共通アクセスカード

共通アクセスカード（ CACとも呼ばれる）は、現役の米国防衛隊員の標準的な身分証明書である。カード自体は、クレジットカードほどの大きさのスマートカードである。 ^[1] CACを使用する防衛隊員には、選抜予備役および州兵、米国国防総省（DoD）の民間従業員、米国沿岸警備隊（USCG）の民間従業員、資格のあるDoDおよびUSCGの請負業者の職員が含まれる。^[1]また、これは建物や管理空間への物理的なアクセスを可能にするために使用される主要なカードであり、防衛コンピュータネットワークおよびシステムへのアクセスを提供する。また、ジュネーブ条約（特に第3次ジュネーブ条約）に基づく身分証明書としても機能する。個人識別番号と組み合わせることで、CACは2要素認証（ユーザーが知っていることとユーザーが持っているものの組み合わせ）の要件を満たします。CACは、デジタル署名およびデータ暗号化技術の要件、つまり認証、整合性、および否認不可性も満たしています。

CAC は管理対象品です。2008 年現在^{[更新が必要]}、国防総省は 1,700 万枚を超えるスマート カードを発行しています。この数には、名前、階級、またはステータスの変更に対応するための再発行や、紛失または盗難されたカードの交換が含まれます。同日現在、約 350 万枚の未終了またはアクティブな CAC が流通しています。国防総省は、世界 25 か国以上、1,000 を超えるサイトに発行インフラストラクチャを展開しており、100 万台を超えるカード リーダーと関連ミドルウェアを展開しています。^{[いつ? ]}

CAC は、国防総省および米国沿岸警備隊の現役の米国軍（正規軍、予備軍、州兵）、国防総省の民間人、米国沿岸警備隊の民間人、国防総省以外の政府職員および州兵の州職員、および国防総省または米国沿岸警備隊の施設や国防総省のコンピュータ ネットワーク システムにアクセスする必要がある資格のある国防総省および米国沿岸警備隊の請負業者に発行されます。

• 現役米軍人（米軍士官学校の士官候補生および海軍兵学校生を含む）
• アメリカ軍予備役
• アメリカ軍の州兵（陸軍州兵と空軍州兵）
• アメリカ海洋大気庁
• アメリカ航空宇宙局
• 米国公衆衛生局
• 緊急対応従業員
• 臨時契約社員
• 契約した大学および大学のROTC士官候補生および士官候補生
• 海外派遣民間人
• 非戦闘員
• 米国本土、ハワイ、アラスカ、プエルトリコ、またはグアムの軍事施設に居住する国防総省/制服組の民間人
• 国防総省/制服勤務の民間人または契約民間人で、外国に少なくとも365日間居住している者
• 大統領任命者が米国上院で承認
• 国防総省の民間従業員、および退役軍人省の障害等級が100% P&Tである米国退役軍人
• 対象となる国防総省およびUSCGの契約社員
• 国防総省以外の政府および州の州兵職員

将来の計画には、 RFIDチップやその他の非接触型テクノロジーを組み込むことで追加情報を保存し、国防総省の施設へのシームレスなアクセスを可能にする機能も含まれています。

現在 CAC ID を発行するために使用されているプログラムは、リアルタイム自動人事識別システム(RAPIDS) と呼ばれています。RAPIDS は Joint Personnel Adjudication System (JPAS) と連携し、このシステムを使用して、候補者が経歴調査と FBI の指紋チェックに合格したことを確認します。CAC を申請するには、国防総省のフォーム 1172-2 に記入し、RAPIDS に提出する必要があります。

このシステムは安全であり、国防総省によって常時監視されています。新しいカードを発行するために、戦闘地域内外の軍事施設全体にさまざまな RAPIDS サイトが設置されています。

カードの表面には、背景に「US DEPARTMENT OF DEFENSE」という語句がカード全体に繰り返し表示されています。カード所有者のカラー写真が左上隅に配置されています。写真の下にはカード所有者の名前があります。右上隅には有効期限が表示されます。表面のその他の情報には、所有者の給与等級、階級、連邦 ID が含まれます (該当する場合)。PDF417スタックバーコードが左下隅に表示されます。集積回路チップ (ICC) は、カード表面の下部中央付近に配置されています。

CAC の表面には 3 つのカラー コード スキームが使用されています。所有者の名前の上の青いバーは、カード所有者が米国市民ではないことを示します。緑のバーは、カード所有者が請負業者であることを示します。バーがない場合は、軍人や民間労働者など、その他のすべての人員であることを示します。

カードの裏面には、カード所有者のゴースト イメージがあります。該当する場合、カードには、所有者の生年月日、血液型、国防総省の給付番号、ジュネーブ条約のカテゴリ、国防総省識別番号 (以前使用されていた社会保障番号に代わるジュネーブ条約番号としても使用される) も記載されます。国防総省番号は、電子データ交換個人識別子 (EDIPI) とも呼ばれます。コード 39バーコードと磁気ストライプは、それぞれカードの上部と下部にあります。カード所有者の国防総省 ID/EDIPI 番号は、部門や部署に関係なく、国防総省または USCG での勤務期間中は永続的に使用されます。同様に、永久番号は、その後国防総省または USCG の民間人、またはカードを必要とする国防総省または USCG の請負業者になった退役米軍人にも適用されます。さらに、現役、予備役、または退役した米国軍人の非軍人配偶者、再婚していない元配偶者、および未亡人/未亡人で、国防総省または USCG の民間人、または国防総省または USCG の請負業者になった場合、CAC の国防総省 ID/EDIPI 番号は、DD 1173 制服サービス特権および身分証明書 (例: 扶養家族 ID カード) の番号と同じになります。

