平成21年度 秋期 午前 問39

✓ これが正解ア取引当事者の公開鍵に対するディジタル証明書を発行する。

解説

公開鍵と持ち主の対応を、証明書で保証する第三者の役です。

公開鍵の仕組みを取引に使う場面では、その公開鍵が本当にその名前の相手のものか、という保証が必要です。この保証を担う第三者の役が、認証局です。認証局は、鍵と持ち主の対応を確かめた上で、その公開鍵にディジタル署名を添えた証明書を発行します。取引の場では、その証明書を提示し合うことで、相手が名乗っている名前と、使っている公開鍵の対応を、認証局を通して確かめられるようになります。設問はこの役割に沿った記述はどれか、を問うています。要点は、証明書を発行する対象が公開鍵の側であること、および、認証局が扱うのは鍵の対応の保証で、個々の署名やその他の秘密の管理ではないこと、の二つです。

ほかの選択肢はなぜ違うのか

• イ取引当事者のディジタル署名を管理する。：取引の当事者のディジタル署名そのものを預かって管理する役だと述べています。署名の生成と保管は当事者の側で行うものであり、この役に集めて管理する仕組みは持たされていません。
• ウ取引当事者のパスワードを管理する。：取引の当事者のパスワードを集めて管理する役だと述べています。パスワードの管理は別の仕組みが担うもので、公開鍵の仕組みを土台にしたこの役の説明とは、そもそもの範囲が違います。
• エ取引当事者の秘密鍵に対するディジタル証明…：秘密鍵に対して証明書を発行する役だと述べています。秘密鍵は当事者だけが手元に置いておくべきもので、第三者に渡して証明書を作ってもらう対象ではありません。