えることが容易にできます。

また、SPAgentは独自拡張部分以外には全く手を触れませんから、SPAgentで構築したシステムは将来HTML文法の拡張／変更があった場合にもそのまま使い続けることができますし、ブラウザの仕様変更にも容易に対応できます。

SPACA(SPAgent Certification Authority)の発行した正当なデジタル署名を持ったサーバへのアクセスであることを証明します。これに基きサーバ公開鍵を用いた暗号通信を行います。

正当なサーバであっても、そこで運営されているサービスはまちまちです。SPAgentではどんなサービス(SVP)に対するアクセスであるかを保証する独自のセキュリティ機能を持ちます。

ユーザは、どのサーバのどんなサービスに対してどんな機能を動かすことを許可するかを指定することができ、正当なサーバが特権を過剰に活かしてプライバシーを侵害したりする危険を防ぐことができます

SPAgentはどのユーザからのアクセスであるかを判定します。

あるユーザがあるSPAservに初めてアクセスした時に秘密鍵が生成され、以後この秘密鍵に関連付いた番号(SPAuserID -- ユーザは通常知らない)が発行されます。

この認証の単位はクライアントのOSが持つユーザの概念とは独立であるため、ユーザ管理が曖昧なPCでも確実にユーザ認証が行われます。また、ユーザは自身の証明書を取得する必要は無く、認証を受けるためにプライバシーを公開する必要もありません。

SPAgentを使ったサービスでは、クライアントPC内のプログラムの起動は、必ずSPAfilterを経由して行われるようになっています。SPAfilterの機能はシンプルで、ファイルの読み出し、書き込み、レジストリの読みだし、ライセンスファイルの保存、等が用意されており、ユーザは今どんな機能(プログラム)をサーバが動かそうとしているのか下図の通り一目瞭然です。

従来のブラウザでは、一旦ヘルパーアプリを登録したり、プラグインを認めたりすると、サービス提供者が自由にPCにアクセスすることができてしまうので、サービス運営者の態度を盲目的に信頼しなければサービスを利用することができませんでした。

SPAgentは第三者が偽造したページのリンクをたどってのアクセスを禁止する機能を持ちます。従来のSSL機能ではユーザに警告を出すことしかできず、多くの場合はユーザが無条件に「はい」を選択することが問題となっていました。

SPAgentは正当なユーザ自身も、ページを偽造することができない機能を持ちます。従来のSSLを使ったデータのPOSTでは、POST用のFORMデータ自体をユーザが書き換えCGIプログラムの想定しないPOSTをすることが可能であり、思わぬセキュリティ・ホールが発生することが問題となっていました。

ユーザは認証に使われる秘密鍵を最初に利用する時に出るダイアログ(右図)にSPAgent用のパスワードを１回入力すれば良く、サイトごとに異なるパスワードを記憶する必要はありません。もちろん、SPAuserIDはサーバごとに異なる番号であり、cookieを用いた情報結合のようなプライバシー侵害の危険にさらされることはありません。

インタネットブラウザの操作(マウスのクリック)だけで以下の機能が実現する仕組みが組み込まれています。パソコンの知識が無くとも簡単にインタネットでソフトの購入やインストールをすることが可能です。

アプリケーションソフトウエアの実行ライセンスを配布する機能を持ちます(注6)。アプリケーションをソフト本体とライセンスファイルとに分割し、ユーザはライセンスの購入によってアプリケーションを購入または期間限定で利用することができます。また、本システムは以下のような優れた特徴を持ちます。

以上の特徴を生かしますと、利用台数に応じて課金する包括契約販売や、特定のPC1台だけに利用を限定した安価なライセンス販売など、販売戦略に応じた価格設定を行うことに柔軟に対応できます。また、ネットワークインストール機能とも組み合わせることにより、ブラウザによりASPサービス利用するのと同様の使い勝手で、初心者ユーザの方でもアプリケーションソフトウエアを簡単かつ柔軟に利用することができます。

PCの自動設定および修復をインタネット上で行うことのできるヘルプデスクが(株)東芝より発表されています(注8)。SPAgentの遠隔操作検出機能を使うことにより、Windows PCのレジストリ内容等の参照や書き換え等を安全に実行し、そのルール(事例)が容易に記述できるものです。1998年9月に情報処理学会全国大会で発表されました。

また、アプリケーションソフトを期限付きでレンタル可能なものに容易に変更し、課金してサービスできる「ソフトウエア有期貸出ASPサービス」が(株)東芝より実施されています。2001年4月に新聞発表されました。企業内で利用するアプリケーションの導入／管理を容易にする新しいシステムとして注目されています。

現在、SPAgentはサーバ、クライアント共、販売されておりません。(株)東芝のソフトウエア有期貸出ASPサービスご利用の方にはクライアントパッケージおよび説明書を無料でご提供させて頂いております。

クライアントパッケージをダウンロードしてインストーラを実行／設定すると、SPAgentに対応したサーバ(WWWサイト)にブラウザでアクセスした場合のみSPAproxyおよびSPAfilter群の機能が有効になります。