現在個人的に、PKI（公開鍵基盤）を勉強中です。 PKI（公開鍵基盤）のテキストを読むと、だいたいCA（Certificate Authority)は階層構造になっていて、ユーザが、取引先の電子証明書（公開鍵証明書）の正当性を近くのCAに照会に行くと、取引先の電子証明書の正当性をチェックして返答すると同時に、CAが自らの正当性を証明するために、（CAがなりすましでないことを証明するために）、順次、上位のCAに照会をかけ、最後にルートCAにたどり着くと、ルートCAは自らの秘密鍵で自己署名を行って、その自己署名で、CAになりすましがないことを最終的に担保すると書いてあります。 そのような長いトランザクションを、取引先の電子証明書の正当性をチェックする都度行っていると、時間がかかりすぎて実用に耐えないような気がします。 もしかして、実際のCAは階層構造ではなく、ほとんど我々は、ルートCAに直接照会をかけているのでしょうか。
↧