平成24年度 春期 午前 問36

✓ これが正解イPKI

解説

鍵の持ち主を保証する仕組み全体が公開鍵基盤です。

設問の末尾の語が、そのまま答えの一部になっています。基盤と書いてあるからです。PKI は公開鍵基盤と訳され、最後の一語が基盤に当たります。見分けの軸は、その仕組みがどの問題を解こうとしているのか、という一点です。公開鍵の方式には、配った鍵を誰でも受け取れるという利点と引き換えに、手に入れた鍵が本当にその人のものか分からない、という弱みがあります。偽物をつかまされれば、盗み見ている相手に向かって暗号文を送ってしまいます。そこで、信頼できる認証局が、この公開鍵は確かにその人のものだと署名したデジタル証明書を出します。これは一つの技術の名前ではありません。証明書を出す役、申請を受け付ける役、失効したものを知らせる一覧、そして誰にどの条件で出すのかを定めた規程まで含めた、まとまり全体を指します。設問が、ポリシや技術の集合によって実現される基盤、と書いているのは、このまとまりのことです。所有者と公開鍵の対応付け、という言葉を見たら、ここへ戻ってきてください。

ほかの選択肢はなぜ違うのか

• アIPsec：IPsec は、IP の層で暗号化と認証を行って通信の道筋を守る手順です。守っているのは運んでいる途中の中身であり、使う鍵が誰のものかという問いは、別の仕組みに任せています。
• ウゼロ知識証明：ゼロ知識証明は、秘密そのものを相手に見せないまま、それを知っているという事実だけを納得させる手法です。解いている問題が秘密の示し方であって、所有者と鍵を結び付ける基盤ではありません。
• エハイブリッド暗号：ハイブリッド暗号は、速い方式で本文を隠し、そこで使った鍵だけを公開鍵の方式で送る組合せです。公開鍵が出てくるので紛れますが、解いているのは速さの問題で、鍵の持ち主の問いには答えません。