PKI

読み：ピーケイアイ
外語：PKI: Public Key Infrastructures

品詞：名詞

公開鍵の信頼性を担保するための基盤のこと。公開鍵基盤、公開鍵インフラストラクチャ。

概要

ネットワークを利用した通信で、かつセキュリティが求められる場合、お互いを証明する何かが必要である。

一般社会であれば、それは個人が持つ身分証明書などとなる。通信でも、同様に各Webサイトが身分証明書を持ち、それを交換できれば、正しい相手と通信をしていると信じることが可能となる。

そこで、この証明に必要な要素を統合した基盤が用意され、これをPKIという。

証明するには、何らかの信頼できる機関が必要である。

自分で自分を証明しても何の価値もなく、誰からも信用されないからである。

そこで、PKIでは次の三つの要素で構成される。

いわゆる身分証明書は「証明書」と呼ばれ、この証明書を発行する機関を「認証局」という。

そして、この認証局発行の証明書を管理し、利用者に配布する機関などを「リポジトリ」という。

PKIに対応する主な実装に、次のようなものがある。

特に、SSLで使われるWebサーバーの証明書は「SSL証明書」と呼ばれる。