[SSL]認証局のつくりかた in CentOS5

きさらぎ — Sun, 06 May 2012 12:42:36 +0900

　最近ＶＰＳが流行ってきたので、自ＰＣとの間で安価に暗号化通信をしたいという需要も高まってきているのではと思います。というか自分がそう思ってます。
　というわけで第四種オレオレ認証局を立ち上げようとしたら、少しはまったので手順メモ。

　前提として、OpenSSLが入っていること。
　わたしの環境（さくらのVPS）では最初から入っていたようです。

# yum list | grep openssl
openssl.i686                               0.9.8e-22.el5_8.3           installed
openssl.x86_64                             0.9.8e-22.el5_8.3           installed
openssl-devel.i386                         0.9.8e-22.el5_8.3           installed
openssl-devel.x86_64                       0.9.8e-22.el5_8.3           installed
#

１）下準備をする

　OpenSSLの設定ファイルは /etc/pki/tls/openssl.cnf にあります。
　設定変更をする場合は、このタイミングで。

# ls -l /etc/pki/tls/openssl.cnf
-rw-r--r-- 1 root root 9999 May  6 11:43 /etc/pki/tls/openssl.cnf
#

　作業場所は /etc/pki/tls/misc です。

# cd /etc/pki/tls/misc/
# ls -l
total 40
-rwxr-xr-x 1 root root 3846 May  6 00:19 CA　　←これを実行するのだが……
-rwxr-xr-x 1 root root  119 Apr 25 06:27 c_hash
-rwxr-xr-x 1 root root  152 Apr 25 06:27 c_info
-rwxr-xr-x 1 root root  112 Apr 25 06:27 c_issuer
-rwxr-xr-x 1 root root  110 Apr 25 06:27 c_name
#

　このCAスクリプトをそのまま使うと、せっかく作ったＣＡがＣＡとして機能しないらしいので、ちょっと改造します。
　バックアップを取って編集っと。

# cp -p CA CA.prig
# ls -l CA*
-rwxr-xr-x 1 root root 3846 May  6 00:19 CA
-rwxr-xr-x 1 root root 3846 May  6 00:19 CA.prig
# vi CA

　42行目を変更

変更前：CA="$OPENSSL ca $SSLEAY_CONFIG"
変更後：CA="$OPENSSL ca $SSLEAY_CONFIG -extensions v3_ca"

　この -extensions v3_ca がないと、CAで署名したサーバー証明書を使っても『署名の権限がない』とかで認証エラーになってしまいます。
　CAなのに署名できないとかって、何のためのCAなんだか。

２）認証局（CA）を作る

　認証局（以下CA）関係のファイルは /etc/pki/CA にできます。
　一度作成失敗した場合など、ここに既に何かあると作成できません。その場合は削除や移動をします。

# ls -ld /etc/pki/CA
drwxr-xr-x 6 root root 4096 May  6 10:57 /etc/pki/CA
# rm -rf /etc/pki/CA
# ls -ld /etc/pki/CA
ls: /etc/pki/CA: No such file or directory
#

　さっき改造した /etc/pki/tls/misc/CA を実行します。
　（以下、赤が必須入力、青はオプション。入力を求める行以外は省略）

# ./CA -newca
CA certificate filename (or enter to create)
【上位CAがあるなら指定、ないならそのままエンター】
Enter PEM pass phrase:【CA秘密鍵のパスワードを決めて入れる】
Verifying - Enter PEM pass phrase:【CA秘密鍵のパスワード】
Country Name (2 letter code) [GB]:JP 【国名、日本ならJP】
State or Province Name (full name) [Berkshire]:Saitama 【州か都道府県】
Locality Name (eg, city) [Newbury]:Ju-man-goku 【市区町村】
Organization Name (eg, company) [My Company Ltd]:AetherWorks 【組織名や法人名】
Organizational Unit Name (eg, section) []:Virtual Certification Authority【部署名、空でもよい】
Common Name (eg, your name or your server's hostname) []:AetherWorks Virtual Certification Authority 【FQDNを入れる欄だが、CAなので適当な名前を入れておく】
Email Address []:【連絡先メールアドレス、空でもよい】
A challenge password []:【よくわからないので空のまま】
An optional company name []:【よくわからないので空のまま】
Enter pass phrase for ../../CA/private/./cakey.pem:【CA秘密鍵のパスワード】
Check that the request matches the signature
Signature ok
（以下、作ったCAの情報が表示される）

　/etc/pki/CA 内にファイルができています。

# ll /etc/pki/CA/
total 44
-rw-r--r-- 1 root root 7680 May  6 11:59 cacert.pem
-rw-r--r-- 1 root root 1789 May  6 11:59 careq.pem
drwxr-xr-x 2 root root 4096 May  6 11:58 certs
drwxr-xr-x 2 root root 4096 May  6 11:58 crl
-rw-r--r-- 1 root root  141 May  6 11:59 index.txt
-rw-r--r-- 1 root root   21 May  6 11:59 index.txt.attr
-rw-r--r-- 1 root root    0 May  6 11:58 index.txt.old
drwxr-xr-x 2 root root 4096 May  6 11:59 newcerts
drwxr-xr-x 2 root root 4096 May  6 11:58 private
-rw-r--r-- 1 root root    3 May  6 11:59 serial
-rw-r--r-- 1 root root    3 May  6 11:58 serial.old
#

　cacert.pem を、パソコンにルート証明書としてインストールできるファイルに変換します。

# openssl x509 -in /etc/pki/CA/cacert.pem -outform DER -out cacert.der
# ls -l cacert.der
-rw-r--r-- 1 root root 1697 May  6 12:14 cacert.der
#

