平成28年度 春期 午前 問39

✓ これが正解イ取引当事者の公開鍵に対するディジタル証明書を発行する。

解説

認証局は公開鍵にデジタル証明書を発行します。

公開鍵暗号を使う取引では、相手が名乗るとおりの人物なのかを、鍵の値だけで判断することができません。そこで、第三者の立場の機関が、公開鍵とその持ち主の対応を確かめ、対応を保証する書面を発行します。この書面がデジタル証明書で、書面を発行する第三者の機関が認証局です。取引の当事者は、相手が示した公開鍵に付いているこの書面を確かめることで、鍵の持ち主が名乗り通りの人物かどうかを判断します。だから、取引当事者の公開鍵に対するデジタル証明書を発行する働きが当たりました。判定の軸は、その働きが公開鍵と持ち主の対応を保証する書面の発行に当たるかどうかの一点です。鍵の管理や署名そのものの管理、利用者を確認するためのパスワードの管理といった仕事は、それぞれ別の役割が担う仕事で、公開鍵の持ち主を保証する働きとは切り分けられます。

ほかの選択肢はなぜ違うのか

• ア取引当事者間で共有する秘密鍵を管理する。：取引当事者間で共有する秘密鍵を管理すると述べています。公開鍵暗号では鍵が公開の側と秘密の側の対に分かれ、認証局の役割は公開の側と持ち主の対応を保証することでした。共有の鍵の管理は別の枠組みが担う仕事です。
• ウ取引当事者のディジタル署名を管理する。：取引当事者のデジタル署名を管理すると述べています。署名は本人が自分の秘密の鍵で作るもので、外の機関が代わって管理する種類のものではありませんでした。第三者が保証すべきは署名を作った鍵の持ち主の側です。
• エ取引当事者のパスワードを管理する。：取引当事者のパスワードを管理すると述べています。パスワードは本人がサービスに対して自分を認めさせるための合言葉で、外の機関が代わって管理する種類のものではありませんでした。役割の対象がずれています。