PKI（公開鍵基盤）とは？

PKI（公開鍵基盤）の意味

公開鍵暗号方式を安全に利用するための社会的な仕組み全体を指す概念。ある公開鍵が本当にその持ち主本人のものであるかを保証するために、信頼できる第三者機関（認証局：CA）がディジタル証明書を発行し、公開鍵と持ち主を結びつける。この仕組みによって、初対面の相手ともなりすましの心配なく公開鍵を使った暗号通信やデジタル署名を行うことができる。SSL/TLS通信における「サーバ証明書」も、このPKIの一部として機能している。

PKI（公開鍵基盤）の具体例

ECサイトにアクセスするとブラウザが自動的にそのサイトのディジタル証明書を検証し、認証局によって保証された正当なサイトであることを確認したうえで暗号通信を開始する。

PKI（公開鍵基盤）は試験でどう引っ掛けられる？

PKIは暗号アルゴリズムそのものではなく、公開鍵と持ち主の結びつきを第三者が保証する「信頼の仕組み」全体を指す概念である点が問われやすい。

PKI（公開鍵基盤）と関連する用語

• 認証局（CA）
• ディジタル証明書
• 公開鍵暗号方式
• デジタル署名

PKI（公開鍵基盤）が出た過去問

• PKIにおける認証局が，信頼できる第三者機関として果たす役割はどれか。

  正解：利用者やサーバの公開鍵を証明するディジタル証明書を発行する。

  要点：認証局は公開鍵の持ち主を保証する証明書を発行する

  認証局（CA）は、申請者の本人性を確認したうえで、その公開鍵が確かに本人のものであることを保証するディジタル証明書を発行し、自らの署名を付ける。利用者は信頼するCAの署名を検証することで、相手の公開鍵を安心して使える。秘密鍵は本人だけが持つもので、CAに渡すことはない。

  出典：平成28年度 秋期 基本情報技術者試験 午前 問39（IPA）