　この cacert.der をダウンロードし、PCにルート証明書としてインポートしておきます。
　サーバーの利用者が他にもいるなら、その人たちにも証明書を渡してインポートしておいてもらいましょう。

　これでＣＡのできあがりです。次回はＣＡを使ってサーバー証明書を作ります。

○参考サイト

OpenSSLで自己認証局と証明書の作成 - bnote
CentOS の Apache でクライアント証明書認証(修正版) - tkoshima.net
OpenSSLでオレオレ認証局を立ち上げる | www.tietew.jp ]]>

出撃！　今夜の晩ご飯

きさらぎ — Mon, 16 Apr 2012 23:05:24 +0900

「天稀さーん、おなかがすきましたぁ」
　ペンネームで呼ぶなし、わたしはきさらぎだ。というか死神でも空腹になるのか？
「ばんごはんまだですかぁ？　あれ、何ですかそれ？」

　面白そうでしょう？
「はぁ。わたしはどちらかというと美味しそうなものの方が好きですけどぉ」
　いや普通に食べれるからねコレ。相模屋というお豆腐屋さんが作った、ザクとうふっていうの。

　パックから出すとこうなる。
「へぇ。わたしガンダムってよくしらないんですけどぉ、コレすごいんですかぁ？」
　知らなくてもネタの空気は感じるでせう？

　ヒートフォークも装備してみた。
「ヒート、フォーク？」

　調子に乗ってたらビームサーベルでぱっくり斬られました。
「この頭って、ロボットでいうと人が入ってるところでしたっけ？」
　うん。これ確実に死んでるよね。
「お仕事ですかぁ？」
　なんか違う。

　ぱっくり斬られたザクとうふは、このあとスタッフが美味しくいただきました。
「スタッフって誰？」
　ちーちゃんじゃないことは確かだねぇ。
「わたしも食べたいですぅ。しくしく」 ]]>

OM-D

きさらぎ — Tue, 10 Apr 2012 19:52:07 +0900

　３月の末日に、オリンパスがOM-Dというカメラを発売しました。
　マイクロフォーサーズのフラグシップ機で、前評判から絶賛で、大人気のため予約してもなかなか手に入らないほど品薄の機体らしいのですが……

　カメラ屋さんの手腕と計らいにより、早々に手に入れてしまいました。いえーい。
　ちなみに映っているレンズは、キットレンズであるM.ZUIKO 12-50（左）、超広角のM.ZUIKO 9-18（装着）、望遠のLUMIX 45-200（右）。

　まだ少ししか触っていないのですが、今まで使っていたE-PL1s赤と比べると俄然夜に強いので、今後に期待大です。
　以下が少し撮ってみた写真。持ち主の腕の悪さはスルーしてくだしあ。

]]>

救いようのない種族

きさらぎ — Wed, 14 Mar 2012 00:24:00 +0900

　わたしは教えられるまで知らなかったのですが……

「日本人、地震で死んでください」韓国人男性の映像が波紋＝韓国 2012/03/12(月) 14:22:54 [サーチナ]
「日本人、地震で死んでください」韓国人男性の映像が波紋＝韓国（サーチナ） - Yahoo!ニュース
問題の動画：ニコニコ動画／YouTube

　こんな国民性のやつらと未だに国交を保たないといけないという苦痛。
　やつら全員国に帰って、二度と日本に来ないでくれないかな。

　ちなみに、Yahoo記事のコメントの中にはこんな書き込みも。

韓国語が読める方、一度この事件の韓国ヤフーのニュース記事を読んでみてください。韓国ヤフーにもニュース記事の下にコメント欄があるんだけど、その内容がとにかく酷い。この動画をあげた奴について、「我々韓国人の率直な気持ちを語ってくれた」とか「こういう人を大統領にすべき」等々。
自分はこの件について、どこの国にもバカの１人や２人は居る程度にしか思っていなかったが、最も許せんのは、他の国民がこのバカを諌めもせず、それどころかこのバカの意見に多数が同調していることだ！！これは絶対許せん！！！

　というわけで見てみた。キツかった。
　……知ってはいたけど、やつらの異常性は認識の斜め上のようです。
　（他外国への）体裁を気遣って諌めることすらほぼないらしい。全く酷い国民性。

なるほど。この件を誤魔化す為に
「日本国民の毅然とした対処に敬意」李明博大統領が朝日新聞に寄稿
をしたんだね…。

　あーそんな裏があったか。納得。

もし、おたくのテレビがサムスンだったら、即、叩き壊しましょう。
携帯がサムスンの場合も同じくです。

　あーうー、気持ちはわかるけど既に買ってしまったモノに罪はないんだ……
（きさらぎの部屋には７年くらい稼働しているサムスン製のディスプレイがある。ＡＣアダプタが壊れかけているがまだ動く）

