用語集の用語 · P
PKI（公開鍵基盤）
定義
PKI（Public Key Infrastructure）は、電子証明書を発行、管理、失効させるためのハードウェア、ソフトウェア、手続き、ポリシーの総合体です。非対称暗号化に基づいており、秘密鍵が署名に使用され、公開鍵（証明書に組み込まれた）が誰でも署名を検証できるようにします。認定サービスプロバイダはETSI標準に準拠したPKIを運用しています。
よくある質問
公開鍵基盤はどのような要素で構成されていますか？
4つの主要な要素で構成されています。認証局は証明書を発行し署名します。登録局は申請者の身元を確認します。発行サービスは証明書とその失効状態をリストまたはオンライン応答の形で提供します。すべてはルールと保証レベルを定めた認証ポリシー文書によって規制されています。
なぜ信頼チェーンと呼ぶのですか？
信頼が段階的に転送されるためです。署名者の証明書は中間認証局によって署名され、その中間認証局はルート認証局によって認証されています。署名を検証するため、ソフトウェアはこのチェーンをすでに認識しているルートまで遡ります。1つのリンクが欠落、期限切れ、または失効している場合、署名は認識されません。
公開鍵と秘密鍵の違いは何ですか？
この2つは数学的に関連していますが、役割が相反しています。秘密鍵は所有者が秘密にしておくもので、署名を作成するために使用されます。公開鍵は証明書に記載されて配布され、誰でもその署名を検証することができます。公開鍵を知っていても秘密鍵を特定することはできません。これが非対称暗号化の原理です。
企業は署名のために独自のPKIを管理する必要がありますか？
いいえ。PKIを運用するには、安全なオフィス、鍵の保護用ハードウェアモジュール、定期的な監査、および厳密な手順が必要です。したがって、企業は信頼できるサービスプロバイダーに依存し、これらのプロバイダーがインフラストラクチャを運用し、署名の際に必要に応じて証明書を発行します。