問73
頻出度★★★
電子商取引において, 取引当事者から独立している第三者機関である認証局が発行するものはどれか。
平成22年度 秋期 ITパスポート試験 問73
这道题的解析和你的作答记录。
解説
問 73
- ア
正解 认证中心（CA）是不隶属于交易任何一方的独立第三方机构，其职责是保证某个公开密钥确实属于本人。CA 先对申请者进行身份核实（审查其真实存在），然后把该用户的“公开密钥”与持有者信息（姓名、组织名称、有效期等）打包在一起，并附上 CA 自身的数字签名，签发“数字证书（公钥证书）”。接收方用 CA 的公开密钥验证该签名，就能确认手中的公开密钥没有被伪造替换，也就是确认对方确实是其自称的那个人，从而防止冒充。因此，认证中心签发的是“针对交易当事方公开密钥的数字证书”，正确答案为 ア。
错误イ
数字签名是由签名者本人使用自己的私钥生成的，不会由作为他人的 CA 代替当事方制作并发放。CA 所做的是证明验证该签名所需的“对方的公开密钥”是真实的，而不是签发签名本身。
错误ウ
口令是用户与各个系统（服务提供方、系统管理员）之间设定和管理的身份验证用秘密信息，并不是由公钥基础设施（PKI）中的第三方机构 CA 发放的。而且口令是绝不能让第三方知晓的信息，因此由外部机构签发并流通这种做法本身就不合适。
错误エ
私钥是只有本人才能严格保密、绝不能交给他人的密钥。放进证书里广泛分发的始终是与之配对的公开密钥，并不存在“针对私钥的数字证书”这种机制。本选项把公开密钥和私钥的作用弄反了。
ここがポイント
- 认证中心（CA）是保证公开密钥归属的可信第三方机构，它签发的是“针对公开密钥的数字证书（公钥证书）”。由 CA、证书和公开密钥构成的这整套机制称为公钥基础设施（PKI）。
- 在公开密钥加密方式中，一个大前提是分工明确：私钥只由本人持有、绝不公开；公开密钥则广泛分发，用于加密和验证签名。同时要一并记住，数字签名是本人用私钥制作的，而不是由 CA 制作的。
用語