タイの水害もバカにしていましたし
人の不幸に狂喜乱舞、これぞ韓流です。

　対日だけかと思ってたんですが、違うようです。ヒドス。 ]]>

雪の３・１１

きさらぎ — Mon, 12 Mar 2012 16:08:05 +0900

　長らくブログを放置していたのは、引っ越したからです。
　そういうことにしておいてください。

　というわけで、元居たところより空気のだいぶ綺麗なところに引っ越しました。
　山に囲まれたいい場所です。大都会の喧噪を離れ、なんとも過ごしやすい。
　そんな自然のある地でのんびり在宅仕事しながら生活しています。運動不足に気をつけねば。

　そんな土地での３・１１は、雪の降る日となりました。
　ひらひらと降られる中で黙祷を捧げるのでした。

　どうか、この国に今生き続ける人々が、平穏で他愛のない日常に再び戻れますように……

　今後はちょくちょく更新しますので、よろしくお願いします。 ]]>

総理の家？

きさらぎ — Wed, 05 Oct 2011 13:26:44 +0900

　この記事は【セラの高原から参勤交代まで】の続きです。
「前の記事からもう一月も経ってるんですけど……」
　細かいことは気にするな。
「出かけた日からは二月近くも経ってるんですけど……」
　細かいことは気にしるな。

　まず、泊まった場所はこんなところ。
「へぇぇ、池の中ですか」
　誰がそんなところに泊まるか！
　ちょっとした庭園の離れにあって、個室の風呂で温泉が出るという、いい宿でした。なんだけど……
「ど？」

　朝食のとき、電磁妖精に絡まれました。
「電磁妖精？？」
　わたしが電子妖精なので、もーコイツ苦手で苦手で。
「それ、宿がどうこうではなくて、個人的な事情ですよね？」

　そのあと、この日に行った場所は、総理大臣のお屋敷です。
「……あれ？　総理大臣って東京の総理官邸に住んでるはずじゃあ」
　ここは実家です。たぶん。
「？？？」

　これが総理（の銅像）。
「あ、伊藤博文さんですか。初代総理の」

「あれ、きさらぎさん。おしまいですか？」
　うん。この日はこれで全部。
「セガサターンのパッドを買った話は？」
　それ旅行記でするネタじゃないから。
「○○○○○とかに行った話は？」
　それについてはプライベートなので却下。
「ぶーぶー」
　ぶーたれてないで荷物まとめてきなさい。次の旅行は明後日だよ、準備が間に合わないならおいていくよ。
「きさらぎさん、旅行しすぎです」 ]]>

セラの高原から参勤交代まで

きさらぎ — Fri, 02 Sep 2011 15:09:01 +0900

　ちょっと前の話（8/18）になるけど、こんなところに行ってきました。
「へぇ、何ですかここ？」

　こんなところ。
「うわぁ。ひまわりいっぱいですぅ」

　あまりの量に埋もれてみたり、

　顔のようなひまわりを見つけてみたり、

　恋人の丘というところで小学生コンビが記念撮影をしてみたり。
「あれ、これちひろちゃんとのぞみちゃんじゃないですかぁ。二人とも『小学生じゃない！』って怒りますよぉ」
　小学生みたいなもんじゃん。（←失礼）
「ところで、この二人って、恋人同士でしたっけぇ？」
　魔法少女仲間（？）で仲はいい、のか？　少なくとも恋人ではない。はず……

　ひまわりだけじゃなくて、他のものも植えているらしい。また別の季節にも行ってみたいねぇ。

　その足で次は山口県岩国市の名物、錦帯橋へ。
「へぇぇぇ、きれいな木の橋ですねぇ」
　江戸時代からあって、参勤交代の行列も通った橋なんだって。
「参勤交代って何ですか？」
　……ちーちゃんは平成生まれのゆとり死神だから知らないか。

　渡りきった反対側の河原に降りると、

　江戸時代に橋のすぐ横にあって、橋を通る武士の槍を横に倒させたという松の子孫がありました。
「それって邪魔ではないですかぁ？」
　なんかね、参勤交代とかで他藩の大名が城下を通るときは槍を倒すのが礼儀だったんだけど、岩国藩は弱小だから他の藩がなめて、槍を倒さずに進んだんだって。それで横枝の太い松をわざと橋の横に植えて、槍を倒さないと進めないようにしたんだとか。

　佐々木巌流小次郎が秘剣・燕返しを修得した相手だとかいう柳も。
「本物ですか？」
　特に注釈はなかったけど、仮に当時からある柳だとして、これだけが習熟の相手ではなかったみたい。名前どおり燕も斬ってるみたいだし。

　なお、ちょっと離れたところには剣豪が鎮座しております。

　そしてソフトクリーム屋もあります。その名も『むさし』。
「『にんにく』とか『納豆』とか『わさび』ってメニューが見えるんですがぁ……美味しいんでしょうかぁ？」
　さすがのわたしにも、試す度胸はちょっとないなぁ……

　そしてこの日の３箇所目（の看板）。
「山賊？」

　こんなところ。
「な、なんだか怪しいところですねぇ」

　しかも海賊と対談したという。
「山賊と海賊が世界平和を目指して努力って、何かおかしくないですかぁ？」
　細かいことは気にしてはいけない。

　実態はこのように、ファミリーレストランなわけだけど。
「店名に違和感ありすぎです……」
　でも雰囲気出てる。

　山賊のように豪快に掴んでかぶりつくのが正しい食べ方です。

　このあとは宿に入って、土砂降りに振られて疲れた身体を休めたのですが、続きは次の記事かなっ
「きさらぎさんきさらぎさん、ひどいですぅ。わたしもかぶりつきたいですよぉ」
　逝ってらっしゃい、山口まで。
「そんな暇ないですぅ。しくしく」 ]]>

