教科書で学ぶPKIと公開鍵基盤の中核
定義PKI は、ある 公開鍵 が本当にその人のものかを、第三者の 認証局 が デジタル証明書 で保証する仕組み全体である。
解説公開鍵そのものには持ち主の名前が書かれていないため、鍵だけを受け取っても、なりすましの鍵と見分けられない。認証局 (CA) は申請者の身元を確かめたうえで、公開鍵と持ち主を結び付けた証明書を発行する。PKI は認証局や証明書、それを検証する手順などをまとめた基盤を指し、特定の製品名ではない。
たとえ印鑑そのものは誰でも彫れるが、役所が印鑑登録証明を出すことで「この印はこの人のもの」と信用できるようになる。PKI はその登録制度にあたる。
記憶フックInfrastructure は、道路や水道のような社会の土台を指す語である。