池澤あやかと学ぼう！: はじめてのOAuthとOpenID Connect - JICS 2014

Feb 6, 201424 likes12,194 views

Nov Matake

https://www.facebook.com/ayaka.rb

http://next.rikunabi.com/tech/docs/ct_s03600.jsp?p=002298

http://fb.dev-plus.jp/column1/column1_1/

2010年8月31日

Twitter API Basic 認証廃止

OAuth 1.0 へ完全移行

http://internet.watch.impress.co.jp/docs/news/20120209_510649.html

http://www.soumu.go.jp/menu_news/s-news/01ryutsu03_02000063.html

http://www.soumu.go.jp/main_content/000265404.pdf

池澤あやかと学ぼう！: はじめてのOAuthとOpenID Connect - JICS 2014

「○○ ID でログイン」
http://klout.com

https://developers.facebook.com/products/login/

https://github.com/nov/jics_fb

♥
OpenID Connect
OAuth 2.0 + Identity Layer

[3号]!

ここまでをフロー図にすると、実はさっきの OAuth のフローとほとんど

さっきの図を元に差分だけ見てみると、access token と同時に ID Toke

ID Token
認証イベントのアサーション (JSON Web Token)

iss – Issuer

sub – Subject, End-user Identiﬁer

aud – Audience, Client ID

iat - issued at

exp - expiry

http://openid.net/connect/

Weak Point
Token Replace
GET /me

User Info
:

Weak Point
Token Replace
GET /me

Diﬀerent User Data

User Info
:

誰が (issuer = IdP)
誰を (subject = end-user)
誰のために (audience = client)
認証したのか

OpenIDファウンデーション・ジャパン（OIDF-J）は
⽇日本におけるOpenID関連技術の

普及・啓蒙活動を通じて、
オープンなAPIエコノミーの成⻑⾧長を⽀支援しています。

会員組織
⼊入会メリット
デジタル・アイデンティティ業界をリードする企業・組織が多数参加する
OIDF-Jコミュニティの⼀一員となることにより、新たなビジネス機会が広がります。
● ワーキンググループを通じた、業界イニシアティブへの参画。
企業や業界を超えた標準仕様の作成や、ビジネスモデルの創出に関する検討。

● IDを軸とする会員企業間のコラボレーション。
● 技術者コミュニティや会員企業間の情報交換を通じた、いち早いOpenID関連の技術情報、ビジネストレンド情報の⼊入⼿手。
● 会員企業限定のセミナー、交流流会（ネットワーキング）、フォーラムへの参加。
⼊入会⾦金金

20万円

年年会費

10万円

お問い合わせは事務局まで
03-6274-1451

contact@openid.or.jp

＊会員規約は別紙参照
＊⼊入会は法⼈人もしくは団体（部署単位での⼀一社複数⼊入会等は可能）
＊⼊入会はお申込書の提出が必要

Copyright ⓒ 2013 OpenID Foundation Japan. All Rights Reserved.

6

タイトル：『これからのネイティブアプリにおけるOpenID Connectの活用』概要：　近年モバイルアプリケーションの多くはログインを必須としています。自社他社提供のWeb APIの利用にあたりクライアントサイド、サーバーサイドのそれぞれにおいて認証の仕組みを理解し、正しい認証の実装が求められます。　本セッションではユーザーとデバイスの2つの視点でモバイルにおける認証をご紹介します。ユーザー認証のパートでは、OAuth 2.0ベースのID連携の問題点に触れ、その課題を解決するためのOpenID Connectの仕様について解説します。デバイス認証のパートでは、スマートフォンやタブレットを識別するための仕様の解説と活用方法について解説します。 Developers Summit 2014 【13-C-5】 Feb. 13, 2014 URL: https://event.shoeisha.jp/devsumi/20140213/session/383/