会社を辞めるということ

きさらぎ — Thu, 21 Jul 2011 13:15:11 +0900

　去る7月15日。終戦記念日の一月前、わたしはリーダーに辞意を伝えました。

　福島第一原子力発電所の事故は未だ収束の目処を見せず、四号炉建屋の崩壊の危機も本当にスレスレ状態で奇跡的に留まっているだけという話で。ニュースでは『東電が第一フェーズの目処ついたと言ってる』なんて報じてるそうですが、崩壊直前の建屋についてまるで情報が入らない時点で信用ゼロです。海外メディアが暴いた話だとライブカメラ映像は偽装だそうですし。
　まぁそんな状況で、現状でも毎時10億ベクレルの放射能が漏れ、風に乗って蔓延しています。東京・横浜も日によってかなり流れてくる場所だそうで、今日はどうやらその日らしいです。流れてきたときに雨が降れば、その地域はより強く汚染されます。あ、今外は台風の影響で雨天です。
　これが何かの拍子にバランスが崩れて、炉で爆発が起きたり四号建屋が崩壊したりすると、その瞬間にばら撒かれる放射能は爆発的に増えます。場合によっては以後の経常的な放出量も増えます。チェルノブイリ当時のキエフを既に超えたと言われる汚染具合がさらに悪化したら、理論上は本気で人の住めない土地に様変わりするはずなのですが、仮にそうなったとしても政府に避難勧告などの対処を求めるのは楽観が過ぎます。
　そんな危機を抱いていて延々とストレス感じてたのですが、周りの空気が緩すぎる。楽観or諦観。会社もそう、通行人もそう、家族や身内でさえ。

　そもそも自然の無いこの街はあまり好きではなく、それでも事故前は『たまに出かけられればそれで良い』と思っていましたが、最近はもうイヤでいやでたまらなかった。
　どうにかして去りたかった。今すぐにでも去りたかった。でも生活の目処が立たないでは動き辛い。
　先々週、その目処というか道筋がようやく見えて、それでボーナスの支給を待って辞意を伝えたのです。長かった……

　辞意を伝えたとたん、常時すぐれない体調が、ヴェール一枚はがれて全体的に少し改善したような気がします。こう、延々と取り巻いていた抑圧が、すっとなくなって晴れた気分と言いますか。
　それが火曜にはきつめの頭痛になってるんだから長続きしません。なんでやねん。

　辞意を伝えてから、何度か上司と面談があり、引止めの話もあります、というか既に少しありました。しかし今居る会社は勤務地が関東とベトナムしかなく、わたしは英語が出来ないのでベトナムはちょっと……と、わたしの希望を満たすのが不可能なので、きっぱりとお断りして縁を切りたいところです。
　今日は今から第二回目の上司面談です。さて…… ]]>

スマートフォンで見れないサイトとテザリング

きさらぎ — Wed, 29 Jun 2011 01:51:33 +0900

　ついに　ねんがんの　スマートフォンを　てにいれたぞー！

　そう　かんけいないね
[>殺してでも　うばいとる
　ゆずってくれ　たのむ！

　うぎゃー　なにをするー！

　……っというわけでスマートフォンです。といっても買ったのではなく借り物です。
　このhtc EVO、auの通信方式のうち新しいモノにしか対応していないため、ケータイは電波はいるのにスマホはダメなんてことが起こりえます。そのためauショップでは『電波確認のため』として一週間無償でレンタルしてくれます。
　こいつはauの3G回線だけではなく、WiMAXの回線も切り替えて使用可能。しかもスマホ単体で通信できるだけではなく、『テザリング』という機能を使って無線ルータにもなります。
　この記事を書く時点では既に返してしまいましたが、色々試せたのでよかったです。

　さて、こんなものを持っていれば当然、普段から見ているサイトも見たくなるもの。なのですが……

　……あれ？　見れない。
　たまたま一回見れなかったのではなく、何度アクセスしても同じでした。他の端末だと見れるのに、3GでもWiMAXでもダメ。Googleキャッシュを見に行っても真っ白け。
　他のサイトは直接閲覧もキャッシュもOKだというのに。

　ま、スマートフォンですし、スマートフォン用でないサイトは表示できないことがあっても仕方がない。なので諦めて、いつものアドエスで。PHS回線では遅くてなかなか表示されませんが、テザリングがあれば快適に……
　と思ったのですが、なんとテザリングでも表示が出来ません。キャッシュページも真っ白け。なんてこった。

　これは興味がわいたので、ちょっと調べてみました。結果はこんな感じ。

機種　　　　回線　　直接　キャッシュ
EVO　　　　 au　　　　×　　　×
EVO(Opera)　au　　　　×　　　○
REGZA(au)　 au　　　　×　　　×
auケータイ　au(m)　　○　　　－
XPERIA docomo　　○　　　－
dケータイ　 dcm(m)　　△　　　－
アドエス　　au　　　　×　　　×
アドエス　　WILLCOM 　○　　　○
ノートPC　　au　　　　×　　　×
ノートPC　　光回線　　○　　　○
PC(Term)　　au　　　　○　　　－　(SSH非標準ポート)

