公開鍵暗号を利用した電子商取引において、認証局（CA）の役割はどれか。

選択肢

• ア取引当事者間で共有する秘密鍵を管理する。
• イ取引当事者の公開鍵に対するディジタル証明書を発行する。
• ウ取引当事者のディジタル署名を管理する。
• エ取引当事者のパスワードを管理する。

正解と解説

正解：イ 取引当事者の公開鍵に対するディジタル証明書を発行する。

認証局（CA）は、公開鍵とその持ち主の対応が正しいことを審査したうえで、自らの署名を付したディジタル証明書を発行する。これにより、受け取った公開鍵が本当に相手のものかを第三者機関の保証によって確認できる。

選択肢ごとの解説

• ア共通鍵の共有・管理は鍵配送の問題であり、公開鍵基盤におけるCAの役割ではない。
• イ正しい。公開鍵の持ち主を保証するディジタル証明書を発行するのがCAである。
• ウ署名そのものは各当事者が自分の秘密鍵で生成・提示するもので、CAが預かるものではない。
• エパスワードの管理は認証サーバや利用者側の話で、CAの業務とは無関係である。

同じ分野の他の問題

• A社のWebサーバは，サーバ証明書を使ってTLS通信を行っている。PCからA社のWebサーバへのTLSを用いたアクセスに…2018年度 秋期 午前 問22
• システム監査において，電子文書の真正性の検証に電子証明書が利用できる公開鍵証明書取得日，電子署名生成日及び検証日の組合せ…2018年度 秋期 午前 問39
• PKI（公開鍵基盤）において，認証局が果たす役割の一つはどれか。2018年度 春期 午前 問30
• ルート認証局についての記述はどれか。2017年度 秋期 午前 問26
• 何らかの理由で有効期間中に失効したディジタル証明書の一覧を示すデータはどれか。2017年度 春期 午前 問25