いまどきの OAuth / OpenID Connect (OIDC) 一挙おさらい (2020 年 2 月) #authleteTatsuo Kudo

認証の課題とID連携の実装〜ハンズオン〜Masaru Kurahayashi

タイトル：『認証の課題とID連携の実装〜ハンズオン〜』概要： FIDO、ID連携（OAuth・OpenID Connect）をはじめとした最近の技術をご紹介します。FIDOは端末とサーバー間でユーザー認証を安全に連携するための仕組みです。OpenID Connectはユーザーの認証と認可を連携するためのID連携の仕組みで、OAuth 2.0を拡張した仕様であり、HTTP通信やJSONなど基礎的なWeb技術によって構成されています。FIDOとID連携の技術を学んだ後、実習ではGolangを用いてWebアプリケーション上にOpenID Connectを実装します。実装の注意点とそのリスク、仕様に施されているセキュリティー対策についてハンズオンを行いながら解説します。セキュリティ・キャンプ全国大会2019 専門講義選択コース B4 認証の課題とID連携の実装〜ハンズオン〜 Aug 15, 2019 URL：https://www.ipa.go.jp/jinzai/camp/2019/zenkoku2019_program_list.html#list_d3-b4

IDA,VC,DID関連仕様最新情報 - OpenID BizDay #15OpenID Foundation Japan

なぜOpenID Connectが必要となったのか、その歴史的背景Tatsuo Kudo

今なら間に合う分散型IDとEntra Verified IDNaohiro Fujie

SSI DIDs VCs 入門資料KAYATO SAITO

Azure ADとIdentity管理Naohiro Fujie

OpenID Connect 入門〜コンシューマーにおけるID連携のトレンド〜Masaru Kurahayashi

[参考情報] 【永久保存版】OAuth 2.0 / OpenID Connect シーケンスまとめ URL：https://qiita.com/kura_lab/items/812a62b5aa3427bdb49d タイトル：『OpenID Connect 入門〜コンシューマー領域におけるID連携のトレンド〜』概要：コンシューマー領域におけるID連携のトレンドであるOpenID Connectの概要と仕様のポイントについてご紹介します。 OpenID TechNight Vol.13 - ID連携入門 Aug. 26, 2015 URL：https://openid.doorkeeper.jp/events/29487

SSIとDIDで何を解決したいのか？（β版）Naohiro Fujie

次世代 KYC に関する検討状況 - OpenID BizDay #15OpenID Foundation Japan

安全なID連携のハウツーMasaru Kurahayashi

分散型IDと検証可能なアイデンティティ技術概要Naohiro Fujie

Azure ADと外部アプリのID連携/SSO - Deep DiveNaohiro Fujie

OpenID ConnectとAndroidアプリのログインサイクルMasaru Kurahayashi

タイトル：『OpenID ConnectとAndroidアプリのログインサイクル』概要：　GoogleやFacebook、Yahoo! JAPANの提供するOAuth、OpenID Connectのシングルサインオン（SSO）を利用する上でトークン、ログイン状態の管理が必要になります。ログイン、ログアウトに加えアプリによってはマルチアカウント利用やアカウント切り替えを必要とするケースもあります。スマフォアプリではネイティブ、WebViewでSSOの認証方法が異なり、実装パターンは多岐にわたります。　これまでID連携の設計や実装サポートしてきたナレッジをもとに、AndroidアプリにおけるSSOからログイン状態の管理まで、アプリの要件にあった実装方法をご紹介します。 Developers Summit 2015 【19-C-5】 Feb. 19, 2015 URL: http://event.shoeisha.jp/devsumi/20150219/session/654

YAPC::Tokyo 2013 ritou OpenID ConnectRyo Ito

ID管理/認証システム導入の理想と現実Naohiro Fujie

3分でわかるAzureでのService PrincipalToru Makabe

LINE Login総復習Naohiro Fujie

KeycloakでFAPIに対応した高セキュリティなAPIを公開するHitachi, Ltd. OSS Solution Center.

実装して理解するLINE LoginとOpenID Connect入門Naohiro Fujie

OAuth / OpenID Connectを中心とするAPIセキュリティについて #yuzawawsTatsuo Kudo

PDSを実現するにあたっての技術動向の紹介 (OAuth, OpenID Connect, UMAなど)Tatsuo Kudo

マイクロサービス時代の認証と認可 - AWS Dev Day Tokyo 2018 #AWSDevDay都元ダイスケ Miyamoto

マイクロサービスが話題を集め、コンポーネントの急速な API 化が進んでいます。認証や認可は、主にエンドユーザとシステムの間の問題だと認識されますが、今やコンポーネント間のサービス呼び出しにおいても重要な役割を担っています。複雑に入り組んだマイクロサービス間の認証と認可について、実際に開発している API プラットフォームの実例を元に、実践的な知見をお伝えします。