　テザリングが全滅です……回線に何かあるのでしょうか。しかしキャッシュも見れなくなるのは解せません。SSHが動作するということは、非標準の通信をカットしているわけではないようで、そこだけは安心。
　そしてデフォルトブラウザでは表示できない。しかし独自の表示エンジンを使うOperaならキャッシュ表示は可能。そしてXPERIAだったら直接アクセスして完全に表示できます。

　うーん、解せません。これはいただけません。

　EVOの返却時、このことをauショップに聞いてみたら、詳しい人に繋いでくれました。それで出た答えが
「当方では原因はわかりかねます。相手側でアクセス制限があるのかもしれません」
とのこと。その後サイト側にも問い合わせてみましたが、
「当方では特にアクセス制限を行っておりません」
だそうで。
　ただこのサイト、海外からの接続は不可なので、auスマホIPを海外と誤認してブロック、ということはありえるようです。auにIP範囲も聞いてみたものの教えてくれなかったので、確認できません。

　わたしとしては、本体で見れないページがテザリングでも見れないというのは、Android auの仕様の問題のような気がするのですが……
　なんにせよ、日常行くサイトが見られないのでは、どんなに機能やスペックが優れていても食指は動かなくなるのでした。やれやれ。 ]]>

元東電社員の内部告発

きさらぎ — Wed, 08 Jun 2011 12:34:46 +0900

【要注目】　元東電社員の内部告発（全文） - 暗黒夜考～崩壊しつつある日本を考える～

こっち来て、落ち着いて、計算したら20ミリシーベルトを大体浴びてて。

結局、具合悪くなりました。はっきり言うと。栃木の那須に逃げて、すぐ、だから、4日目ぐらいからもう鼻水、どろどろの鼻水が出て、で、鼻血もとまんなくて、のども痛い。これが低線量障害ってやつなんですね。

　……あー。わたしの喉も最近、いつまで経っても痛みが完全には消えないんですが、そうかやっぱり放射能か。
（もともと一番弱い喉に、放射性の塵による内部被曝がきてるのだと推測）

　それはそうとして。うん、やっぱり日本には管理能力ないわ。
　安全を確保するために規制を設けて運転するべきだろうに、運転を確保するために安全を儲けて規制をスルーしてるんじゃあね……

　幸福感のつりあわない経済レベルを、こんな死神を抱えたり作業員の命を犠牲にしてまで維持する理由がわたしには見つけられない。
　電力不足の甘受を覚悟してでも、日本は原子力関連を全て撤廃するべきだと思う。そうでなければ、未来のないご老体たちと共に国まで沈むことになる。 ]]>

今の桜、過去の桜

きさらぎ — Sat, 14 May 2011 13:46:22 +0900

　311からこっち、ちょっと識者ぶった話題ばかりだったので、いいかげんそろそろ与太話の通常営業に戻ろうかと思ってたら、
「ちょっとちょっと、聞いてくださいよきさらぎさん」
　最近なぜかご無沙汰だったヤツが帰ってきました。
「なんですかあの超過業務は。お仕事ありすぎて死にそうですよ」
　おまえも死ぬことがあるのか……？
　ま、それはさておき。
「ひとの苦労を一言でばっさり切り捨ててくれますか」
　普段から遊んでばっかりなんだから、忙しいときくらいちゃんと仕事しろ。
「ううう、きさらぎさんは愛がないです」
　なんで成長してるのかなんて、気付いても絶対突っ込まないからな。

　んで、もう一月も前の話になっちゃったけど、こんなところに行ってきました。
「おぉ、綺麗な桜道ですね。何処です？」
　横浜市瀬谷区の、海軍道路というところ。片側一車線の道路で、名前の通り在日米軍の基地がある。
　基地の出入りで渋滞しやすいところなんだけど、桜が満開になるとそれ見たさに車がさらにのんびり走るので、さらに渋滞するという。
「こんなに綺麗に咲いてるんだから、せかせかせずにのんびり愉しんで渋滞すればいいじゃないですか」
　まぁねー。それが嫌ならこの道路は避けるべきだな。

　ちなみに、去年に見たのはこれ。福島県三春町の滝桜。
「三春町って、たしか今は……」
　来年、また逢いに行こう。それができることを願って。 ]]>

今後のエネルギーを考える(3)：蓄電その他編

きさらぎ — Tue, 26 Apr 2011 13:00:08 +0900

　前の記事で『古い原子炉から順に、供給力に問題がなくなり次第停止するべき』と述べたが、それを後押ししそうなこんな記事があった。

NEWSポストセブン｜「揚水発電」をカウントすれば原発なしでも夏の電力間に合う

　極論すれば、揚水発電とは巨大な蓄電池なのだ。その出力をもってすればピークはしのげる、というより今までもそれでピークをしのいだ経緯がある。
　原発がなくなる分、全体の発電能力は落ちるので、揚水式発電の"充電"に割ける時間や容量が減るかもしれない。ピーク時の消耗度合いと夜間の充電量で、充電量に軍配が上がるのならば供給危機をしのげることになる。
　今夏は総量規制や計画停電を凌げるのか否か。素人には試算しきれないが、期待はしてもいいと思う。
（政府の総量規制が避けられたからといって、節電しなくていいという意味ではないが）

　その話はさておいても、次世代発電方式、特にクリーンエネルギーが抱える『出力が不安定』という問題をどうにかするには、蓄電が重要になる。
　あと『何でもかんでも電気！』という思考からちょっと離れるためにも、それ以外の技術も少しだけ。

