公開鍵暗号－その３－

引き続き、公開鍵暗号についての一般的な話を紹介します。
以下、2人の会話をご覧ください。

せんぱ～い (^ー^)

ドキドキ、、、(-_-;)

昨日は雑談だけで終わっちゃったので、今日はマジメにやりましょう（;´▽`）ノ

あぁ、、、
そ、そうだね。

ん、どうかしました？

いや、なんでもない。(^o^;;
じゃあ、続きやろうか。

あれれ、もしかして昨日の0.1ミリの話を気にしてます？
あれは、ちょっと茶目っ気を出してみただけですよ(o・ω・o)b

えっ？

私もお年頃の娘ですから、0.1ミリの意味ぐらいは何となく分かりますよん。(´･ω･`)
もしかして、アセりました？

。。。

ん、どうしました？

ガビーン！(ﾟДﾟ;)
ガビーン！！(ﾟДﾟ;)

え～っ！？
なんで二回も？

そっか、よかった。。。(〃´ー｀)=3
スベったシャレの、しかも下ネタの意味を説明させられるなんてサイアクだからね。

た、たしかに、、、（・・；）
でも、「離れて」なんていう表現はオシャレですし、別にスベってなかったと思いますよ？

あ、そう？
じゃ、ギリギリでセーフ？

いやぁ、意味が分かってしまえばリアルすぎるので、、、￢（;￣ー￣）┌
やっぱり、アウトかセーフかで言ったらアウトですワ。

そうか。
キャッチコピーとしては秀逸だと思ったんだけどな。。。

え？
なんのキャッチコピーですかぁ？ヾ(^ー^;)

ガビーン！！(ﾟДﾟ;)
ガビーン！！！(ﾟДﾟ;)

じょ、冗談ですよ。。。(^-^;
二回言わなくても分かりますから、、、

ホッ、、、ε=(´∇｀;)

下ネタの話は置いといて、、、
そろそろ、本題に入りましょうよ？

あ、そうだね。
女性にギリギリ許される下ネタの境界線を探す旅、だったかな？

ち、違います！（￣◇￣；

はは、そんなムキにならなくても、、、ヾ(´Ｏ｀ヾ)
PKIのサワリだけ、だったかな。

そうです。
まだ、サワってもいませんよ。

じゃあ、少しずつ、やさしくサワり始めるか、、、(￣ー￣)

なんか、言い方がいやらしいんですけど、、、(´∇｀;)

公開鍵を使うのはイイとして、うまくみんなに配る方法がないか、だったかな？

あ、はい。
配り方が難しいから、公開鍵基盤の仕組みが必要なんですよね？

基本的な考えとしては、、、
ただ共通の場所に置いておくんじゃなくて、鍵に色々な情報を付加するんだよ。

属性みたいなモノですか？
付加するのは、持ち主の識別情報とか？

そそ。
付加情報と公開鍵を一緒に処理したデータを、証明書と読んでいるんだよ。

証明書の実体は、公開鍵＋αのデータだったんですね。
付加情報の中身は決まってるんですか？

PKIでは、データは「X.509」という書式に従っているんだよ。
付加情報は証明書の使用目的によって微妙に違うけど、基本的な項目は一緒。

ふーん。
付加情報っていうのは、具体的にはどんなのですか？

その公開鍵の持ち主の名前とか、所属組織とか、国とか。
あと、証明書を発行した人または組織、かな。

あれ、そういえば、、、
その証明書は、誰が発行するんですか？

証明書の運用や管理は、認証局が行う。

ニンショウキョク？
新しい登場人物ですか？

こういう仕組みには信頼が必要だから、誰もが無条件に信頼できるという設定の登場人物が頂点に立たないと成立しないんだよ。

うーん、いまいちピンと来ないですけど。。。（ｰ'`ｰ;）
認証局っていうのが一番えらい、っていうことでいいんですか？

まぁ、結論はそうなんだけど、、、
ここは大事な部分なので、ピンと来るまで頑張ってくれ。

はいっ。∠(・_・)
じゃ、なんかヒントください！

でも、そんなに難しくないよ。
役所の書類を思い浮かべてみそ？

住民票とか、印鑑証明みたいなことですか？
はい、思い浮かべました。

さて、あなたは役所に行って書類を入手しました。
それを、必要な相手に渡しましょう。

はいっ、どうぞ～( ^-^)＿旦~~

そこで、その書類が相手から無効だと言われるとしたら、どんな可能性があるだろうか？

え、受け取ってもらえない場合のことですか？
中身とか種類が違う書類を持ってきちゃったとか？ (；o；)

