|
EINS/PKI+パブリッククライアント電子証明書は、WebTrust for CA基準に基づいた厳格な審査のもとに発行される証明書です。
これまで、インターネットを利用したサービスで認証を行うには、ユーザID・パスワードで行うことが一般的でした。
しかし、一旦ユーザID・パスワードが第三者に漏洩すると、他人がこのユーザID・パスワードを使用して「なりすまし」して接続ができてしまう
問題がありました。
クライアント証明書は、インターネット上におけるクライアントの身分証明書に相当し、Webサーバなどへのアクセス時の「認証」や、
メールなどの送受信されるデータに対する「暗号化」・「電子署名」に用いられます。
公開鍵暗号方式に基づいたクライアント証明書を用いることで、ユーザID・パスワードによる認証よりもセキュリティの強度が増し、
本人認証による「なりすましの防止」、暗号化による「盗聴防止」、電子署名による「改ざん検知」を行うことができます。
|