ディジタル証明書の正当性について

質問

ディジタル証明書は、取引先相手の正当性を証明するものだと
本に書かれていたのですが、正当性とはどういう意味なのでしょうか？

相手の会社が確かに存在する
というレベルを証明しているのでしょうか？

もしご存知でしたらおしえて頂けませんか？
よろしくお願いします。

回答No.3

jjon-com · ベストアンサー

まずは次のリンク先，
http://www.ipa.go.jp/security/rfc/RFC2828-03AJA.html#authenticate

および，そこに紹介されている

>(C) data integrity service （における「data integrity service と
> authentication services の関係」）参照

をお読みいただくと，完全性(integrity) という言葉と
真正性(authenticity，認証性とも) という言葉の関係がイメージできるかと。

改ざんされていないという点だけですと完全性でしょうか。
その上で，それが検証できる，検証のための仕組みがある（いわゆる認証サービス），という点まで含めたときに，真正性という言葉を用いるようです。

お礼

＞検証のための仕組みがある（いわゆる認証サービス），という点まで含めたときに，真正性という言葉を用いるようです。

とてもよく理解できました。
参考となるページまで紹介して頂き、ありがとうございます。

回答No.2

jjon-com

ANo.1の１行目が簡潔かつ十分な回答になっています。

その上で補足するなら。
料金は高くなりますが，会社が確かに存在する（※）というレベルを認証サービス業者に確認してもらった上でデジタル証明書を発行してもらうこともできます。
（※：いわゆるペーパーカンパニーかもしれませんが）
http://www.verisign.co.jp/server/first/difference.html

お礼

ご回答ありがとうございます。

このようなサービスは別に存在するのですね。
補足回答ありがとうございます。
理解が深まりました。

ありがとうございます。

回答No.1

e3tatsu

ディジタル証明書は公開鍵の真正性を証明するものであり、
取引相手の存在（経営状況や業務内容等）を保証するものではありません。

お礼

ご回答ありがとうございます。

＞公開鍵の真正性を証明する
この意味が理解できませんでした。
真正性が正しく本物であるという意味ですよね？
公開鍵が正しいとはどういうことでしょうか？
改ざんされていないというレベルの話になるのでしょうか？

＞取引相手の存在（経営状況や業務内容等）を保証するものではありません
こちらの意味は理解できました。

上の質問についてご回答頂けませんか？
よろしくお願い致します。