公開鍵基盤

索引トップ用語の索引ランキングカテゴリー

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2024/07/06 03:21 UTC 版)

概要

インターネットのような電子的な通信路を介して通信を行う際、通信の安全性を確保するための技術として、公開鍵暗号方式や電子署名方式がある。これらの技術では通信相手の公開鍵を用いることで送信する文書を暗号化したり、文章に対する署名を検証したりすることで、文章の秘匿性や真正性を保証する。

これらの技術を使う際には、暗号化や署名検証で用いた公開鍵が通信相手のものであることを事前に確認する必要がある。なぜなら、もしこの確認がなされていないと、たとえば、不正者が通信相手の公開鍵を偽の公開鍵とすりかえるなりすましなどの攻撃が可能になってしまうからである。

しかし、公開鍵とその持ち主との対応関係を確実に保証するのは容易ではない。インターネットは基本的に匿名の通信路であるので、公開鍵の所有者と名乗っている人物が本当に所有者当人であるのかを知るのは容易ではないからである。

PKIは、公開鍵とその持ち主の対応関係を認証局（CA、Certification Authority）という第三者機関を用いて保証するための技術である。

各認証局Aは自身の公開鍵 $pk A$ を公開しており、この公開鍵 $pk A$ とそれに対応する秘密鍵を用いることで、PKIの利用者や団体、他の認証局などの公開鍵 $pk B$ とその所有者名Bの組（とその他必要情報を合わせたもの）に対する署名文 $cert B$ を作成する。この署名文 $cert B$ を、公開鍵 $pk B$ の所有者がBであることを保証する公開鍵証明書（public key certificate）という。

PKIの各利用者Cは、自身が最も信頼できると思われる認証局Zの公開鍵を事前に何らかの方法で入手しておく（方法は後述する）。この認証局Zの公開鍵 $pk Z$ は、PKIにおける全ての信頼関係の起点となるので、認証局ZをCのトラストアンカー（Trust Anchor、信用点とも）という^[6]。

PKIの利用者Cが別の利用者（もしくは団体、認証局）Dの公開鍵 $pk D$ が本当にDのものであることを確認するには、 $pk D$ に対する公開鍵証明書 $cert D$ を入手する。次に、この公開鍵証明書 $cert D$ を発行した認証局Eの公開鍵 $pk E$ と、 $pk E$ に対する公開鍵証明書 $cert E$ とを入手する。以下同様に繰り返し、最後にトラストアンカーの認証局Zにたどり着き、しかもそれまでに入手した公開鍵証明書が署名文として正当なものであれば、公開鍵 $pk D$ をDの公開鍵として受理し、そうでなければ棄却する。