信頼の連鎖

コンピュータ セキュリティでは、エンド エンティティからルート証明書までのハードウェアとソフトウェアの各コンポーネントを検証することで、信頼のチェーンが確立されます。これは、柔軟性を維持しながら、信頼できるソフトウェアとハ​​ードウェアのみを使用できるようにすることを目的としています。

信頼チェーンは、複数のユーザーがシステム上でソフトウェアを作成して使用できるように設計されています。すべてのキーがハードウェアに直接保存されていたら、これはより困難になります。これは、デジタル署名されたソフトウェアからのみ起動するハードウェアから始まります。署名機関は、署名されたプログラムのみを実行する、または署名されたコードのみがマシンの特定の機能にアクセスできるようにするなど、セキュリティを強化するブート プログラムのみに署名します。このプロセスは、複数のレイヤーにわたって継続される場合があります。

このプロセスにより、信頼のチェーンが生まれます。最終的なソフトウェアは、特定のプロパティを備えていると信頼できます。なぜなら、不正に変更されていた場合、その署名は無効になり、以前のソフトウェアはそれを実行しなかったからです。以前のソフトウェアは、署名が無効であればロードされなかったため、信頼できます。各層の信頼性は、トラスト アンカーまで遡って、前の層によって保証されます。

ハードウェアにソフトウェアのあらゆる部分に対する適合性 (署名) をチェックさせることも可能です。ただし、これでは「チェーン」が提供する柔軟性は得られません。チェーンでは、信頼アンカーまで戻ることなく、任意のリンクを別のバージョンに置き換えて異なるプロパティを提供できます。この複数のレイヤーの使用は、スケーラビリティを向上させるための一般的な手法の応用であり、証明書チェーンで複数の証明書を使用することと類似しています。

コンピュータセキュリティでは、デジタル証明書は信頼チェーンを使用して検証されます。^[1]デジタル証明書の信頼アンカーはルート証明機関（CA）です。

証明書階層は、個人が証明書の発行者の有効性を確認できるようにする証明書の構造です。証明書は証明書階層の上位にある証明書によって発行および署名されるため、特定の証明書の有効性と信頼性は、その証明書に署名した証明書の対応する有効性によって決まります。

証明書チェーンの信頼チェーンは、エンド ユーザーの加入者証明書と中間証明書(中間 CA を表す) を含む順序付けられた証明書のリストです。これにより、受信者は送信者とすべての中間証明書が信頼できるかどうかを確認できます。このプロセスについては、「中間証明機関」のページで詳しく説明されています。デジタル証明書の広く使用されている標準におけるこれらの概念の説明については、 「X.509 証明書チェーン」も参照してください。

• 信頼のルート
• 信頼のウェブ