Modern Authentication -- FIDO2 Web Authentication (WebAuthn) を学ぶ --Jun Kurihara

プロトコルから見るID連携Naohiro Fujie

OpenID Connect のビジネスチャンスOpenID Foundation Japan

http://nosurrender.jp/idit2013/program.html#TE03 クラウドの普及とともにID連携技術が益々重要性を増してきました。OpenID Connectの技術解説とともにエンタープライズIT市場におけるビジネス展開の方法について説明します。講師：一般社団法人 OpenIDファウンデーション・ジャパン山中進吾工藤達雄

Whats wrong oauth_authnNov Matake

OAuth認証再考からのOpenID Connect #devloveNov Matake

More Related Content

What's hot (20)

Azure ADとIdentity管理Naohiro Fujie

OpenID Connect 入門〜コンシューマーにおけるID連携のトレンド〜Masaru Kurahayashi

SSIとDIDで何を解決したいのか？（β版）Naohiro Fujie

次世代 KYC に関する検討状況 - OpenID BizDay #15OpenID Foundation Japan

安全なID連携のハウツーMasaru Kurahayashi

分散型IDと検証可能なアイデンティティ技術概要Naohiro Fujie

Azure ADと外部アプリのID連携/SSO - Deep DiveNaohiro Fujie

OpenID ConnectとAndroidアプリのログインサイクルMasaru Kurahayashi

YAPC::Tokyo 2013 ritou OpenID ConnectRyo Ito

ID管理/認証システム導入の理想と現実Naohiro Fujie

3分でわかるAzureでのService PrincipalToru Makabe

LINE Login総復習Naohiro Fujie

KeycloakでFAPIに対応した高セキュリティなAPIを公開するHitachi, Ltd. OSS Solution Center.

実装して理解するLINE LoginとOpenID Connect入門Naohiro Fujie

OAuth / OpenID Connectを中心とするAPIセキュリティについて #yuzawawsTatsuo Kudo

PDSを実現するにあたっての技術動向の紹介 (OAuth, OpenID Connect, UMAなど)Tatsuo Kudo

マイクロサービス時代の認証と認可 - AWS Dev Day Tokyo 2018 #AWSDevDay都元ダイスケ Miyamoto

Modern Authentication -- FIDO2 Web Authentication (WebAuthn) を学ぶ --Jun Kurihara

プロトコルから見るID連携Naohiro Fujie

OpenID Connect のビジネスチャンスOpenID Foundation Japan

Azure ADとIdentity管理Naohiro Fujie

OpenID Connect 入門〜コンシューマーにおけるID連携のトレンド〜Masaru Kurahayashi

SSIとDIDで何を解決したいのか？（β版）Naohiro Fujie

次世代 KYC に関する検討状況 - OpenID BizDay #15OpenID Foundation Japan

安全なID連携のハウツーMasaru Kurahayashi

分散型IDと検証可能なアイデンティティ技術概要Naohiro Fujie

Azure ADと外部アプリのID連携/SSO - Deep DiveNaohiro Fujie

OpenID ConnectとAndroidアプリのログインサイクルMasaru Kurahayashi

YAPC::Tokyo 2013 ritou OpenID ConnectRyo Ito

ID管理/認証システム導入の理想と現実Naohiro Fujie

3分でわかるAzureでのService PrincipalToru Makabe

LINE Login総復習Naohiro Fujie

KeycloakでFAPIに対応した高セキュリティなAPIを公開するHitachi, Ltd. OSS Solution Center.

実装して理解するLINE LoginとOpenID Connect入門Naohiro Fujie

OAuth / OpenID Connectを中心とするAPIセキュリティについて #yuzawawsTatsuo Kudo

PDSを実現するにあたっての技術動向の紹介 (OAuth, OpenID Connect, UMAなど)Tatsuo Kudo

マイクロサービス時代の認証と認可 - AWS Dev Day Tokyo 2018 #AWSDevDay都元ダイスケ Miyamoto

Modern Authentication -- FIDO2 Web Authentication (WebAuthn) を学ぶ --Jun Kurihara

プロトコルから見るID連携Naohiro Fujie

OpenID Connect のビジネスチャンスOpenID Foundation Japan

Similar to 池澤あやかと学ぼう！: はじめてのOAuthとOpenID Connect - JICS 2014 (20)

