公開鍵基盤 (PKI)

公開鍵暗号方式には「相手の公開鍵そのものが偽物（攻撃者が本人のふりをして配っている）だったら？」という弱点があります。これを解決するためのインフラがPKIです。構成要素は、1.認証局 (CA)：

証明書を発行する第三者機関。

2.登録局 (RA)：

本人の身元を確認する機関。

3.リポジトリ：

証明書を公開・保管する場所。ポイントは、PKIがあることで、一度も会ったことがない相手とも「この公開鍵は銀行のものだ」と信じて、クレジットカード情報などを送れるようになるからです。インターネット上の「信頼の鎖（チェーン・オブ・トラスト）」を作る基盤です。