情報セキュリティマネジメント 平成28年度 春期 午前 問24

✓ これが正解イ 取引当事者の公開鍵に対するディジタル証明書を発行する。

解説

公開鍵の持ち主を証明する証明書を発行する役割です。

公開鍵暗号を使う電子商取引では、相手の公開鍵を受け取って使いますが、その鍵が本当に取引相手のものかどうかを自分だけでは確かめられません。そこで、信頼できる第三者の立場にある認証局（CA）が、取引当事者の公開鍵とその持ち主とを結び付けたデジタル証明書を発行します。受け取った側は、認証局が発行したこの証明書を確かめることで、その公開鍵が名乗っている相手のものだと判断できます。認証局はあわせて、鍵の漏えいなどの理由で有効期限より前に無効にした証明書の一覧も発行し、使ってよい証明書かどうかを確かめられるようにしています。公開鍵の正しさを証明書で裏づけるところが、認証局の役割です。残りの三つは、いずれも取引をする当事者自身が自分の手元で行う管理であり、第三者の立場にある認証局が引き受けるものではありません。

ほかの選択肢の解説

• ア 取引当事者間で共有する秘密鍵を管理する。：やり取りする者どうしで共有する鍵は、その鍵を使う本人たちが作って持ち合うものです。第三者の立場から公開鍵の持ち主を保証する側が、共有される鍵を預かるという形にはなっていません。
• ウ 取引当事者のディジタル署名を管理する。：署名そのものは、署名する本人が自分の鍵で作り、受け取った側がその場で検証します。作られた署名を集めて保管しておく役目を、第三者の立場にある機関が担うという仕組みではありません。
• エ 取引当事者のパスワードを管理する。：パスワードは、利用者を受け入れるそれぞれのシステムが自分で管理するものです。公開鍵の持ち主を証明書で保証する役割とは別の話であり、取引当事者のパスワードを預かる立場にはありません。