1x のクライアント(ユーザ)認証パターン パターン1 PEAP/EAP-TTLS クライアントの認証は (クライアント証明書は使わず) ID パスワードを使います。 PEAP と EAP-TTLS は違いはほぼないですが、PEAP は Microsoft 独自規格、 EAP-TTLS は IEEE 規格です。 ただし、さらにややこしい話で、Windows では PEAP は使えますが EAP-TTLS は使えないので PEAP のほうがよく使われています 。 パターン2 EAP-TLS クライアント証明書によるクライアント認証を行います。
ウェブサーバの認証設定 HTTPS ウェブサーバの設定を変更し、クライアント証明書による認証をするよう設定します。以下は、Apache d の設定方法になります。 Basic 認証の設定は下記のようになります。
SSLRequireSSL AuthType Basic AuthName ByPasswd AuthUserFile /etc/ Require user yone foo bar Order allow, deny Allow from all SSL クライアント認証を使う場合は、下記のようになります。この設定は、Common Name が yone, foo, bar のいずれかの場合のみアクセスを許可します。 SSLCACertificateFile /etc/pki/exampleCA/ SSLCARevocationFile /etc/pki/exampleCA/ SSLVerifyClient require SSLUserName SSL_CLIENT_S_DN_CN Satisfy Any Allow from All SSLRequire%{SSL_CLIENT_S_DN_CN} in {"yone", "foo", "bar"} 5.
HTTPSはLet's Encryptで、クライアント認証は自己認証局(通称 オレオレ認証局)がサインしたクライアント証明書を使って行うことができます。 CentOS 7 の Apache は 2. 4.
■ PKIよくある勘違い(2)「安全に配布すればルート証明書を入れさせてよい」 オープンソースプロジェクトなので……?
2018年1月17日 理化学研究所 大阪府立大学 株式会社日立製作所 -「波動/粒子の二重性」の不可思議を解明するために- 要旨 理化学研究所(理研)創発物性科学研究センター創発現象観測技術研究チームの原田研上級研究員、大阪府立大学大学院工学研究科の森茂生教授、株式会社日立製作所研究開発グループ基礎研究センタの明石哲也主任研究員らの共同研究グループ ※ は、最先端の実験技術を用いて「 波動/粒子の二重性 [1] 」に関する新たな3通りの 干渉 [2] 実験を行い、 干渉縞 [2] を形成する電子をスリットの通過状態に応じて3種類に分類して描画する手法を提案しました。 「 二重スリットの実験 [3] 」は、光の波動説を決定づけるだけでなく、電子線を用いた場合には波動/粒子の二重性を直接示す実験として、これまで電子顕微鏡を用いて繰り返し行われてきました。しかしどの実験も、量子力学が教える波動/粒子の二重性の不可思議の実証にとどまり、伝播経路の解明には至っていませんでした。 今回、共同研究グループは、日立製作所が所有する 原子分解能・ホログラフィー電子顕微鏡 [4] を用いて世界で最も コヒーレンス [5] 度の高い電子線を作り出しました。そして、この電子線に適したスリット幅0. 12マイクロメートル(μm、1μmは1, 000分の1mm)の二重スリットを作製しました。また、電子波干渉装置である 電子線バイプリズム [6] をマスクとして用いて、電子光学的に非対称な(スリット幅が異なる)二重スリットを形成しました。さらに、左右のスリットの投影像が区別できるようにスリットと検出器との距離を短くした「 プレ・フラウンホーファー条件 [7] 」での干渉実験を行いました。その結果、1個の電子を検出可能な超低ドーズ(0.
02電子/画素)でのプレ・フラウンホーファー干渉パターン。 b: 高ドーズ条件(20電子/画素)でのプレ・フラウンホーファー干渉パターン。 c: bの強度プロファイル。 bではプレ・フラウンホーファーパターンに加えて二波干渉による周期の細かい縞模様が見られる。なお、a、bのパターンは視認性向上のため白黒を反転させている。
原子分解能・ホログラフィー電子顕微鏡、電界放出形顕微鏡 電子線の位相と振幅の両方を記録し、電子線の波としての性質を利用する技術を電子線ホログラフィーと呼ぶ。電子線ホログラフィーを実現できる特殊な電子顕微鏡がホログラフィー電子顕微鏡で、ミクロなサイズの物質を立体的に観察したり、物質内部や空間中の微細な電場や磁場の様子を計測したりすることができる。今回の研究に使用した装置は、原子1個を分離して観察できる超高分解能な電子顕微鏡であることから「原子分解能・ホログラフィー電子顕微鏡」と名付けられている。この装置は、内閣府総合科学技術・イノベーション会議の最先端研究開発支援プログラム(FIRST)「原子分解能・ホログラフィー電子顕微鏡の開発とその応用」により日本学術振興会を通じた助成を受けて開発(2014年に完成)された。電界放出形電子顕微鏡は、鋭く尖らせた金属の先端に強い電界を印加して、金属内部から真空中に電子を引き出す方式の電子銃を採用した電子顕微鏡である。他の方式の電子銃(例えば熱電子銃)を使ったものに比べて飛躍的に高い輝度と可干渉性(電子の波としての性質)を有している。 5. コヒーレンス 可干渉性ともいう。複数の波と波とが干渉する時、その波の状態が空間的時間的に相関を持っている範囲では、同じ干渉現象が空間的な広がりを持って、時間的にある程度継続して観測される。この範囲、程度によって、波の相関の程度を計測できる。この波の相関の程度が大きいときを、コヒーレンス度が高い(大きい)、あるいはコヒーレントであると表現している。 6. 電子線バイプリズム 電子波を干渉させるための干渉装置。電界型と磁界型があるが実用化されているのは、中央部のフィラメント電極(直径1μm以下)とその両側に配された平行平板接地電極とから構成される(下図)電界型である。フィラメント電極に、例えば正の電位を印加すると、電子はフィラメント電極の方向(互いに向き合う方向)に偏向され、フィラメントと電極の後方で重なり合い、電子波が十分にコヒーレントならば、干渉縞が観察される。今回の研究ではフィラメント電極を、上段の電子線バイプリズムでは電子線を遮蔽するマスクとして、下段の電子線バイプルズムではスリットを開閉するシャッターとして利用した。 7. プレ・フラウンホーファー条件 電子がどちらのスリットを通ったかを明確にするために、本研究において実現したスリットと検出器との距離に関する新しい実験条件のこと。光学的にはそれぞれの単スリットにとっては、伝播距離が十分に大きいフラウンホーファー条件が実現されているが、二つのスリットをまとめた二重スリットとしては、伝播距離はまだ小さいフレネル条件となっている、というスリットと検出器との伝播距離を調整した光学条件。 従来の二重スリット実験では、二重スリットとしても伝播距離が十分に大きいフラウンホーファー条件が選択されていた。 8. which-way experiment 不確定性原理によって説明される波動/粒子の二重性と、それを明示する二重スリットの実験結果は、日常の経験とは相容れないものとなっている。粒子としてのみ検出される1個の電子が二つのスリットを同時に通過するという説明(解釈)には、感覚的にはどうしても釈然としないところが残る。そのため、粒子(光子を含む)を用いた二重スリットの実験において、どちらのスリットを通過したかを検出(粒子性の確認)した上で、干渉縞を検出(波動性の確認)する工夫を施した実験の総称をwhich-way experimentという。主に光子において実験されることが多い。 9.