本文へ移動
合格ノート.
ITパスポート
ITパスポート用語一覧を見る
テクノロジ

PKIとは

英語名:Public Key Infrastructure

ひとことで言うと:公開鍵とデジタル証明書を使い、通信相手や公開鍵の正当性を信頼できるようにする基盤。

意味をわかりやすく解説

PKIは、認証局とデジタル証明書を使い、公開鍵が本当にその人や組織のものだと信頼できるようにする基盤です。

公開鍵暗号方式だけでは、受け取った公開鍵が本当に相手のものか判断できません。PKIでは認証局(CA)が本人や組織を確認してデジタル証明書を発行し、利用者はCAの署名や有効期限、失効状態を検証します。

具体例

ブラウザはWebサイトの証明書を受け取り、信頼する認証局の署名とドメイン名を確認してからTLS通信を開始します。

似た用語との違い

公開鍵暗号方式

公開鍵暗号方式は暗号化や署名の技術です。PKIは証明書と認証局を使い、その公開鍵が誰のものかを信頼できるように運用する基盤です。

デジタル証明書

デジタル証明書は公開鍵と所有者情報を結び付けた電子的な証明書で、PKIを構成する要素です。

認証局

証明書を扱う主体と、公開鍵を信頼する基盤全体の違い

認証局とPKIの違いを詳しく見る

ITパスポートの試験ポイント

「認証局(CA)」「デジタル証明書」「公開鍵の所有者を保証」「信頼の連鎖」がPKIです。

CHECK QUESTION

公開鍵が本当に目的のWebサイトのものかを第三者の署名で確かめる仕組みは何?

答えを見る

PKIです。認証局が発行したデジタル証明書を検証します。

この説明は分かりやすかったですか?

ITパスポートを勉強中ですか?

この用語を含む重要用語を、単語帳や4択テストで学習できます。