CACの前面は完全にラミネート加工されているが、背面は下半分のみがラミネート加工されている（磁気ストライプとの干渉を避けるため）。^[2]

CACは、個人情報の詐称、^[3]改ざん、偽造、悪用に対して耐性があり、迅速な認証の電子的手段を提供すると言われています。

現在、CAC には 4 つの異なる種類があります。^[1]ジュネーブ条約身分証明書は最も一般的な CAC で、現役軍人、予備軍人、制服軍人に与えられます。ジュネーブ条約軍随伴カードは、緊急時に必要な民間人要員に発行されます。ID および特権共通アクセス カードは、軍事施設に居住する民間人用です。ID カードは、民間従業員の国防総省/政府機関の身分証明書として使用されます。

2008 年まで、すべての CAC は 1,024 ビットの暗号化を使用して暗号化されていました。2008 年から、国防総省は 2,048 ビットの暗号化に切り替えました。^[4]古い CAC を使用している職員は、期限までに新しい CAC を取得する必要がありました。^[4] 2012 年 10 月 1 日、2,048 ビット未満で暗号化されたすべての証明書は失効状態になり、視覚的な識別を除いて、従来の CAC は役に立たなくなりました。^[4]

CAC は、ユーザーが所有するもの (物理カード) とユーザーが知っている情報 ( PIN )の 2 要素認証を提供するように設計されています。この CAC テクノロジにより、迅速な認証が可能になり、物理的および論理的なセキュリティが強化されます。このカードはさまざまな方法で使用できます。

CAC は、カラー写真と所有者を照合することで視覚的な識別に使用できます。これは、ユーザーが警備されたゲートを通過するとき、または施設の利用に一定の権限が必要な PX/BX などの店舗から商品を購入するときに使用されます。一部の州では、投票や運転免許証の申請など、政府発行の ID カードとして CAC を使用することが許可されています。

磁気ストライプは、クレジットカードと同様に、磁気ストライプリーダーにカードを通すことで読み取ることができます。CACが発行されたとき、磁気ストライプは実際には空白です。ただし、その使用はローカルの物理セキュリティシステムに限定されています。^[5]磁気ストライプは2018年第1四半期に削除されました。^[6]

集積回路チップ (ICC) には、PIN や 1 つ以上のPKIデジタル証明書など、所有者に関する情報が含まれています。ICC にはさまざまな容量があり、最近のバージョンでは 64 キロバイト (KB) と 144 キロバイト (KB) のものが発行されています。^{[引用が必要]}

CAC は、1 つ以上のさまざまなスマートカードリーダーを備えたコンピューターやネットワークへのアクセスに使用できます。デバイスをリーダーに挿入すると、ユーザーに PIN の入力を求めます。PIN を入力すると、その PIN は CAC に保存されている PIN と照合されます。照合に成功すると、カードの ID 証明書から EDIPI 番号が読み取られ、処理システムに送信されます。処理システムでは、EDIPI 番号が Active DirectoryやLDAPなどのアクセス制御システムと照合されます。DoD の標準では、PIN を 3 回間違えると、CAC のチップがロックされます。

EDIPI 番号は PKI 証明書に保存されます。所有者に応じて、CAC には 1 つまたは 3 つの PKI 証明書が含まれます。CAC が識別目的のみに使用される場合は、ID 証明書のみが必要です。ただし、コンピューターにアクセスしたり、ドキュメントに署名したり、電子メールを暗号化したりするには、署名証明書と暗号化証明書も必要です。

CAC は、ほぼすべての最新のコンピュータ オペレーティング システムで動作します。CAC を読み取って処理するには、リーダーのほかに、ドライバーとミドルウェアも必要です。CAC 用に承認されている唯一の Microsoft Windows ミドルウェアは ActivClient で、これは許可された DoD 職員のみが使用できます。Windows 以外の代替手段としては、ハード ドライブ ベースではないソリューションである LPS-Public などがあります。

DISA は現在、すべての DoD ベースのイントラネット サイトに対して、サイトにアクセスするために CAC によるユーザー認証を提供することを義務付けています。認証システムは、Active Directory、RADIUS、その他のアクセス制御リストなど、システムの種類によって異なります。

