IT用語帳
A-1情報セキュリティ対策 · 暗号技術(技術的管理策のうち「暗号の利用」に対応)

GPKI(政府認証基盤)

Government Public Key Infrastructure

じーぴーけーあい

日本の政府機関が行政手続をオンラインで行う際に、文書の作成者が政府機関であることや、文書が改ざんされていないことを確認できるようにするための公開鍵基盤。政府共用認証局や、他の認証基盤と相互に接続するブリッジ認証局などで構成され、地方公共団体や民間の認証基盤とも連携している。

共有:

Related

他の資格での定義

Related

関連キーワードの用語

A-1CA(認証局)

公開鍵とその持ち主の対応を確認し、自らの秘密鍵で署名したデジタル証明書を発行する、信頼できる第三者機関。登録局(RA)による本人の確認を経て証明書を発行するほか、失効した証明書を証明書失効リスト(CRL)やOCSPで公開する。最上位のルート認証局と、その下の中間認証局による階層構造をとる。

IPe-Gov

電子政府。行政手続きをインターネット経由で行えるようにする取組み。各種申請、届出、納税などの行政サービスをオンラインで提供し、国民の利便性向上と行政の効率化を図る。

IP認証局

デジタル証明書の発行・管理・失効を行う信頼された第三者機関。公開鍵の持ち主の身元を確認し、その正当性を証明するデジタル証明書を発行する。CAとも呼ばれる。

IPデジタル証明書

認証局が発行する電子的な証明書で、公開鍵とその所有者の情報を結びつけて証明する。Webサイトの正当性を確認するSSLサーバ証明書などがある。電子証明書とも呼ばれる。

IPトラストアンカー

信頼の起点となる存在。PKIではあらかじめ機器やブラウザに組み込まれたルート証明書がこれにあたり、そこから順に署名を検証していくことでサーバ証明書の正当性を確認する。

IPクライアント証明書

利用者や端末の正当性を証明するデジタル証明書。あらかじめ配布した端末だけを社内システムへ接続させるなど、IDとパスワードに加えた所持による認証として使われる。