先生と生徒の会話形式で理解しよう

生徒

「インターネットの安全な通信について調べていたら、PKIという言葉が出てきたんですが、どういう仕組みなんですか？」

先生

「PKIは、読み方はPKI（ピーケーアイ）といって、公開鍵基盤（コウカイカギキバン）のことです。公開鍵と秘密鍵を使った暗号化と認証を管理する仕組みですよ。」

生徒

「公開鍵と秘密鍵を使うって、公開鍵暗号方式のことですよね？PKIはそれをどう管理するんですか？」

先生

「公開鍵が本当に本人のものかどうかを証明し、安全に使えるようにするのがPKIの役割です。そのために証明書（ショウメイショ）というものを使います。」

生徒

「証明書って聞いたことがあります！どういう仕組みで信用できるんですか？」

先生

「認証局（ニンショウキョク）という機関が、公開鍵の持ち主を確認して証明書を発行するからなんです。PKIの中心となる大事な存在ですよ。では詳しく見ていきましょう。」

情報セキュリティマネジメント試験を初めて学ぶ人でも、出題ポイントを押さえて効率よく対策したい人に向けた定番テキストです。

※ Amazonアソシエイト広告リンク

1. PKI（ピーケーアイ）とは？

PKIとは、公開鍵基盤（コウカイカギキバン）のことで、公開鍵暗号方式を安全に利用するための仕組み全体を指します。読み方はPKI（ピーケーアイ）です。PKIには、公開鍵、秘密鍵、証明書、認証局など、複数の要素が含まれています。

PKIがあることで、インターネット上の通信相手が本物かどうかを確認でき、暗号化された安全なやり取りが可能になります。HTTPS、電子署名、電子メールの暗号化など、多くの仕組みでPKIが利用されています。

2. PKIの中心となる証明書（ショウメイショ）とは？

PKIで重要な役割を持つのが「電子証明書（デンシショウメイショ）」です。電子証明書には、公開鍵とその持ち主の情報がまとめて記録されています。これにより、公開鍵が本当にその人のものだと確認できます。

証明書は「この公開鍵は確かに本人のものです」と第三者が保証する仕組みになっています。保証するのは後述する認証局です。この仕組みによって、偽物の公開鍵を使った攻撃を防ぐことができます。

認証局（CA）は、Certificate Authorityの略で、読み方は認証局（ニンショウキョク）です。認証局は、公開鍵の持ち主を確認し、正当な利用者であれば証明書を発行します。これにより、利用者は「この人の公開鍵は信頼できる」と判断することができます。

認証局はPKIの中核であり、信用の根幹を支えています。インターネット上の安全な通信には必ず認証局の存在が関わっており、重要なセキュリティ技術のひとつとなっています。

PKIは、暗号化、本人確認、改ざん防止の3つの安全性を提供します。暗号化により通信内容が漏えいしにくくなり、本人確認により偽装を防ぎ、改ざん防止によりデータの整合性を保ちます。

この3つの安全性は、インターネットを安心して利用するために欠かせないものであり、PKIはその基盤となっています。例えば、オンラインショッピングや銀行のサイトでは、PKIによって通信が安全に保たれています。

PKIは私たちの日常生活の中でも多く利用されています。例えば、Webブラウザのアドレスバーに鍵のマークが表示されるHTTPS通信、ソフトウェアの署名、電子契約、マイナンバーカードの電子署名などがあります。

これらの仕組みではすべてPKIが利用され、公開鍵と秘密鍵、証明書、認証局が一体となって安全性を提供しています。PKIは現代社会の信頼を支える重要な技術です。

PKIのもととなる公開鍵暗号方式が発表されたのは1970年代です。その後、インターネットが急速に広まるにつれ、安全な通信のためにPKIが必要とされるようになりました。読み方はピーケーアイで、国際的な規格として多くの国や企業が採用しています。

現在では、PKIはインターネットだけでなく企業内部のセキュリティ、電子文書、クラウドサービスなど、多くの分野で利用されています。PKIは今後もますます重要になる技術として注目されています。