平成23年度特別 応用情報技術者試験 午前 問38
SSLによるクライアントとWebサーバ間の通信手順(1)〜(5)において，a，bに入る適切な語句の組合せはどれか。ここで，記述した手順は，一部簡略化している。(1) クライアントからのSSLによる接続要求に対し，Webサーバはサーバ証明書をクライアントに送付する。(2) クライアントは，保持している a によってこのサーバ証明書の正当性を確認する。(3) クライアントは，共通鍵生成用のデータを作成し，サーバ証明書に添付された b によってこの共通鍵生成用データを暗号化し，Webサーバに送付する。(4) 受け取ったWebサーバは，自らの秘密鍵によって暗号化された共通鍵生成用データを復号する。(5) クライアントとWebサーバの両者は，同一の共通鍵生成用データによって共通鍵を作成し，これ以降の両者間の通信は，この共通鍵による暗号化通信を行う。
- ア a：クライアントの公開鍵／b：Webサーバの秘密鍵
- イ a：クライアントの秘密鍵／b：Webサーバの公開鍵
- ウ a：認証局の公開鍵／b：Webサーバの公開鍵
- エ a：認証局の公開鍵／b：Webサーバの秘密鍵
解答・解説を見る
正解：ウ
AI解説
SSLのハンドシェイクでは、クライアントはまず認証局(CA)の公開鍵を使ってサーバ証明書の正当性(署名)を検証する(a)。次に、証明書に含まれるWebサーバの公開鍵で共通鍵生成用データを暗号化してサーバに送る(b)。サーバは自分の秘密鍵で復号する。よって正解はウ。 ア: aにクライアントの公開鍵を用いる、bにWebサーバの秘密鍵を用いるという組合せは、証明書検証や鍵交換の実際の仕組みと逆であり誤り。 イ: クライアントの秘密鍵で証明書を検証したり、Webサーバの公開鍵をbで共通鍵生成データの暗号化以外の用途に使うといった組合せは、実際のSSLの手順と整合しない。 ウ: 証明書の正当性は認証局の公開鍵で検証し(a)、共通鍵生成用データはサーバ証明書に添付されたWebサーバの公開鍵で暗号化する(b)という組合せが、本文の手順と一致する。 エ: aは認証局の公開鍵で正しいが、bをWebサーバの秘密鍵とすると、クライアントが暗号化に秘密鍵を使うことになり、公開鍵暗号方式の原則(暗号化は公開鍵、復号は秘密鍵)に反するため誤り。 💡 公開鍵暗号方式では「暗号化は相手の公開鍵、復号は自分の秘密鍵」が鉄則であり、この原則からbの選択肢を絞り込める。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。