PKIの基本機能とは？
PKI（公開鍵基盤）の基本機能として、以下の機能が挙げられる。
●暗号化通信
証明書の中の公開鍵を用いることで、ほかのCAからの証明書を持つユーザとの間で暗号化通信を実現する。まず、相手の証明書を入手し、その証明書の中の公開鍵で送信データを暗号化する。この暗号は、相手が持っている秘密鍵でなければ復号できないため、途中でデータが漏洩しても実害は起こらず、間違った相手に送った場合でも内容を見ることができない。
●電子署名
データが間違いなく目的の相手から送られたものだと確認できるよう、「電子署名」を提供する。送信データのハッシュ値を自分の秘密鍵で暗号化して電子署名とし、データにつけて送る。相手の証明書を入手して、電子署名を復号化し、更に受け取ったデータ本体をハッシュして、双方に違いがないことを確認することで、データは間違いなくAから来たものであり、途中で改ざんされてもいないことが確認できる。
PKIの導入メリットとは？
PKI（公開鍵基盤）の主な導入メリットは以下のとおり。
●ユーザ認証とアイデンティティ管理において「不正アクセス防止のためのアクセスコントロール」「本人認証を利用したシングルサインオン」などを実現する。
●サーバ認証、クライアント認証において、「Web-EDIに役立つサーバ証明書とクライアント証明書」「メールの成りすまし防止」「フィッシング対策」などを実現する。
●e-文書法に対応した確実で検証可能な電子文書の保管。