CAC は、ハードウェア カード リーダーを介してオペレーティング システムがカードとインターフェイスできるようにするソフトウェア ミドルウェアを備えた X.509 証明書に基づいています。Schlumbergerなどのカード製造業者は、Linux と Windows の両方に対してスマートカード、ハードウェア カード リーダー、ミドルウェアのスイートを提供しましたが、他のすべてのCAC システム インテグレーターが同様に提供したわけではありません。この状況を修正するために、Apple Federal Systems は、MUSCLE (Movement for the Use of Smartcards in a Linux Env​​ironment) プロジェクトを使用して、後の Snow Leopard オペレーティング システム アップデートに Common Access Cards のサポートを追加する作業を行いました。この手順は、歴史的には海軍大学院によって出版物「CAC on a Mac」^[7]に文書化されていますが、現在では同校は商用ソフトウェアを使用しています。独立した軍事テスターとヘルプ デスクによると、すべてのカードが Apple の作業に関連するオープン ソース コードでサポートされているわけではなく、特に最近の CACNG または CAC-NG PIV II CAC カードがサポートされています。^[8] Mac の CAC カードに対するサードパーティのサポートは、Centrify や Thursby Software などのベンダーから提供されています。^{[9] Apple の Federal Engineering Management は、Mac OS X 10.6 Snow Leopard [10]}の標準サポートではなく、サポートされているサードパーティのソリューションを使用することを推奨しています。Mac OS X 10.7 Lion にはネイティブのスマートカードサポートはありません。Thursby の iOS 用 PKard ソフトウェアは、CAC サポートを Apple iPad および iPhone に拡張します。Linux の分野でもいくつかの作業が行われています。一部のユーザーは、Apple のApple Public Source Licensed Common Access Card ソフトウェアと組み合わせて MUSCLE プロジェクトを使用しています。この問題を解決するもう 1 つの方法は、現在十分に文書化されており、新しいプロジェクトである CoolKey ^{[11]を使用して Common Access Card 機能を取得することです。この文書は}、海軍研究所の海洋力学および予測部門から公開されています。 ^[12]

CAC には、前面にPDF417 、背面に Code 39の 2 種類のバーコードがあります。

RFID にはセキュリティ上のリスクもあります。RFID の情報盗難を防ぐため、2010 年 11 月に 250 万個の無線周波数シールド スリーブが国防総省に納入され、翌 2011 年 1 月にはさらに約 170 万個が納入される予定です。 ^[13]世界中の RAPIDS ID オフィスは、すべての CAC にスリーブを発行する必要があります。^[13] CAC を他の RFID カードと一緒にホルダーに入れると、CAC と同じホルダーにアクセス カードを入れた状態でドアを開けようとするなど、問題が発生することもあります。これらの課題にもかかわらず、少なくとも 1 つの民間組織 (NOAA) が全国の施設にアクセスするために RFID 技術を使用しています。通常、アクセスは、最初に CAC を RF シールドから取り外し、次に壁に設置されているか台座にあるリーダーにかざした後に許可されます。CAC がローカル セキュリティ サーバーに認証されると、ドアが開くか、施設へのアクセスを許可する信号が警備員に表示されます。

ICC は壊れやすく、定期的な摩耗によりカードが使用できなくなる場合があります。古いカードはリーダーへの挿入/取り外しを繰り返すと剥離する傾向がありますが、この問題は新しい ( PIV準拠) カードではそれほど重大ではないようです。また、ICC の金色の接点が汚れる場合があり、溶剤またはゴム製の鉛筆消しゴム でクリーニングする必要があります。

CAC の修理や交換には通常、RAPIDS施設へのアクセスが必要であり、いくつかの実際的な問題を引き起こします。インターネットに直接アクセスできない、または RAPIDS 施設に物理的にアクセスできない世界中の遠隔地では、カードの有効期限が切れたり、PIN の再試行回数が最大に達したりすると、CAC は無効になります。CAC の使用に関する規則に基づき、TAD / TDYのユーザーは、CAC を交換またはロック解除するために RAPIDS 施設を訪問する必要があり、通常は別の地理的な場所に移動するか、自宅に戻る必要があります。CAC PMO ^[14]は、ロックされた CAC PIN をリセットできる CAC PIN リセット ワークステーションも作成しました。

一部の DoD ネットワークでは、Active Directory (AD) を使用してユーザーを認証します。特定のコンピューターの CAC で初めて認証を試みる場合は、コンピューターの親 Active Directory へのアクセスが必要です。たとえば、出荷前にユーザーの CAC が準備されていない現場で交換されたラップトップ コンピューターを使用する場合は、事前に何らかの形で Active Directory に直接アクセスしないと使用できません。その他の対策としては、パブリック ブロードバンド インターネットを使用してイントラネットに接続し、次にVPN でイントラネットに接続する方法や、自然災害の現場など通信が利用できない場所では VSATシステムを介して衛星インターネットにアクセスする方法などがあります。

• 「AKO CACリファレンスセンター」。米軍ミル。^{[永久リンク切れ‍ ]}
• 「CAC: 共通アクセス カード」。cac.mil。
• 「自宅のコンピューターまたは個人用ラップトップの CAC インストール支援とトラブルシューティング」。militarycac.com。
• 「国防人材データセンター」。dmdc.osd.mil。
• 「RAPIDS サイト ロケーター」。dmdc.osd.mil。2007年 5 月 28 日にオリジナルからアーカイブ。2007年 5 月 30 日に取得。