Whats wrong oauth_authnNov Matake

OAuth認証再考からのOpenID Connect #devloveNov Matake

なんとなくOAuth怖いって思ってるやつちょっと来いRyo Ito

今更聞けないOAuth2.0Takahiro Sato

OAuth認証についてYoshifumi Sato

Introduction of OAuth 2.0 vol.1Ryo Ito

Idcon11 implicit demoRyo Ito

O AuthTaizo Matsuoka

OpenID Connect - Nat Sakimura at OpenID TechNight #7OpenID Foundation Japan

Oauth2.0とか（認証と認可）_201403Shunsuke Mihara

OAuth2基礎知識sokamo1975

アイデンティティ2.0とOAuth/OpenID ConnectShinichi Tomita

PFI Seminar 2012/02/24Preferred Networks

091009 Identity Conference #6 ritouRyo Ito

今更OAuth1.0についてRFC読んで理解してみたnemupm

OCHaCafe#5 - 避けては通れない！認証・認可オラクルエンジニア通信

スライドで理解するOAuth 2.0智紀平田

FAPI Security について聞いてきた話（2017/08/18 社内勉強会）Yoko TAMADA

ID & IT 2013 - OpenID Connect Hands-onNov Matake

API提供におけるOAuthの役割 #apijpTatsuo Kudo

Whats wrong oauth_authnNov Matake

OAuth認証再考からのOpenID Connect #devloveNov Matake

なんとなくOAuth怖いって思ってるやつちょっと来いRyo Ito

今更聞けないOAuth2.0Takahiro Sato

OAuth認証についてYoshifumi Sato

Introduction of OAuth 2.0 vol.1Ryo Ito

Idcon11 implicit demoRyo Ito

O AuthTaizo Matsuoka

OpenID Connect - Nat Sakimura at OpenID TechNight #7OpenID Foundation Japan

Oauth2.0とか（認証と認可）_201403Shunsuke Mihara

OAuth2基礎知識sokamo1975

アイデンティティ2.0とOAuth/OpenID ConnectShinichi Tomita

PFI Seminar 2012/02/24Preferred Networks

091009 Identity Conference #6 ritouRyo Ito

今更OAuth1.0についてRFC読んで理解してみたnemupm

OCHaCafe#5 - 避けては通れない！認証・認可オラクルエンジニア通信

スライドで理解するOAuth 2.0智紀平田

FAPI Security について聞いてきた話（2017/08/18 社内勉強会）Yoko TAMADA

ID & IT 2013 - OpenID Connect Hands-onNov Matake

API提供におけるOAuthの役割 #apijpTatsuo Kudo

More from Nov Matake (20)

#idcon vol.29 - #fidcon WebAuthn, Next StageNov Matake

Nov Matake gave a keynote presentation at FIDCon about the next stage of WebAuthn and Passkeys on Apple platforms. He demonstrated syncing Passkeys across devices and using them for autofill on websites. Some challenges remain around credential changes and re-authentication. Syncing Passkeys across different operating systems like Windows, Android, and ChromeOS will also need to be addressed to make the experience better for users.

FedCM - OpenID TechNight vol.19Nov Matake

The document discusses authentication for browser-based and native apps using app-specific, IDP, and third-party backend APIs. It asks questions about obtaining and storing tokens for each API and passing tokens. Answers recommend using OAuth 2.0 for tokens, storing them in keychain/backend server, and passing as bearer tokens. Best practices are proposed like using a mediator flow and letting IDPs handle user interactions.

Safari (ITP) & Chrome (SameSite=Lax as default) が Federation に与える影響 - OpenID ...Nov Matake

This document summarizes differences between Sign in with Apple (SIWA) and OpenID Connect (OIDC) and OAuth 2.0 standards. It notes several ways SIWA specifications and behaviors deviate from or violate OIDC standards, including not supporting standard authentication methods, response types, and claims. It also describes SIWA's characteristic identifier design which links multiple apps and services from the same developer together under a single user consent. Developer teams are limited to 10 linked apps/services and must create a new team for additional apps.

FIDO @ LINE - #idcon vol.24Nov Matake

This document discusses LINE Corporation's LINE FIDO authentication solution and compares FIDO U2F, FIDO2, and FIDO UAF standards. It outlines the key components of each standard including message formats, protocol specifications, assertion data, and how they ensure interoperability across authenticators. It also mentions potential applications of LINE FIDO in areas like finance and IoT, as well as features like enrollment to address device loss.

