平成29年度 春期 午前 問37

✓ これが正解ウサーバ証明書の正当性を，認証局の公開鍵を使って検証する。

解説

認証局の公開鍵は署名の検証にだけ使います。

設問は、TLS を用いて Web サーバへアクセスした PC が、サーバ証明書を入手した後に認証局の公開鍵を使って行う動作を選ばせています。四つの選択肢はどれも認証局の公開鍵を使ってという言い回しで終わるため、鍵の名前では切れません。分かれ目は、その鍵を何に当てるかです。登場する鍵を三組に整理します。一つ目は認証局の鍵の組で、証明書に署名する側と、その署名を検証する側が対になっています。二つ目はサーバの鍵の組で、公開する側は証明書の中に収められており、対になる側はサーバだけが持ちます。三つ目は、本文のやり取りを暗号化するためにその場で作る共通鍵です。この整理のうえで流れを追うと、証明書を受け取った直後にできることは一つしかありません。証明書に付いた署名を認証局の公開鍵で照らし、中身が改ざんされていないことと、確かにその認証局が発行したものであることを確かめる作業です。検証に通って初めて、証明書の中にあるサーバの公開鍵を信用し始めます。

ほかの選択肢はなぜ違うのか

• ア暗号化通信に利用する共通鍵を生成し，認証…：暗号化通信に使う共通鍵を生成し、それを認証局の公開鍵で暗号化するという動作です。その鍵で包んだものを開けられるのは認証局だけなので、肝心のサーバが読めなくなります。正しくはサーバの公開鍵を使う場面です。
• イ暗号化通信に利用する共通鍵を，認証局の公…：暗号化通信に使う共通鍵を、認証局の公開鍵で復号するという動作です。共通鍵を包むのはサーバの公開鍵で、それを開けられるのはサーバの秘密鍵だけです。当てる相手と役割の二重の取り違えになっています。
• エ利用者が入力して送付する秘匿データを，認…：利用者が入力して送付する秘匿データを、認証局の公開鍵で暗号化するという動作です。宛先が違ううえ、本文はその場で作った共通鍵で暗号化するので、公開鍵で本文をそのまま包むことはしません。