平成28年度 秋期 午前 問39

✓ これが正解ウ利用者やサーバの公開鍵を証明するディジタル証明書を発行する。

解説

公開鍵が誰のものかを証明書で保証する役割です。

公開鍵を使う仕組みでは、鍵そのものは誰でも手に入れられます。だからこそ、その鍵が本当に名乗っているとおりの相手のものなのかが問題になりました。悪意のある人が自分の鍵を他人の名前で配ってしまえば、受け取った側は気づかないまま偽者とやり取りしてしまいます。この結び付きを、当事者ではない第三者の立場から保証するのが認証局の役割でした。保証のしかたは、この鍵はこの相手のものだという内容を書いた証明書を発行することです。証明書には発行元による署名が付くので、受け取った側は発行元をたどって確かめられます。ここで見落としやすいのが、証明の対象がどちらの鍵かという点です。対になっている二つの鍵のうち、外へ配って構わないほうが証明の対象になります。もう一方は持ち主だけが手元に隠しておくもので、他人に預けて証明してもらう性質のものではありません。残る三つは、証明する対象を取り違えているか、そもそも別の役目を挙げていました。

ほかの選択肢はなぜ違うのか

• ア利用者からの要求に対して正確な時刻を返答…：正確な時刻を返して時計を合わせられるようにするのは、機器どうしの時刻をそろえるための別の役目です。扱っている対象が時刻であって鍵ではないので、鍵の持ち主を保証するという設問の問いとは重なりませんでした。
• イ利用者から要求された電子メールの本文に対…：署名は差出人が自分の手元の鍵で付けるものです。第三者が代わりに付けてしまうと、その署名は差出人本人が出したという証明になりません。第三者機関が引き受けるのは、鍵と持ち主の結び付きを保証するところまででした。
• エ利用者やサーバの秘密鍵を証明するディジタ…：証明書として発行する対象が入れ替わっています。持ち主だけが隠しておく鍵は、他人へ渡して保証してもらう性質のものではありません。外へ配って構わない側の鍵を証明するのが、この機関の仕事でした。