基本情報技術者 2016年 春期 午前（科目A） 問39

認証局の役割【午前解説】

正解の理由

解法ステップ

1. 問題文で「公開鍵暗号を利用した電子商取引」「認証局（CA）」という語句に注目する。
2. CA の定義を思い出す：公開鍵に対する身元保証を行う組織であること。
3. 各選択肢を「CA の定義」と照らし合わせる：秘密鍵管理／公開鍵証明書発行／署名管理／パスワード管理。
4. もっとも CA の役割に合致する選択肢を選ぶ（公開鍵に対する証明書発行＝イ）。
5. 選んだ理由を一文で説明できるようにする（試験対策では簡潔な根拠をセットで）。

選択肢別の誤答解説

• ア: 取引当事者間で共有する秘密鍵を管理する。
  誤り：公開鍵暗号方式では秘密鍵は各当事者が保持するもので、CA は秘密鍵を管理しません。秘密鍵を中央で管理・共有するのは対称鍵方式や鍵管理システムの考え方であり CA の役割ではありません。
• イ: 取引当事者の公開鍵に対するディジタル証明書を発行する。
  正解：CA は公開鍵と主体の結びつきを証明する証明書を発行・署名し、他者がその公開鍵を信頼して使えるようにします。
• ウ: 取引当事者のディジタル署名を管理する。
  誤り：ディジタル署名の生成と保管は署名者（当事者）の秘密鍵に依存します。CA は署名自体を管理するのではなく、署名検証に使う公開鍵の正当性を保証します。
• エ: 取引当事者のパスワードを管理する。
  誤り：パスワード管理は認証サービスやアイデンティティプロバイダの役割であり、CA の役割とは別です。

よくある誤解

• CA が個々の利用者の秘密鍵を保管・管理すると思い込む誤解：秘密鍵は原則として鍵の所有者が安全に管理し、CA はそれを保持しません。
• CA がディジタル署名そのものを「管理」していると考える誤解：署名の検証／証明書発行は CA の仕事ですが、署名の生成（秘密鍵で署名する行為）は当事者自身が行います。
• パスワード管理者と混同する誤解：CA は認証局であり、ID/パスワードの管理や認証情報ストレージを行うサービスとは役割が異なります。

補足コラム

• 証明書の主な内容：Subject（主体名）、Subject 公開鍵、Issuer（発行者＝CA）、有効期間、有効性情報（拡張）、CA の電子署名。
• 信頼モデル：ルートCA → 中間CA → エンドエンティティ証明書の階層（チェーン）で信頼が伝播します。ルートCA の公開鍵は事前に信頼済みとしてクライアントに組み込まれます（例：ブラウザのルートストア）。
• 失効管理：証明書の取り消しは CRL（Certificate Revocation List）や OCSP（Online Certificate Status Protocol）で行われ、CA は失効情報の提供を行います。
• 自己署名証明書：CA 自身が自己署名した証明書（ルート証明書）は信頼の根拠ですが、第三者の信頼を得るにはルートを端末側で信頼済みにする必要があります。

FAQ