PKI

---
title: "PKI(公開鍵基盤)"
slug: "pki"
category: "dx"
updated_at: "2025-12-10"
description: "PKI(公開鍵基盤)に関する用語"
tags:
  - PKI(公開鍵基盤)
---

## PKI(公開鍵基盤)とは?

## 意味・定義
PKIは「Public Key Infrastructure」の略称で、日本語では「公開鍵基盤」と呼ばれます。これは、インターネット上で安全に情報をやり取りするための技術基盤です。PKIは暗号技術を使用して、データの機密性、信頼性、真正性を保証します。具体的には、公開鍵と秘密鍵という二つの鍵を使用し、通信の暗号化やデジタル署名の検証を行うことで、第三者によるデータの改ざんや盗聴を防ぎます。これにより、オンラインでの安全な取引や情報交換が可能になります。

## 目的・背景
PKIが開発された背景には、インターネットの普及による通信セキュリティの必要性があります。特に、オンラインバンキングや電子商取引などでは、取引相手の確認やデータの機密性が求められます。従来のパスワード認証では不十分な場面が増えたため、より強固なセキュリティを提供するPKIが登場しました。PKIは、暗号化技術を用いてデータの送受信を保護し、デジタル証明書を利用することで、通信相手の身元確認を行うという役割を担っています。

## 使い方・具体例
- **オンライン取引の保護**: 電子商取引サイトでは、PKIを利用して顧客のクレジットカード情報を暗号化し、第三者による盗聴を防ぎます。
- **電子メールのセキュリティ強化**: ビジネスシーンでの機密情報を含むメールは、PKIを活用して暗号化し、送信者と受信者の本人確認を行います。
- **企業内ネットワークの安全性**: 社内ネットワークにおけるデータのやり取りにPKIを導入し、データの改ざんや漏えいを防止します。
- **デジタル署名の利用**: 文書の真正性を証明するために、PKIを用いてデジタル署名を作成し、受取人がその署名を検証します。
- **VPN接続の認証**: リモートワーク時にVPNを使用する際、PKIを使った認証によりアクセスを許可し、ネットワークのセキュリティを確保します。

## 関連用語

この用語と一緒によく出てくる・あわせて押さえておきたい用語です。

- [暗号化](/encryption/)
- [デジタル署名](/digital-dx-5/)
- [SSL/TLS](/ssl-tls/)
- [認証局](/authentication/)
- [デジタル証明書](/certificate-dx/)
- [プライバシー](/by/)

## まとめ
- PKIは公開鍵と秘密鍵を用いて、安全な通信を実現する基盤である。
- インターネットの普及により、従来のセキュリティ手段では不足するためPKIが必要となった。
- PKIはオンライン取引やメールセキュリティ、VPN認証など幅広い用途で使用されている。

##  現場メモ
PKI導入時には、デジタル証明書の管理が重要な課題となります。証明書の発行や更新、失効プロセスを適切に管理しなければなりません。特に、大規模な組織では証明書の数が膨大になるため、専用の管理ツールやプロセスを設けることが推奨されます。また、従業員の教育を通じて、セキュリティ意識を高めることも重要です。