PKI
Public Key Infrastructure
ぴーけーあい
他の資格での定義
公開鍵暗号方式を基盤として、デジタル証明書の発行・管理・失効を行う仕組み。認証局(CA)を中心に、公開鍵の正当性を保証する信頼の基盤を構築する。
公開鍵暗号方式を利用するための社会的基盤。認証局(CA)がデジタル証明書を発行し、公開鍵の正当性を保証する。デジタル署名やSSL/TLS通信の信頼性の根幹を支える仕組み。
公開鍵暗号方式を基盤とした電子認証の仕組み。認証局(CA)がデジタル証明書を発行し、公開鍵の正当性を保証する。SSL/TLS通信やデジタル署名の信頼性を支える基盤技術。
公開鍵暗号方式を利用した認証・暗号化のための基盤。認証局(CA)がディジタル証明書を発行し、公開鍵の正当性を保証する。証明書の発行、失効、更新のライフサイクル管理を行う。SSL/TLS通信のサーバ認証に不可欠な仕組み。
公開鍵暗号方式を基盤とした認証・暗号化の仕組み。認証局(CA)がデジタル証明書を発行し、通信相手の正当性の確認やデータの暗号化・電子署名を実現する。CA、RA(登録局)、VA(検証局)、リポジトリなどの構成要素からなる。
関連キーワードの用語
送信者の秘密鍵でメッセージのハッシュ値を暗号化して生成する電子的な署名。受信者は送信者の公開鍵で復号し、メッセージの改ざんがないこと(完全性)と送信者本人であること(認証・否認防止)を検証できる。
知識情報(パスワード等)、所持情報(ICカード、スマートフォン等)、生体情報(指紋、虹彩等)の3つの認証要素のうち2つ以上を組み合わせて認証を行う方式。単一の認証要素より安全性が高く、パスワード漏えい時でも不正アクセスを防止できる。
一度の認証で複数のシステムやサービスにアクセスできる仕組み。利用者の利便性向上とパスワード管理の負担軽減が利点。SAML、OpenID Connect、Kerberos方式などで実現され、IdP(Identity Provider)が認証を一元管理する。
パスワードに依存しないオンライン認証の国際標準規格。公開鍵暗号方式を用いて生体認証や物理キーでローカル認証を行い、秘密鍵で署名を生成してサーバに送信する。パスワードがネットワーク上を流れないため、フィッシング耐性が高い。FIDO2/WebAuthnが最新規格。
指紋、虹彩、静脈パターン、顔、声紋などの身体的特徴や、筆跡などの行動的特徴を用いて本人確認を行う認証技術。本人拒否率(FRR)と他人受入率(FAR)がトレードオフの関係にあり、用途に応じて閾値を調整する。
送信者の秘密鍵でデータのハッシュ値を暗号化して付与する電子的な署名。受信者は送信者の公開鍵で検証し、データの改ざんがないことと送信者の本人確認を行える。