テクノロジ系
春期
応用情報技術者 2009年 春期 問38
38 / 80
SSLによるクライアントとWebサーバ間の通手順(1)~(5)において、a,bに入る 適切な語句の組合せはどれか。ここで、記述した手順は、一部簡略化している。 (1) クライアントからの SSLによる接続要求に対し、Web サーバはサーバ証明書を クライアントに送付する。 によってこのサーバ証明書の正性 (2) クライアントは、保持している を確認する。 (3) クライアントは、共通鍵生成用のデータを作成し、サーバ証明に添付された b によってこの共通鍵生成用データを暗号化し、Web サーバに送付する。 (4) 受け取ったWeb サーバは、自らの移密鍵によって暗号化された共通鍵生成用デ ータを復号する。 (5) クライアントとWeb サーバの両者は、同一の共通鍵生成用データによって共通 鍵を作成し,これ以降の両者間の通信は,この共通鍵による暗号化通信を行う。 a b
正解と解説
表示する
正解 ウ
認証局の公開鍵
SSLでは、クライアントは保持する認証局（CA）の公開鍵（a）でサーバ証明書の正当性を検証します。次に共通鍵生成用データを、証明書に含まれるWebサーバの公開鍵（b）で暗号化して送り、サーバは自身の秘密鍵で復号します。この組合せの選択肢ウが正解です。