W3C Web Authentication - #idcon vol.24Nov Matake

The document discusses the W3C Web Authentication standard (also known as FIDO 2.0) for passwordless strong authentication on the web. It provides an overview of the key components and actors in the standard like FIDO authenticators, user agents, relying parties. It then summarizes the basic flows of registration and authentication in 2 phases. During registration, a key pair is generated on the authenticator and the public key is registered with the FIDO server. During authentication, the authenticator performs local authentication using the registered key and sends an assertion to the server for remote authentication.

NIST SP 800-63C - Federation and Assertions (FINAL)Nov Matake

OPTiM StoreにおけるSCIM & OIDC活用事例 - ID&IT 2016Nov Matake

This document discusses the OPTiM Store, which uses SCIM and OpenID Connect (OIDC) for provisioning and federation between systems like Active Directory and SaaS applications. It outlines the processes for tenant contracting, client registration, and credential exchange to enable synchronization of user identities and attributes from a SaaS application to the OPTiM Store using SCIM, and authentication from the store to SaaS using OIDC single sign-on.

NIST SP 800-63C #idcon vol.22Nov Matake

The document discusses standards for identity federation and assertions. It defines four levels of federation assurance (FAL) based on the type of assertion used and how it is presented. FAL1 uses front-channel or back-channel bearer assertions signed by the identity provider. FAL2 adds encryption of assertions to the relying party. FAL3 encrypts assertions to the relying party for both front and back-channel. FAL4 uses holder-of-key assertions, where the assertion contains a public key and proof of possession, signed and encrypted to the relying party. The document provides definitions and discusses security considerations for federation and assertions.

NIST SP 800-63-3 #idcon vol.22Nov Matake

SP 800-63-3 is an update to NIST's digital identity guidelines. It introduces a new framework that separates assurance levels into three components: Identity Assurance Level (IAL), Authenticator Assurance Level (AAL), and Federation Assurance Level (FAL). This provides more flexibility and granularity over the previous version's single Level of Assurance (LOA). The document outlines the recommended requirements and mappings between the new IAL, AAL, FAL framework and the legacy LOA model from SP 800-63-2.

ID連携入門 (実習編) - Security Camp 2016Nov Matake

The document discusses OAuth and OpenID Connect protocols. It provides diagrams illustrating the flows of OAuth authorization code grant, implicit grant and hybrid grant flows. It also compares OAuth and OpenID Connect, noting that OpenID Connect builds upon OAuth by adding an identity layer. Key aspects of OpenID Connect like ID tokens and their claims are outlined. Examples of OAuth and OpenID Connect implementations are provided at the end.

ID連携概要 - OpenID TechNight vol.13Nov Matake

This document contains information about Nov Matake, including that he is a security engineer at GREE Inc. and evangelist for the OpenID Foundation. It discusses concepts related to digital identity including entity, identity, authentication, authorization, access control, and identity proofing. It also compares identity providers and relying parties in the context of single sign-on using services like Facebook and Disqus.

ミスコンとプライバシー ~ IdentityDuck誕生秘話 ~ #idconNov Matake

SAML / OpenID Connect / OAuth / SCIM 技術解説 - ID&IT 2014 #idit2014Nov Matake

FIDO alliance #idcon vol.18Nov Matake

The document discusses the FIDO Alliance and its specifications for passwordless and two-factor authentication. It describes the FIDO Alliance's role in defining specifications, issuing vendor codes, and operating a certification program called FIDO Ready. The specifications cover areas like registration, authentication, and key generation in interactions between users' devices, authenticators, clients, and relying parties.

OpenID Connect 101 @ OpenID TechNight vol.11Nov Matake

JWT Translation #technightNov Matake

MIT-KIT Intro at #idcon satteliteNov Matake

The document provides an overview of the MIT Kerberos & Internet Trust Consortium (MIT-KIT). It discusses the history and success of Kerberos authentication. The mission of MIT-KIT has expanded to address broader issues in identity, authorization, and privacy on the internet. It envisions an emerging personal data ecosystem where individuals control their own data. MIT-KIT is working on various open source components and standards to help realize this vision, including projects around OpenPDS and implementing the NSTIC Identity Ecosystem Steering Group framework.

Self isssued-idpNov Matake

This document discusses a self-issued open ID provider that allows identity in devices without central identity provider servers. It generates ID tokens on the device using a self-signed key pair stored securely on the device. The subject ("sub") claim in the ID token is calculated from the public key. This allows each device to have a unique ID token tied to the key pair, with no need for client registration or API access tokens.

