aka:PKI Basics

• PKI
  • References
    • http://ja.wikipedia.org/wiki/%E5%85%AC%E9%96%8B%E9%8D%B5%E5%9F%BA%E7%9B%A4
    • http://en.wikipedia.org/wiki/Public_key_infrastructure
  • Memo
  • Q: PKIって何？
    • A: Wikipediaの概要説明がわかりやすい。
      "Public Key Infrastructure (PKI) is a set of hardware, software, people, policies, and procedures needed to create, manage, distribute, use, store, and revoke digital certificates.[1] In cryptography, a PKI is an arrangement that binds public keys with respective user identities by means of a certificate authority (CA). The user identity must be unique within each CA domain. The binding is established through the registration and issuance process, which, depending on the level of assurance the binding has, may be carried out by software at a CA, or under human supervision. The PKI role that assures this binding is called the Registration Authority (RA). The RA ensures that the public key is bound to the individual to which it is assigned in a way that ensures non-repudiation."
      • なんというか、Public Key InfrastructureじゃなくてDigital Certificate Infrastructureの方が名前として適切だったんじゃないかなぁ。だって公開鍵って数学的な概念であり、それを電子証明書に使うのは一つの利用方法にすぎないんだから。
      • 暗号学においては、「CAが介在して個人と公開鍵を紐付ける仕組み」のことをPKIというのか。これも公開鍵基盤というのは違うんじゃないかなぁ。すくなくとも、Public Key Authentication Infrastructure (公開鍵認証基盤) とかがよかったのでは。
      • ちなみに、なんとなく、Public "Key Infrastructure" という印象をもっていた。公共鍵基盤。"Public Key" Infrastructure なんですね。公開鍵基盤。なので、私が勝手CAやって、友達向けに証明書を発行するような "private" な基盤であっても、Public Key Infrastructure なんだなぁ。ちょっと不思議。やはりネーミングがよくないのかも。
  • Q: PKIの具体的な例ってどんなものがあるの？
    • A:
      • ベリサインはPKIを運用しているみたい。https://www.verisign.co.jp/personal/index.html
      • 公的個人認証サービス (JPKI)というものもある。 http://ja.wikipedia.org/wiki/%E5%85%AC%E7%9A%84%E5%80%8B%E4%BA%BA%E8%AA%8D%E8%A8%BC%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9