○揚水式発電

　夜の電力で水をくみ上げ、需要の上がる時間帯に発電するという仕組みの水力発電。いわば大規模な蓄電施設。日本では原子力の欠陥（出力の増減が容易ではない）を埋めるために多数建てられているらしい。
　蛇口をひねれば発電開始、というくらい発電所の中では発電の開始と終了が容易なので、大規模なベース発電装置（原発や石炭発電）と相性がいい。クリーンエネルギーは出力変動が激しいというか細かいので、蓄電装置としては大規模になる揚水式発電との相性はあまりよくないのではないだろうか。

○蓄電池、直流給電

　単三型充電池、自動車や携帯電子機器のバッテリー、ＵＰＳなど、既に日常にも多数使われている蓄電装置。
　ＵＰＳはまさに、（停電時に）商用電源の変わりに給電する装置、なのだが家庭用ではデスクトップパソコン１台を数分程度動かすのが精一杯である。その能力でデスクトップＰＣと同じくらいのサイズだったりする。
　家の電力を蓄電池でまかなうのはそれだけ大変、蓄電能力が全然足らない。しかも蓄電池は直流で放電するのに使う側で交流が必要だから、変換ロスがあるのだろう。そこで、家の給電を直流にしちゃえばロスが減る。ともすれば社会を変えるほどの取り組みだが、既にいくつかの企業が研究中だ。

【技術フロンティア】太陽電池生かす「直流」：日経ビジネスオンライン

　なお、電気自動車には大容量の蓄電池が搭載されているので、将来的には家庭給電用蓄電池の役割も担う可能性がある。

○水素燃料電池、Ｒ水素

　燃料のパワーを、熱機関を用いずに電力にするのが燃料電池。火力発電するよりも効率がよい。かつ、燃料を送り続けるかぎり永久的に発電できるため、蓄電池よりも連続放電量は有利。
　水素燃料電池ならば、燃料の水素と酸素は水の電気分解で得られる。実用例としてはエネファーム（天然ガスを分解した水素を使う）。

　供給過多のときに電気分解して燃料を作り、需要過多のときに燃料を使って発電すれば、実質的に蓄電施設となる。
　蓄電用のエネルギーには太陽光や風力などのクリーンエネルギーも使えるだろう。電気分解する施設の構造によると思うが、おそらく相性はよい。少なくとも揚水式発電よりは。

　水素は燃料なので当然、ガス燃料としても利用できる。燃やしても二酸化炭素を出さないので実にクリーン。ガソリンや家庭用ガスよりも爆発性が少々強いが、そこは制御技術の問題であり、
過大な危険視は風評ともいえる。飛行船の爆発事故のせいかな？

　この水素をエネルギーの中核に据えるというＲ水素なる思想およびプロジェクトも存在する。日本では全然知られていないようだが、デンマークのロラン島では実証モデル社会ができあがっているらしい。この島の車は水素で走るのか。

「R水素」は未来の話じゃない！　〜ロラン島から学ぶ再生可能エネルギーとまちづくり｜地球リポート｜Think the Earthプロジェクト

○金属マグネシウム燃料

　Ｒ水素が出たついでに、電気の話ではないが触れておく。
　海水にふんだんに含まれる金属マグネシウムを、太陽光励起レーザーというものを用いて取り出し、それを燃料に使用するという思想および技術。
　これもまた、クリーンなエネルギーにより燃料を抽出でき、燃やしても二酸化炭素を発生しないということで、次世代エネルギーの候補。
　以下のようなブログがあり、目下開発中のようである。また疑問視もされている。

世界は、石油文明からマグネシウム文明へ（1） | WIRED VISION
マグネシウムと水を燃料とするエンジンの疑問点。: ウラ漢汁

　というわけで、実証モデル生活圏が既にあるＲ水素と違い、残念ながら未だ実証に乏しい開発段階の技術。

○結論

　最終目標はクリーン発電とＲ水素ではないだろうか。
　マグネシウム燃料は、実用性が充分に開発されれば、さらにその先で実用化してＲ水素と併用するのがいいと思う。 ]]>

今後のエネルギーを考える(2)：発電編

きさらぎ — Tue, 19 Apr 2011 13:02:07 +0900

　節電だけで国難を乗り切ろうと思ったら無理があるし、長期的にもやはり発電をきちんと考えないと。
　東京電力福島第一原子力発電所の大惨事を受けて、今後の発電のあり方を、というより使うべき発電技術を考える。

　……と思ったんだけど、わたしの意見をだいたい代弁する良記事があった。

【日本版コラム】問われる日本のエネルギー将来像（１） - WSJ.com
原子力発電の代替エネルギーは何か：日経ビジネスオンライン

　前者は理念、後者は実現可能性について、わたしの意見をよく代弁してくれる。

　それを踏まえて。

○原子力発電

　建設当初の耐用年数が過ぎている原発は、危険なので速やかに停止し、廃炉プロセスに移行するべき。もんじゅは論外、危険すぎるので速やかに事故を収拾つけて廃炉プロセスへ。
　これらの停止は、残る発電所による給電力とかを気にして、廃炉プロセスを先送りにするべきではない。

　残る原発は、耐用年数を過ぎたら停止。あるいは、原発以外の供給能力が増え順次、古いものから順次停止。
　最終的にはゼロにするか、高温ガス炉のような事故時の危険性が比較的低いものを極小数のみ運用するか、程度にすべきであると思う。

