公開鍵認証基盤（PKI）とは？電子署名の信頼を保証する仕組み【DS検定】

DS検定トップ＞公開鍵認証基盤（PKI）とは？電子署名の信頼を保証する仕組み【DS検定】

まず結論

PKI（Public Key Infrastructure）とは、「その公開鍵が本当に本人・組織のものか」を証明する仕組みです。

DS検定では、電子署名だけでは公開鍵の持ち主までは保証できないため、電子証明書と認証局（CA）が必要と理解しておくことが重要です。

電子署名を「印鑑」に例えると分かりやすくなります。

印鑑が押されていても、その印鑑が本当に本人のものかは別に確認する必要があります。現実世界では印鑑証明がその役割を担います。

PKIは、公開鍵と本人の対応関係を信頼できる形で証明する基盤です。

PKIは、公開鍵を安全に信頼して使うための仕組み全体を指します。

中心となる要素は次の通りです。

電子証明書には、「この公開鍵はこの人物・組織のものです」という対応関係を確認するための情報が含まれます。

認証局は、本人・組織を確認したうえで電子証明書を発行します。

流れは次のように整理できます。

PKIは、公開鍵の信頼性が必要な場面で使われます。

例えばHTTPSでは、サーバ証明書を確認することで、接続先と公開鍵の対応を確認します。

電子署名は、署名の検証や改ざん検知に使えます。しかし、検証に使う公開鍵そのものが誰のものかを信頼する仕組みが別に必要です。

PKIは暗号方式そのものではなく、公開鍵を信頼して利用するための運用・認証基盤です。

認証局の主な役割は、公開鍵と本人・組織の対応関係を証明することです。

DS検定では、「公開鍵が誰のものかを証明する」ならPKIと判断しましょう。