おっ、例えばそんな感じ。
他には？

なんか、期限が切れてたとか？ (；o；)

それもイイね。
まだあるかな？

え～、、、
本物と微妙に違って、なんか偽造っぽいとか？ (；o；)

おぉ、いいね。
もうないかな？

いや～、こんなもんじゃないですか？
役所から出ている本物の書類であれば、きっと中身も合っているんでしょうし。。。 (; ￣Д￣)

さぁ、そこだ！( ﾟДﾟ)_σ
どうして、役所の出したものが正しいと思う？

え、役所の書類が正しい理由ですか、、、？＿？
逆に、最近は色々と問題が発覚していますけど、とりあえず信用しないと社会が成立しなくないですか？

さらに、もうひとつ。
そもそも、どうして役所に書類を取りに行ったんだろうか？

え、、、 (￣△￣；
どういう意味ですか？

中身が合っていれば、自分とか他の人が作ってもいいんじゃないか、っていうこと。

うー、そんなの考えたこともないですけど、、、(; ￣Д￣)ノ
でも、それって書類としての価値ありますかね？

さて、ここが大事なところ。ｄ(*￣o￣)
中身が正しくても価値がないと思うのは、どうして？

むっ、あらためて聞かれると難しいですね。（ｰ'`ｰ;）
役所が出した書類なら間違いないと、みんなが思ってるから、ですか？

おぉ、正解だ！
厳密に言うと、「信頼できる人が作った」ことと「内容に虚偽がない」ことを「誰に対してでも」同時に示すことが出来る、というわけ。

おぉ、なるほど～！（・〇・）
知らない人と信頼関係を作るのに、もっとも手軽で確実なツールだったんですね。

役所の立ち位置が確認できたところで、話を元に戻そう。
さっき出てきた認証局が、今の話の役所に該当すると考えてくれ。

「誰もが無条件に信頼できるという設定の登場人物」ですね。
あらためて見ると、確かに役所がぴったりハマります。

国という範囲だと役所だけど、会社だと社長とか人事部とか総務部に該当するのかな？
「誰もが」の部分は、もう少し閉じた範囲になるかもしれない。

なんとなく、認証局のイメージは出来ました。
でも、あらためて考えると不思議な感じがしますねぇ。(・_・)

ん？

本来、信頼って長い時間をかけて作るものじゃないですか？
そもそも、どうしてみんなが役所を信頼する状態が出来上がったんでしょう？

うーん、難しい質問だ。（・・；）

信頼できない仕組みを利用する人はいないけど、みんなが信頼してくれないと仕組みが成立しないじゃないですか？
なんか、鶏と卵の関係みたいじゃないですか？

ん、それはちょっと違うな。
役所は単体で存在しているわけじゃないし、自分から信頼を勝ち取っていくような役目を負っているわけでもないから。

？＿？
む、難しい～！(@_@;)

役所は単体で国民の信頼を得ているわけじゃなくて、国が決めたことに従って業務を淡々とこなしているだけ、っていうこと。
つまり、役所を信頼するっていうのは、実際には国が動かしている役所を介して国を信頼している、と言い換えられる。

はぁ～～（・ｏ・*）
単体で存在しているわけじゃないっていうのは、そういうことですか。

役所が信頼を勝ち取るわけじゃないっていうのも、同じ理由だよ。

そうですね。
鶏と卵の問題というよりは、みんなが信頼している国などがエイッと作れば解決できる問題だったんですね。

そうだね。
そして、実際に信頼の向く先は国家、ということになる。

民主主義国家は国民の代表で構成されていますから、国が信頼されるのは本来の姿ですね。
なんか、社会科の勉強みたいですけど（´▽｀;ゝ

結論として、みんなが役所を信頼している理由は、、、
国民の代表で構成されている国家から任命され、国家の手足として充実に運営されている組織だから、だね。(o・ω・o)b

