問90 PKI の特徴

ほかの選択肢が違う理由

• アPKI が扱うのは公開鍵です。共通鍵の持ち主を確かめる仕組みではありません。
• イ知り合いどうしが互いの鍵に署名して信頼を広げる「信頼の輪」は、PGP の考え方です。PKI は認証局が保証します。
• エ秘密鍵は本人だけが持ち、誰にも公開しないものです。公開する方法はありません。

仕組み

公開鍵は誰に配ってもよい鍵、秘密鍵は本人だけが持つ鍵です。秘密鍵で付けた署名を公開鍵で確かめれば、その秘密鍵を持つ人が作り、途中で書き換えられていないことが分かります。その公開鍵が本当に本人のものかを保証するのが、認証局の電子証明書です。

ブラウザは、信頼できる認証局の一覧を持っていて、サイトの証明書がその認証局から出たものかを確かめています。