公開鍵基盤
（PKI：Public Key Infrastructure）
公開鍵基盤とは公開鍵暗号技術と電子署名を用いることで、安全に情報をやり取りするための仕組みのことです。
情報をやり取りする際、暗号に用いる暗号鍵として、秘密鍵と公開鍵からなる鍵のペアを利用し、一方の鍵で暗号化されたものは対となる他方の鍵でしか復号化できないという公開鍵暗号方式を利用した暗号基盤のことを指します。
この暗号基盤を利用して、第三者である電子認証局が秘密鍵の管理者の本人確認などを行ったうえで公開鍵を含む電子証明書を発行します。
電子証明書の検証を行うことで対となる秘密鍵の管理者を特定することができるため、なりすましの防止などを行うことができます。
秘密鍵（署名鍵）
公開鍵暗号方式で使用される一対の鍵の一つで、利用者本人のみが保有し一般に公開されない鍵。秘密鍵が他人に知られると悪用されるおそれがあるため、厳重に管理する必要がある。
秘密鍵は本人のみが所持するものなので電子署名に用いられる。
秘密鍵のうち電子署名に用いる鍵のことを署名鍵とも呼びます。
公開鍵
公開鍵暗号方式で使用される一対の鍵の一つで、一般に公開される鍵。公開鍵は秘密鍵とは異なり、他人に知られても悪用されるおそれはない。
秘密鍵で暗号化されたデータは一対の公開鍵でのみ復号可能となるので、電子署名の検証に用いる。
一方、公開鍵で暗号化されたデータは一対の秘密鍵でのみ復号可能となるので、特定の人にだけデータを渡す際の暗号化に用いられる。
引用元・参考文献
-
出典：用語集 電子認証局会議
https://www.c-a-c.jp/vocabulary.html
