PKI(公開鍵基盤)を構成するRA(Registration Authority)の役割はどれか。

選択肢

• アデジタル証明書にデジタル署名を付与する。
• イデジタル証明書に紐づけられた属性証明書を発行する。
• ウデジタル証明書の失効リストを管理し,デジタル証明書の有効性を確認する。
• エ本人確認を行い,デジタル証明書の発行申請の承認又は却下を行う。

正解と解説

正解：エ 本人確認を行い,デジタル証明書の発行申請の承認又は却下を行う。

RA（登録局）は、証明書の発行申請を受け付け、申請者が名乗るとおりの実体であるかを確認したうえで、発行の可否をCA（認証局）へ取り次ぐ役割を担う。鍵の生成や署名といった暗号処理はCAが行い、RAは本人確認と申請管理に専念する。この分業により、CAの秘密鍵を厳重に隔離しつつ、受付窓口を分散配置できる。

選択肢ごとの解説

• ア証明書に署名を付けて発行するのはCAの役割である。
• イ属性証明書を発行するのは属性認証局（AA）である。
• ウ失効リストの管理と発行はCAが担い、有効性確認にはOCSPレスポンダも用いられる。
• エ正しい。申請者の本人確認を行い、発行申請を承認または却下するのがRAである。

この問題に出た用語

• デジタル署名
• PKI
• RA（登録局）
• デジタル証明書
• OCSP

同じ分野の他の問題

• PKI(公開鍵基盤)を構成するRA(Registration Authority)の役割はどれか。2025年度 秋期 午前Ⅱ 問4
• デジタル証明書に関する記述のうち、適切なものはどれか。2025年度 春期 午前Ⅱ 問6
• PKI(公開鍵基盤)を構成するRA(Registration Authority)の役割はどれか。2024年度 春期 午前Ⅱ 問3
• デジタル証明書に関する記述のうち,適切なものはどれか。2023年度 春期 午前Ⅱ 問6
• ディジタル証明書に関する記述のうち，適切なものはどれか。2016年度 春期 午前Ⅱ 問8