公開鍵暗号

相手と事前に秘密の合言葉を共有していなくても、なぜインターネット上で安全にデータをやり取りできるのか——その土台にあるのが公開鍵暗号である。公開鍵で暗号化したものは対応する秘密鍵でしか復号できず、秘密鍵で署名したものは公開鍵で検証できるという非対称性を使う。この仕組みは、マイナンバーカードに格納された電子証明書による本人確認、電子申請や電子契約での電子署名、ウェブの暗号化通信など、行政のデジタル化を支える基盤になっている。公的個人認証サービスや政府認証基盤、地方公共団体組織認証基盤といった認証基盤は、いずれも公開鍵暗号と、鍵と本人を結びつける証明書を発行する仕組みの上に成り立つ。鍵の管理を誤れば信頼の連鎖が崩れるため、秘密鍵の厳重な保管と証明書の有効性確認が運用の要になる。