平成26年度 春期 午前 問37

✓ これが正解ウ失効したディジタル証明書の一覧を発行する。

解説

認証局は証明書を発行し、失効した分の一覧も出します。

公開鍵基盤における認証局の仕事は三つに整理できます。申請してきた相手が名乗るとおりの存在かを確かめること、確かめた結果としてデジタル証明書を発行すること、そして発行した証明書を必要に応じて無効にすることです。三つ目に関わるのが失効した証明書の一覧で、鍵が漏れた、所属が変わったといった理由で有効期限を待たずに無効とした分を並べて公開します。証明書を受け取った側は、期限内であってもその一覧に載っていないかを確かめてから信用します。認証局はこのように保証と管理を受け持つ立場であり、通信の当事者に代わって鍵を用意したり、やり取りされる中身そのものを処理したりはしません。

ほかの選択肢はなぜ違うのか

• ア共通鍵を生成する。：通信する当事者どうしで用意して共有する種類の鍵を作る作業です。第三者が本人性を保証する枠組みとは別の場面の話で、保証する立場の機関が受け持つ役目ではありません。
• イ公開鍵を利用しデータの暗号化を行う。：受け取った鍵を使って中身を読めない形へ変える作業は、実際にやり取りをする利用者の側が行います。保証する立場の機関は、その鍵が確かに本人のものだと示すところまでを担います。
• エデータが改ざんされていないことを検証する…：添えられた値を用いて中身が書き換えられていないかを確かめる作業です。確かめるのは受け取った利用者自身であり、保証する立場の機関がその作業を代行するわけではありません。