「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。
目次 †
概要 †
- PKI : Public Key Infrastructure（公開鍵暗号基盤）
- 公開鍵暗号を利用し、安全に情報のやりとりを行うセキュリティのインフラ（基盤）
- その１つに、インターネット上の身分証明書の役割を担っている「電子証明書」が
ある。
- 証明書の認証局、証明機関などは、証明書のPKI（公開鍵暗号基盤）の構成要素。
認証局（CA） †
- CA：Certification Authority
要件 †
以下の要件を満たす必要がある。
構成 †
機能 †
認証局の中には以下の機能がある。
- 登録局（RA）
審査により証明書申請者の身元を保証する。
- 申請書、証明書中に列記される情報が正確であることの確認
- 申請書中で特定された人物と同一であることの確認
- 証明書に含まれる公開鍵に対応する秘密鍵の所持を確認
- 法人申し込みなどの代理申請で、代理人の権限を確認
- 発行局（IA）
秘密鍵を保管・管理し、証明書の発行・失効を行う。
※ RAのみを企業で管理し、IAはアウトソースする形態が増えてきている。
役割 †
その他、以下の様な役割を持つ。
- CA自身の証明書の公開（主要OSなどに事前インストール）
階層 †
ルート認証局（root CA） †
中間認証局（intermediate CA） †
商用 or 自営 †
商用 †
自営 †
Active Directoryの証明書サービス的な。
CP と CPS †
証明書ポリシ（CP） †
- 下記のようなケース毎、
共通のセキュリティ要件によって決定する。
- 特定のコミュニティ
- 特定のアプリケーション
- 特定の, etc.
認証局運用規定（CPS） †
- 以下の詳細を規定した文書
- セキュリティ・ポリシ
- 責任と義務
- 約款
- 外部との信頼関係
などで利用される。
参考 †
Tags: :セキュリティ, :暗号化, :証明書
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
