公開鍵基盤

6問 • 1年前

問題一覧

公開公開鍵暗号方式において、公開鍵が真の所有者のものであることを証明するデジタル証明書を発行し、公開鍵と所有者の対応関係を保証するための一連の仕組み。登録局（RA）認証局（CA）発行局（IA）検証局（VA）などの役割で構成される

PKI

個人や企業が暗号化通信に使用する公開鍵に対する電子式の証明書で、認証局（CA）と呼ばれる第三者機関によって発行されたもの。その信頼性を保証するために認証局のデジタル署名が付与されており、使用者は認証局のデジタル証明を検証することで通信相手の公開鍵の正当性を確認できるようになっている。デジタル証明書の標準仕様はITU-T勧告のX.509で規定されている。

ディジタル証明書

有効期限内であるにもかかわらず、秘密鍵の漏洩、紛失、証明書の被発行者の規則違反などの理由で認証の役に立たなくなったため、失効した、または停止状態である（信用性のない）公開鍵証明書が列挙されたリストのこと。リストには公開鍵証明書のシリアル番号とその証明書が失効した日時が登録されている。またこのリストはCAによって短い間隔（通常は24時間以内）で随時更新されている。

CRL

公開鍵暗号方式を用いたデータ通信において、利用者の公開鍵の正当性を保証するためのデジタル証明書を発行する機関のこと

クライアントからのデジタル証明書の有効性に関する問い合わせに対し、署名の検証、有効期限の確認、CRLの確認などを行い、有効性の可否を応答する役割を持つPKIの機関。

リアルタイムでデジタル証明書の失効情報を検証し有効性を確認するプロトコル。対象となるデジタル証明書のシリアル番号をVA（証明書有効性検証局）に送信し、有効性の検証結果を受け取る機能を提供する。

OCSP

スヌーピー　会話2

you sー · 80問 · 1年前

スヌーピー　会話2