○火力発電

　柔軟性と共に環境負荷の高い発電方法だが、コストが安く、CO2排気量が少なめで、日本の国土からも採掘可能であるため、将来性のある発電方法になりそう。
（関東地方の地下にも大量にある。ただ変な採り方をすると地盤沈下が起きたりするので利用が難しい）

○水力発電、揚水式発電

　蛇口をひねれば発電開始、という急な需要増加に即対応できる便利な発電方法。
　需要ピーク対応の切り札であるが、これを主力に据えるのは無理な話。
（水力では国土全部の川を使っても出力が全然足らず、揚水式はそもそも蓄電に近い発電施設）

○地熱発電

　運転中ほぼメンテナンスフリーというステキな発電施設。日本は火山国なので、利用できる場所は多いはず。
（ただ、近くの温泉地が『影響がある可能性あり』として建設反対することがしばしば）

　一歩進んだ地熱発電として、マグマ地帯に水を送り込み、蒸気を作って発電するという『高温岩体地熱発電』というのもある。最近噴火した場所で試してみるといいのかもしれない。

○太陽光発電

　最近流行のクリーンエネルギーの主力。初期投資はかかるが維持費用はほとんど要らず、地熱発電以上にメンテナンスフリー。だが欠点も多い。

　　・出力あたりの設置費用が高い（技術課題）
　　・一基当たり、面積あたりの出力が小さい（ちょっと技術課題）
　　　・建物の屋根やビルの外壁などを利用し、とにかく広範に設置するのがよい。
　　・発電力が天候に大きく左右される。ちょっと雲がかかっただけで出力がた落ち。

　技術課題は将来的には改善していけるとして、最後のが実はインフラ化の最大の課題。世界に誇る安定性を持った日本の商用電源に対して、出力の不安定な発電施設を主力にするのは現状ではきわめて難しい。
　出力増と需要増はリンクしているという意見もあるが、曇ったら出力は落ちるのに需要はそれほど変わらないのが容易に予想され、そうなったら破綻するわけで。
　解決には商用電源に『蓄電』の仕組みを組み込む必要がある。

　発展技術として『宇宙太陽光発電』なんてものがあるらしいが、まだまだＳＦ的な話である。

○風力発電

　クリーンではあるものの騒音公害（低周波公害）がある。発電力も日本ではいまいちで、何より太陽光発電と同じく気象条件（風力）に左右されるため、出力が安定しない。
　海洋に建設すれば公害を避けつつ、陸地よりも比較的安定した出力を得られる、という研究結果がある。ただこれで電力需要をすべてまかなうのはやはり無理。

○海洋発電

　潮の満干を利用した潮力発電、波の力を利用した波力発電、海面と海底の水温差を利用した海洋温度差発電がある。
　潮力発電は、赤道付近であれば大出力が得られるが、特定時間にしか発電できない。
　波力発電は、ほぼ常時安定して出力が得られるが、大出力を得るには大量設置が必要。
　海洋温度差発電は、安定した出力を期待できるが、まだ研究段階っぽい。日本では沖ノ鳥島に建てる予定があるらしい。

○結論

　短期的には火力発電と現役の原発（徐々に減らす）。
　中期的には天然ガス火力と地熱発電。
　長期的にはさらに太陽光・海洋風力・温度差発電と蓄電技術。
　というのが私的にはベストプランのような気がする。

○参考

Life is beautiful: エンジニアから見た原発
404 Blog Not Found:原発萌えな私ですら、原発はオワコンと言わざるを得ない理由
原発だけじゃないよ。たくさんあるぜ代替エネルギー！　クールで画期的な次世代発電まとめ : ギズモード・ジャパン

○おまけ？

　堀江貴文氏は言いました「俺たちは火を初めて使った動物の末裔である」

　危険だからと言って技術を捨てるのは、文明人の所業ではないそうだ。
　原発をむやみに全廃すべきではないという、こんな視点からの指摘もある。

　放射性廃棄物の処分方法（最終処分場を含む）を確立した上でなら、高温ガス炉のような事故時に安全な炉を残すのは、アリかと思う。 ]]>

今後のエネルギーを考える(1)：節電編

きさらぎ — Thu, 14 Apr 2011 13:07:02 +0900

「原発やめろ、でも供給減らすな」などという主張は実に頭が悪く、そんなことしか言わない既存の反原発団体は……あ、活動が飯の種だから非現実的な案しか主張しないのか。なんだそれ。害悪でしかない。
　感情的に世論が反原発に傾くのは当然だけど、宗教じみるのも問題。動かせるものが動かなくなる。宗教で政治は動いてくれない。闘争なら動いてくれるかもしれないが。

　というわけで、現実的に原発にノーと言うならば、きちんとノーの理由を示した上で、代替を考えなければならない。
　ノーの理由は前エントリーで述べたので、代替を現状の応急策も交えて考える。

○節電施策

・計画停電

　電力需給が逼迫し、どう無理をしても供給増加ができない場合、一部地域・一部施設のみを停電して、大規模停電を避ける施策。
　震災後から4月上旬まで関東で実施し、それまで常時給電があたりまえだった日本経済にとって打撃が大きいことと、交通機器まで停止するために事故を招く（死者も出た）ことが判明。今後は可能な限り回避すべき施策だと、関東の誰もが認識したと思う。

