PKI

PKIは、公開鍵暗号方式を利用して、通信相手の本人確認やデータの改ざん検知を行うための仕組み全体を指す言葉です（公開鍵基盤）。インターネット通信において、「このウェブサイトは本物か」「通信内容は盗聴されていないか」といった信頼を保証するための土台として機能しています。

中心となるのは、デジタル証明書を発行する認証局（CA）です。認証局は、ある公開鍵が確かに特定の相手のものであることを証明するデジタル証明書を発行します。利用者はこの証明書を検証することで、通信相手が本物であることを確認します。また、電子署名もPKIを活用した技術であり、データの作成者が本人であることと、内容が改ざんされていないことの証明に使われます。

試験では、情報セキュリティ技術の根幹として頻出します。特に、認証局の役割、公開鍵と秘密鍵のペアの使い分け（暗号化には公開鍵、署名には秘密鍵）、デジタル証明書の検証プロセスが問われます。SSL/TLS通信がどのようにお互いを信頼するのか、証明書が果たす役割を中心に構造を理解することが重要です。