[[ネットワーク用語]] ＞ PKI
* PKI [#g8462fc4]
PKI ＝ public key infrastructure ＝ [[公開鍵基盤]]
[[PKIとは【Public Key Infrastructure】 - IT用語辞典>http://e-words.jp/w/PKI.html]]
>[[公開鍵基盤]]。
[[公開鍵暗号]]を用いた技術・製品全般を指す言葉。
RSAや楕円曲線暗号などの公開鍵暗号技術、SSLを組みこんだWebサーバ/ブラウザ、S/MIME・PGPなどを使った暗号化電子メール、[[デジタル証明書]]を発行する[[認証局]](CA)構築サーバなどが含まれる。
[[公開鍵基盤 - Wikipedia>https://ja.wikipedia.org/wiki/%E5%85%AC%E9%96%8B%E9%8D%B5%E5%9F%BA%E7%9B%A4]]
>暗号技術において、公開鍵基盤（public key infrastructure、PKI）は公開鍵暗号方式や電子署名方式で用いる公開鍵とその公開鍵の持ち主の対応関係を保証するための仕組みである。
[[PKIを構成する要素は3つしかない - 5分で絶対に分かるPKI>http://www.atmarkit.co.jp/fsecurity/special/02fivemin/fivemin02.html]]
>PKIの世界では、この身分証明書のことを「証明書」と呼び、証明書を発行する機関を「認証局」と呼ぶ。この2つに、認証局が発行した証明書を集中管理して利用者に配布する役割を持つ「リポジトリ」を加えた3つが、PKIを構成する主要な要素だといえるだろう。
>一般にPKIの主要な要素といわれるのは下記の3つしかない。
-証明書
-認証局
-リポジトリ
>結局のところPKIとは、証明書を正しく発行し、配布するシステムのことである。
これによってネットワーク上でお互いを信頼し、確実な通信を可能にするものだ。
これがすなわち「安全な通信のインフラを提供する」ということなのだ。
&ref(ill-2.jpg);
* リンク [#a9888f65]
** リンク [#a9888f65]
[[公開鍵基盤]]
[[X.509]]
- 5分で絶対に分かるPKI
http://www.atmarkit.co.jp/fsecurity/special/02fivemin/fivemin00.html