・自主節電

　ある意味で理想的な施策、というか運動。自主的に節電して乗り切れるなら、それに越したことはあるまい。そうでなくても大事な行為だ。
　震災後Twitterで『ヤシマ作戦』という運動が広がり、経団連が夏場の25％節電について要請を出していることからすると、ある程度の芽はある。しかし、それだけで需給逼迫を解決できると考えるのは能天気でもある。

・ピークカット／ピークシフト

　春秋だと17～18時（炊飯のため？）、夏場ならば13～15時（クーラーのため？）、この時間に瞬間的に消費電力がピークに達する。このとき需要が供給を上回ると、停電が発生する。
　よって、このピーク時の電力消費を抑えるなり、他の時間に振り返るなりすればよい。

　自主節電にも書いた『ヤシマ作戦』は、炊飯を早めに済ませることによりピークシフトをする草の根運動だった。事前に不安がられたほど頻繁に停電しなかったことからすると、ある程度以上の効果はあったと思う。

　自動販売機は、7～9月の13～16時は内部冷房を止め、1台当たり消費電力は蛍光灯1本を下回る。ダメ都知事が『無駄』と断じているが、止めてもピークカットには役に立たないのだ。

]]>

もう原発は要らない、しかし……

きさらぎ — Mon, 11 Apr 2011 13:01:07 +0900

　わたし宛のTwitterメッセージ
https://twitter.com/TIG0906/status/57271349630091264

「致し方なし」は今当事者がそう感じるのはそりゃそうだよなって意。後半の当事者以外の人間の感じ方が主題。現在に限り認めるなら、貴方は代替エネルギーの研究が進んで実用化できるまで原発容認でいいんでしょ？オレはそう思うんだが

　非情な現実に対してとても悔しい、けどその通りです。
　ただし、主張として重要なのは『代替エネルギーの研究が進んで実用化できるまで』という期限のほう。

○（受け入れがたい）原発の欠点

・通常運転時、炉から放射線を撒き散らす。
　・これにより、保守作業を綿密に行うことが難しくなっている。
　・環境汚染については、ある種の石炭発電のほうが放射能が酷い。

・事故時の放射能汚染
　・化学的手法では除去しづらく、無害化には何百年もかかるため、とても深刻。
　・経済的には風評被害が起こる。国内の食品に対しては勿論、国際的にはあらゆる貿易がやられる。

・現在の世界的主流である原子炉（軽水炉や重水路）は、冷却機能が死ぬとそれだけでメルトダウン確定。
　・冷却にも電気がいる、つまり長時間停電するとそれだけでアウト。
　　・当然、防護措置は何重にもとるであろうが、それが一発でやられた例が3/11福島。
　　・4/7の余震で起きた停電で、女川原発も停電が起きた。長引けば第二の福島……
　　・各原発は対策として電源車を配備しているが、給電時間には限界があるから、長時間の非常駆動はできないだろう。
　・高温ガス炉という、事故っても構造的に臨界を脱するため安全という原子炉もあるらしいが、まだ研究段階。

・使用済み核燃料の完全な廃棄方法が確立できていない。
　・最終処分場が未だに決まらないため。何処の自治体も嫌がるだろうし。

・使用済みの炉を処分するのに、十年単位の時間と千億円単位の金がかかる。
　・放射能が落ち着かないことには、取り壊すこともできません。
　・事故ったらさらにかかる。チェルノブイリは事故から20年以上経ってるけど、あと数十年かかる。福島第一もきっと同じくらいかかる。

・そもそも日本人は危機管理が苦手？
　・技術とマニュアルに傾倒するあまり、危機的状況での判断が鈍いような気がする。
　・こういうニュース見ていると、とてもそう思う。

○（受け入れざるを得ない）原発の利点

・発電量あたり燃料費（買入価格）が安い。

・現在の日本の商用電源のベース（昼夜・季節を問わず常に存在する需要分）を支える。35％くらい。

・事故さえなければ環境に対してクリーン。
　・使用済み燃料は置いといて。

　というわけで、今すぐに原発を止めることはできない。
　現状の原発に頼るウェイトが大きすぎるため、代替手段がないという理由で。
　そもそも安全に止めるのにも数年かかるし、火力発電で原発分まで補うのは無理がある。

　ではどうするのが現実的か。
　短期的には手段がない。リスクを認識してより厳重に管理をしながら、節電に努め、現用の炉で何とかしのぐしかない。
　中期的には、高温ガス炉のような論理的に安全な原子炉の開発を急ぐ。廃棄物処理などの問題は残ったままだが、事故リスクが低減できるだけ現状よりはるかにマシなはずだ。
　長期的には、原発にかわる代替のエネルギーを開発し、それを中核とした社会に作り変えること。太陽光発電や風力発電、マグネシウム燃料やＲ水素など、候補となる技術はたくさんあるはずだ。

○参考

Life is beautiful: エンジニアから見た原発
404 Blog Not Found:原発萌えな私ですら、原発はオワコンと言わざるを得ない理由
福島原発以上に危険性のある高速増殖炉もんじゅで今起きていること - Dive into the Tech World!
HTTR 高温工学試験研究炉 High Temperature engineering Test Reactor
検証・大震災：初動遅れ、連鎖　情報共有、失敗 - 毎日ｊｐ(毎日新聞) ]]>

迷想主義工房エーテルワークス