IT用語帳

PKI

Public Key Infrastructure

ぴーけーあい

公開鍵暗号方式を基盤として、デジタル証明書の発行・管理・失効を行う仕組み。認証局(CA)を中心に、公開鍵の正当性を保証する信頼の基盤を構築する。
セキュリティ > 情報セキュリティ対策・情報セキュリティ実装技術

他の資格での定義

SGPKI(公開鍵基盤)

公開鍵暗号方式を利用するための社会的基盤。認証局(CA)がデジタル証明書を発行し、公開鍵の正当性を保証する。デジタル署名やSSL/TLS通信の信頼性の根幹を支える仕組み。

FEPKI

公開鍵暗号方式を基盤とした電子認証の仕組み。認証局(CA)がデジタル証明書を発行し、公開鍵の正当性を保証する。SSL/TLS通信やデジタル署名の信頼性を支える基盤技術。

APPKI

公開鍵暗号方式を基盤とした認証基盤。認証局(CA)がデジタル証明書を発行し、公開鍵の正当性を保証する。ルート証明書、中間CA証明書、サーバ証明書の階層構造を持ち、証明書失効リスト(CRL)やOCSPで失効管理を行う。SSL/TLSの信頼性の基盤。

NWPKI(公開鍵基盤)

公開鍵暗号方式を利用した認証・暗号化のための基盤。認証局(CA)がディジタル証明書を発行し、公開鍵の正当性を保証する。証明書の発行、失効、更新のライフサイクル管理を行う。SSL/TLS通信のサーバ認証に不可欠な仕組み。

SC公開鍵基盤(PKI)

公開鍵暗号方式を基盤とした認証・暗号化の仕組み。認証局(CA)がデジタル証明書を発行し、通信相手の正当性の確認やデータの暗号化・電子署名を実現する。CA、RA(登録局)、VA(検証局)、リポジトリなどの構成要素からなる。

関連キーワードの用語

IPリスクアセスメント

リスクの特定、分析、評価を体系的に行うプロセス。リスクの発生確率と影響度を評価し、対策の優先度を決定する。経営リスクや情報セキュリティリスクなど、さまざまな分野のリスクマネジメントの中核的な手法。

IPサイバーセキュリティ基本法

サイバーセキュリティに関する施策を総合的かつ効果的に推進するための基本法。国や地方公共団体、重要インフラ事業者などの責務を定め、サイバーセキュリティ戦略本部の設置を規定する。

IP不正アクセス禁止法

他人のIDやパスワードを不正に使用してコンピュータに侵入する行為や、セキュリティホールを攻撃してアクセス制御を突破する行為を禁止する法律。不正アクセスを助長する行為も処罰対象。

IP特定電子メール法

迷惑メール(スパムメール)の送信を規制する法律。広告・宣伝メールの送信にはあらかじめ受信者の同意(オプトイン)を得ることを義務付け、送信者情報の表示も求める。

IP不正指令電磁的記録に関する罪

ウイルス作成罪とも呼ばれる。コンピュータウイルスなどの不正プログラムを正当な理由なく作成、提供、取得、保管する行為を処罰する刑法上の罪。

IPフィルタリング

有害なWebサイトや不適切なコンテンツへのアクセスを制限する技術・サービス。青少年の保護を目的としたWebフィルタリングや、メールフィルタリング(迷惑メール対策)などがある。