« 失敗した技術についての投票 | メイン | PDFと署名(11) — ルート証明書の信用保証 »

2007年04月18日

PDFと署名(10) — 自己証明書とルート証明書

さて、前回は、電子証明書を発行する機関を認証局(CA)ということ、そして、その発行された電子証明書の信用はCAの電子証明書(CA証明書)の信用に依存していることを説明しました。

CA自身の信用が他のCAに依存しているのですが、その信用の鎖をたどって遡っていきますと、最後には、ルートCAにたどり着きます。ルートCAの証明書(ルート証明書)は、他のCAが署名したものでなく、自分自身で署名したものになります。

公開鍵証明書の標準形式X.509には、発行元(Issuer)と発行先(Subject)の項目があり、そこに、証明書を発行した機関と発行先の機関の名前が書かれています。

発行元と発行先が同じになっている公開鍵証明書のことを、自己署名証明書と言います。

20070418.PNG

さて、そこで、次のような疑問をもってしまいました。

1.自己署名証明書は、電子署名法第13条でいうところの「電子証明書」に該当するのでしょうか?

※電子署名法第13条について
2007年04月13日PDFと署名(8) — 公開鍵証明書の発行と有効性検証

この文章を読みますと、どうも、自己署名証明書は電子証明書とは、言えないのではないかと思うのですが。今のところ、ちょっと自信がありません。

2.ルート証明書は、必ず自己署名証明書になります。しかし、逆に、自己署名証明書はルート証明書ではないでしょう。これは、自分で公開鍵と秘密鍵を生成して、自分の公開鍵に自分の秘密鍵で署名したX.509形式の公開鍵証明書を作れば、定義上、自己署名証明書になることから考えて明らかです。

まとめますと、電子署名の信用の根拠は、電子証明書にあります。その電子証明書の信用の根拠は、その証明書に署名したCAにあります。そのCAのCA証明書には他のCAが署名していますので、CAの信用の根拠は、そのCA証明書に署名した他のCAにあります。という具合にCAの信用の根拠をずっとたどっていきますと、ルートCAの自己署名証明書であるルート証明書に行き着きます。

そうしますと、どのような条件を満たす自己署名証明書が信用できるルート証明書として認められるのでしょうか?これは、電子署名ではかなり重要なポイントだと思います。

投稿者 koba : 2007年04月18日 08:00

トラックバック

このエントリーのトラックバックURL:
http://blog.antenna.co.jp/PDFTool/mt-tbng2.cgi/661

コメント

コメントしてください




保存しますか?