諜報業界用語：「PKI」

今回は「PKI」について見ていきましょう。

めったに出てこないのですが、米国の軍関係の映画をみていると出てきます。

そういえば、CIA,NSA関連の映画にもでてくるかもしれません。

ただ、映画の中の会話ではPKIと言い、日本語字幕では「PKI/公開鍵暗号基盤」と字幕で出てくる可能性大。

そのＰＫＩとは　↓　のことです。

一般では、金融機関で送金するとき最近は普通のパスワードとＰＩＮ　ＣＯＤＥもしくはパスキーで送金依頼をかける感じの軍事用データアクセス編です。

ＡＩまとめ

_*_*_

「（米軍（アメリカ国防総省 / DoD）） PKI（Public Key Infrastructure：公開鍵暗号基盤） 」:　ネットワーク通信やシステムへのアクセス、電子メールなどで「通信相手が本人であること」を証明し、データを暗号化するためのセキュリティ基盤システムを指します。

民間企業や一般のウェブサイトでも使われている公開鍵暗号技術をベースにしていますが、米軍・DoDにおいては極めて厳格かつ大規模な運用形態をとっています。

主な役割と用途

1. 本人認証（Authentication）

   • 軍のネットワーク、PC、Webポータルへのログイン時に、アクセスしようとしている人物が本人かどうかを厳密に認証します。

2. データの暗号化（Encryption）

   • 電子メールや通信データを暗号化し、悪意のある第三者や敵対国による盗聴・データ盗取を防ぎます。

3. 電子署名と非改ざん証明（Digital Signature & Integrity）

   • 送信された命令書やメールが本物の送信者から送られたものであり、途中で改ざんされていないことを保証します。

具体的な運用例：CAC（Common Access Card）

米軍におけるPKI運用の中心となっているのが、CAC（共通アクセスカード） と呼ばれるICチップ付きの身分証明書です。

• 軍人、文官、契約業者に発行されるスマートカード。

• ICチップ内にPKIの電子証明書（秘密鍵）が格納されています。

• 軍用PCやネットワーク端末にカードを挿入し、PINコードを入力することで初めて通信やアクセスが許可されます。

軍事における重要性

• ゼロトラスト・モデルの根幹: 単に「軍の施設内にいるから安全」とするのではなく、すべての端末・すべてのユーザーをPKI証明書によって個別に厳格認証します。

• 暗号鍵の自前管理: 国防総省自らが認証局（CA）を直接運用・管理することで、第三者機関に依存せず高い安全性を保持しています。

_*_*_

↓　は映画で見たことがあると思います。

米軍（アメリカ国防総省 / DoD）で使用されている CAC（Common Access Card：共通アクセスカード） は、軍人や国防総省の職員、コントラクター（民間契約者）の身分証明書であると同時に、高度な暗号技術を内蔵した高セキュリティなスマートカードです。

物理的な身分証と、前述の PKI（公開鍵暗号基盤） のデジタル証明書が一体化されており、米軍のセキュリティ運用の根幹を支えています。

1. CACに格納されている情報

CACのプラスチックカードの表面・裏面だけでなく、内蔵されたICチップには、視覚的情報と電子データの双方が記録されています。

① 表面・裏面の視覚的情報（肉眼やバーコードで確認）

• 顔写真

• 氏名（FullName）

• 所属（陸軍、海軍、空軍、海兵隊、国防総省職員 など）

• 階級・身分（ランク、軍人/文官/コントラクターの区分）

• 有効期限

• バーコードおよび磁気ストライプ

② ICチップ内の電子データ（PKI証明書と識別情報）

• PKI電子証明書（最大3つ）:

  1. 認証用（Authentication）: DoDのPCやネットワークにログインするため。

  2. 署名用（Signature）: 公式文書や電子メールにデジタル署名（本人確認・改ざん防止）を行うため。

  3. 暗号化用（Encryption）: 機密性の高い電子メールなどのデータを暗号化・復号するため。

• EDIPI（Electronic Data Interchange Personal Identifier）: 個人の識別番号（10桁のDoD IDナンバー）。

• 生体情報: 指紋データ（一部のセキュリティ領域や本人確認用）。

2. CACの仕組みと動作原理

CACがどのように機能し、セキュリティを保っているのか、その仕組みは以下のステップで成り立っています。

1. カードリーダーへの挿入とPIN入力

   • 軍用PCや専用のスマートカードリーダーにCACを挿入し、本人だけが知るPIN（暗証番号）を入力します。

2. 秘密鍵による本人確認

   • ICチップの内部には「秘密鍵（Secret Key）」が安全に保管されており、外部に取り出すことはできません。PIN入力によってロックが解除され、ICチップがシステムに対して「自分は正当な所有者である」という暗号学的証明（電子署名）を送信します。

3. 二要素認証（2FA）の実現

   • 「持っているもの（物理的なCACカード）」と「知っているもの（PINコード）」の2つを組み合わせることで、極めて強固な二要素認証を常時実現しています。

3. 主な用途

• 論理アクセス（Logical Access）

  • DoDの管理するコンピューターネットワーク（NIPRNetやSIPRNetなど）や、機密Webポータル、イントラネットへのログイン。

• 物理アクセス（Physical Access）

  • 軍基地のゲート、庁舎、高セキュリティエリア（SCIFなど）に入る際の身分確認および電子ロックの解除。

• セキュア通信

  • DoD電子メール（S/MIME等）の暗号化や、公文書へのデジタル署名による偽造・改ざんの防止。