テクノロジ
PKIとは
英語名：Public Key Infrastructure
ひとことで言うと：公開鍵暗号を安全に利用するため、認証局、デジタル証明書、失効管理などを組み合わせて信頼関係を構築する仕組み。
意味をわかりやすく解説
PKIはPublic Key Infrastructureの略で、公開鍵が誰のものかを証明するための証明書発行・検証・失効などを体系化します。CA、証明書、登録局、CRLやOCSPなどが関連します。
HTTPSなどではPKIによってサーバ証明書の信頼性を確認し、中間者攻撃を防ぎやすくします。単に公開鍵暗号アルゴリズムを使うだけではPKIとは言いません。
具体例
ブラウザにあらかじめ信頼するルートCA証明書を登録し、サーバ証明書の署名連鎖を検証する仕組みはPKIの利用例です。
似た用語との違い
基本情報技術者試験の試験ポイント
PKIは暗号方式名ではなく、証明書を中心とする公開鍵の信頼基盤です。CA・証明書・失効確認の関係を理解します。
CHECK QUESTION
PKIで、既に発行した証明書を有効期限前に無効化したことを確認するための代表的な仕組みを二つ挙げると何ですか。
答えを見る
CRLとOCSPです。
この説明は分かりやすかったですか？
基本情報技術者試験を勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。