うーん、やっと納得しました。
やっぱり、この話も認証局に当てはまるんですか？

うん、そう。
例外もあるけど、基本はこのような前提の上で構成される。

はぁ～、、、
なんとか理解できますが、今までにない理屈っぽさですね。 (×_×;）

いま何の話をしているのか分かってないと、聞いていても話が結びつかないかも。

まさに、そんな感じです。
今は、認証局が誰からも信頼される存在になりうる理由が分かったところ、でいいんですよね？

そういうこと。
ただし、きちんとした仕組みで運用され続けなければ、信頼は維持できない。

認証局の運用って、証明書を発行するだけですか？

ほとんど、それだけだね。
それだけなんだけど、そのために大事なことが二つ。

ふんふん。

一つ目。(o・ω・o)b
証明書の発行を依頼しているユーザが、本当に証明書を発行してもよい権利を持っているかどうかを確認してから発行すること。

ふむふむ。
大事ですネ。

二つ目。(o・ω・o)b
証明書の発行時に使用する鍵ペア、特に秘密鍵を厳重に管理すること。

？＿？
一つ目はそのとおりだと思いますけど、二つ目は何のことですか？

本当にその認証局が証明書を発行したということを示すために、認証局の鍵で署名を付けるんだよ。

署名ですか。
認証局が使う鍵ペア、っていうのがあるんですね。

そそ。
認証局の鍵ペアがあれば認証局そのものを偽装できてしまうから、かなり重要。

そんな大事なもの、どうやって管理してるんでしょうね？
地下の秘密金庫にしまってあるとか？（;´▽`）ノ

まぁ、原本みたいなのはそうかもしれないけど、、、(￣ω￣;)
発行時には必要なわけだから、しまっておくわけにもいかないデショ。

あはは～、そうでした（;´ー｀）

それに、秘密鍵もしょせんはデータだから、コピーされちゃったら意味ないし。

秘密鍵って、なんか秘密にする手段はないんですか？
コピーされてアウトなら、リアルな鍵より危険じゃないですか。

もちろん、パスフレーズを付けて暗号化できるよ。
でも、鍵を使うときはパスフレーズを打ち込んで復号するわけだから、パスフレーズを知っている人は秘密鍵に触れられるワケだ。

その人が持ち出したら終わり、っていうことですか。
結局は、人の問題なんですネ。(×_×;）

まぁ、鍵の管理者と鍵を使う人を分けて、いちいち管理者にパスフレーズを聞かないと使えない、っていうのも良さそうだけど、、、

え～～（￣◇￣；
それって役割が分割されただけで、あんまり解決になってないですよね。

はい、そういうことです。
でも、そういう体制で厳密に運用されていれば、漏洩する経路が他にないという前提が立つので特定しやすくなる効果はある。

あ、それは気づきませんでした。
そういう縛り方もあるんですね。

どっちにしても、認証局を使うユーザ側は内部的な仕組みを知ることは出来ないんだろうから、信用するしかないけどね。

なるへそ、納得です。
さっきの一つ目の、依頼してきたユーザの権利を確認するっていうのは、どうやるんですか？

役所だったら戸籍があるかどうかとか、会社だったら在籍してるかどうかとか、役職とか。
権利の根拠になる何かを、その人が持っているかどうかで判断する。

何が大事かっていうのは、認証局によって違うんでしょうね。

例えば、証明書を入館証として使うとしたら、、、
社員は入館していいという条件だとすれば、証明書は持ち主が社員であることを証明すれば十分だ、っていうことになるね。

認証局によって社員であることを確認された人しか証明書を持っていないはずだから、認証局を信頼できるという前提なら、証明書を持っていることは社員であることを証明していることになる、ですか。d(>_< )

そういうコト( ^ー^)_σ
あらためて言葉にすると、ややこしいね。

発行する人、責任重大ですね。
間違えて発行したら、大変じゃないですか？

少なくとも人間はミスを犯すという前提で、単発のミスなら救えるようなシステムにしないとダメだろうね。
そうなると、最低でも2回のチェックが必要になるだろう。

こういうのって、一件でもミスがあると信頼が落ちますよね。

うん。
さっき、認証局自体は信頼の向き先じゃないと言ったけど、認証局を通して上位の信頼が失われることになるだろうね。

かなりシビアですね。
でも、それくらい厳格な運用が出来てないと信頼の対象になれないというコトですか。

普通の事務処理とは性質が違うからね。
安全であるとされている処理を粛々とやることに意味があるんだよ。

奥が深いですね。。。 (´･ω･`)
さらに深いところまで話が続くんですか？

まだ続くけど、これ以上は深くならないよ。
でも、この辺で少し小休止したほうがいいかな？

そうですね。。。
今のうちに、頭の中を整理しておきますヨ。

以下、「公開鍵基盤－その４－」につづく。。。

ネットワークセキュリティ関係者の部屋 > ネットワークセキュリティ実践劇場 > 公開鍵暗号

お品書き

公開鍵暗号－その３－