平成24年度 秋期 午前 問33

✓ これが正解ウ（a ＝ 認証局の公開鍵 ／ b ＝ Web サーバの公開鍵）

解説

署名の検証は認証局の公開鍵で行います。

公開鍵暗号の鉄則は二行だけです。暗号化に使うのは相手の公開鍵、そして復号できるのは本人の秘密鍵だけ。二つの空欄はどちらもこの二行から決まります。ひとつ目の空欄は、サーバ証明書の正当性を確認するための鍵です。サーバ証明書には認証局の署名が付いており、その署名は認証局の秘密鍵で作られていますから、検証に必要なのは認証局の公開鍵です。これはあらかじめブラウザに組み込まれているので、設問が保持していると書いているのはこれにあたります。ふたつ目の空欄は、共通鍵生成用データを暗号化する鍵です。手順の四番目に、サーバが自らの秘密鍵を用いて復号すると明記されています。秘密鍵で開けるのですから、閉じたのは対になる公開鍵です。その公開鍵は手順の一番目で送られたサーバ証明書に入っており、設問の添付されたという言い方と合います。知識で当てにいく前に、手順を一行ずつ照らし合わせてください。後半の空欄は、設問の中に答えが書かれています。

ほかの選択肢はなぜ違うのか

• ア（a ＝ クライアントの公開鍵 ／ b …：確認にクライアントの公開鍵を、暗号化にサーバの秘密鍵を当てています。前半は署名を作った側と検証する側が食い違い、後半は秘密鍵で閉じて秘密鍵で開くことになってしまいます。
• イ（a ＝ クライアントの秘密鍵 ／ b …：確認にクライアントの秘密鍵を当てていますが、この手順でクライアントは鍵の対を持ちません。証明書を提示するのはサーバだけなので、クライアント側の鍵はどこにも登場しないのです。
• エ（a ＝ 認証局の公開鍵 ／ b ＝ W…：前半は正しく認証局の公開鍵ですが、暗号化にサーバの秘密鍵を当てています。秘密鍵はサーバだけが持つものですから、送る側がそれを使って暗号化することはできません。