モバイル環境での証明書検証方式の評価

摘要

近年，インターネット環境においては，電子入札，電子納税等の公共サービスや，リモートアクセスなど，不正行為を防止するためにPKI技術に基づく認証機能を有するサービスが増加しており，そこで使われる証明書の厳密な検証を行うようになってきている．一方，モバイル環境においても，インターネットを利用した一般のサービス提供者からサービスを享受する機会が急増しており，インターネットの脅威がそのままモバイル環境においても成り立つ状況になってきている．よって，モバイル環境においても，証明書の有効性確認を含む厳密な検証機能を有するPKI技術は必須と考えられる．現在知られている証明書検証の方式は大別してCRL方式，OCSP方式，CVS方式の3方式である．本論文では，上記3方式を用いた場合の証明書検証時間を表す理論式を導出することを目的とする．更に理論式に対して，モバイル環境におけるパラメータを当てはめ，それぞれの方式で証明書検証時間を短くすることができる条件を明らかにする．更に実用的モバイル環境でCVS方式が検証時間の基準で優れていることを示す．