マイナンバーとJPKI
PKIとは
公開鍵暗号方式のことである。
ssh等で用いられるセキュリティである
ユーザが自身の秘密鍵を使って署名を生成し、その署名をサーバ側が公開鍵を使って検証できれば、その署名は確かに正当なユーザが作成したものだからと判断し、認証成功
マイナンバーの特徴
- 秘密鍵と公開鍵の双方を含むICカード
- 公開鍵は取り出すことが可能
- 秘密鍵はソフトウェア経由でアクセスすることが可能 = ssh等に利用できる
考察
マイナンバー側に秘密鍵が埋め込まれているので、国家はマイナンバーカードの所有者から公開鍵を発行してもらい、それを使うしかなく、明確に個人が強い側に設定されている。マイナンバーで国家に管理される〜云々の話は、PKIを理解していないことから生まれたことなのではないか。