平成21年度 春期 午前 問38

✓ これが正解ウ認証局の公開鍵 Web サーバの公開鍵

解説

証明書を確かめる鍵は認証局、暗号化する鍵はサーバの公開鍵です。

この設問は、SSL の接続の始まりでクライアントが受け取ったサーバ証明書を、まずどの鍵で検証し、次に共通鍵の材料をどの鍵で暗号化して送るのかを問うています。ですから、公開鍵の仕組みを支える 2 つの動作、すなわち署名を検証する動作と、送りたい情報を宛先しか読めない形にする動作を、それぞれ誰の、どの側の鍵と結びつけるか、という一点で見分けます。サーバ証明書は認証局が自分の秘密鍵で署名したものですから、正当性を確かめる作業は、認証局の公開鍵を使って署名を検算する作業に相当します。これで手元にあるサーバ証明書は、認証局が確かに発行したものであると確認できます。次に、共通鍵の材料をこの後の通信の相手であるサーバだけが読めるようにするには、サーバの秘密鍵で復号できる形、すなわちサーバの公開鍵で暗号化して送ります。したがって、a には認証局の公開鍵、b にはサーバの公開鍵が入る組合せが答えになります。

ほかの選択肢はなぜ違うのか

• アクライアントの公開鍵 Web サーバの秘…：a にクライアントの公開鍵、b にサーバの秘密鍵、と述べています。証明書を検証する側で自分の鍵を使うことになり、なおかつサーバの秘密鍵はサーバ以外の側で使えないので、暗号化の側面から見ても噛み合いません。
• イクライアントの秘密鍵 Web サーバの公…：a にクライアントの秘密鍵、b にサーバの公開鍵、と述べています。b は正しい方向を向いていますが、a で自分の秘密鍵を使うと他者が署名した証明書の検証にはなりません。認証局側の鍵で確かめる考え方と噛み合いません。
• エ認証局の公開鍵 Web サーバの秘密鍵：a に認証局の公開鍵、b にサーバの秘密鍵、と述べています。a は正しい方向を向いていますが、b でサーバの秘密鍵を持ち出すと、サーバ以外の側でその鍵を使う話になってしまい、公開鍵の仕組みでの暗号化と噛み合いません。