IIW 16th Report at #idconNov Matake

The document summarizes several talks from the IIW #16 conference on identity topics. One talk discussed enabling single sign-on across mobile apps by storing an ID token in a shared keychain. Another discussed passing an ID token from a native mobile app to a browser to skip separate login. A third talked presented Google's vision for authentication over the next 5 years, focusing on setup instead of separate sign-ins, reducing bearer tokens, incorporating smarter hardware, and advanced combination authentication techniques. The last summary discussed using OAuth 2.0 and JSON Web Encryption standards for accessing patient health records through a Blue Button API.

#idcon vol.29 - #fidcon WebAuthn, Next StageNov Matake

FedCM - OpenID TechNight vol.19Nov Matake

Safari (ITP) & Chrome (SameSite=Lax as default) が Federation に与える影響 - OpenID ...Nov Matake

FIDO @ LINE - #idcon vol.24Nov Matake

W3C Web Authentication - #idcon vol.24Nov Matake

NIST SP 800-63C - Federation and Assertions (FINAL)Nov Matake

OPTiM StoreにおけるSCIM & OIDC活用事例 - ID&IT 2016Nov Matake

NIST SP 800-63C #idcon vol.22Nov Matake

NIST SP 800-63-3 #idcon vol.22Nov Matake

ID連携入門 (実習編) - Security Camp 2016Nov Matake

ID連携概要 - OpenID TechNight vol.13Nov Matake

ミスコンとプライバシー ~ IdentityDuck誕生秘話 ~ #idconNov Matake

SAML / OpenID Connect / OAuth / SCIM 技術解説 - ID&IT 2014 #idit2014Nov Matake

FIDO alliance #idcon vol.18Nov Matake

OpenID Connect 101 @ OpenID TechNight vol.11Nov Matake

JWT Translation #technightNov Matake

MIT-KIT Intro at #idcon satteliteNov Matake

Self isssued-idpNov Matake

IIW 16th Report at #idconNov Matake

Recently uploaded (6)

Security-JAWS【第37回】勉強会 2025年5月26日(月) - GitLab.pptxTsukasaKomatsubara

ECAモジュールの基礎調査.pptx　2025/05/30 の勉強会で発表されたものです。iPride Co., Ltd.

【JIMUC】2025新春セミナー_先進IT運用管理分科会_Connpass_配布用.pdfChikakoInami1

20250525_IoTLT_vol123_kitazaki_v1___.pdfAyachika Kitazaki

第39回人工知能学会全国大会の企画セッション「生成AIが切り拓く仕掛学の可能性」の講演資料Matsushita Laboratory

ReonHata_LLMを利用した便利の副作用顕在化のためのアイデア発想支援手法の評価_JSAI2025Matsushita Laboratory

This study aims to develop an interactive idea-generation support system that enables users to consider the potential side effects of realizing new ideas. In idea generation, confirmation bias often leads to an excessive focus on ``convenience,'' which can result in the oversight of unintended consequences, referred to as the ``side effects of convenience.'' To address this, we explored methods to alleviate user biases and expand perspectives through system-supported dialogue, facilitating a broader consideration of potential side effects. The proposed system employs a stepwise idea-generation process supported by large language models (LLMs), enabling users to refine their ideas interactively. By dividing the ideation process into distinct stages, the system mitigates biases at each stage while promoting ideas' concretization and identifying side effects through visually supported dialogues. Preliminary evaluation suggests that engaging with the proposed system fosters awareness of diverse perspectives on potential side effects and facilitates the generation of ideas that proactively address these issues.

Security-JAWS【第37回】勉強会 2025年5月26日(月) - GitLab.pptxTsukasaKomatsubara

ECAモジュールの基礎調査.pptx　2025/05/30 の勉強会で発表されたものです。iPride Co., Ltd.

【JIMUC】2025新春セミナー_先進IT運用管理分科会_Connpass_配布用.pdfChikakoInami1

20250525_IoTLT_vol123_kitazaki_v1___.pdfAyachika Kitazaki

第39回人工知能学会全国大会の企画セッション「生成AIが切り拓く仕掛学の可能性」の講演資料Matsushita Laboratory

ReonHata_LLMを利用した便利の副作用顕在化のためのアイデア発想支援手法の評価_JSAI2025Matsushita Laboratory