鍵管理

暗号鍵の生成、配付、保管、更新、廃棄までの一連の管理。暗号方式が強くても鍵が漏えいすれば無意味なため、鍵の保護と定期的な更新（鍵の危殆化への備え）が不可欠である。

暗号鍵の生成、配布、保管、更新、廃棄までの一生を安全に統制すること。暗号アルゴリズムが強固でも鍵の扱いが甘ければ安全性は保てないため、HSMなどでの保護、権限分離、定期的な鍵の更新（ローテーション）が要となる。

暗号鍵を、生成から廃棄までのライフサイクル全体にわたって安全に管理すること。鍵が漏えいすると暗号化の効果が失われるため、HSMなどによる保護された保管、利用できる者とアクセス権の限定、有効期間の設定、危殆化したときの失効と更新、確実な消去などの手順を定める。

長期的な秘密鍵が漏洩しても、過去のセッションで使用した通信内容の秘匿性が保たれる性質。セッションごとに一時的な鍵ペアを生成するDHEやECDHEを使用することで実現する。TLS 1.3では必須となっている。

暗号鍵の生成・保管・管理を行う耐タンパ性を備えた専用ハードウェア。暗号鍵が外部に取り出せない構造により、鍵の漏洩リスクを低減する。認証局の秘密鍵管理やクラウドサービスの鍵管理に利用される。

通信する二者が、盗聴されうる経路を通じて共通の秘密鍵を安全に共有する手続。Diffie-Hellman鍵共有方式が代表例で、通信路に鍵そのものを流さずに共有鍵を生成できる。中間者攻撃を防ぐには相手の認証が別途必要となる。

暗号に用いる鍵を作り出す処理。予測されない鍵とするために品質の高い乱数（疑似乱数生成器）が不可欠で、乱数の偏りは暗号強度を大きく損なう。鍵長は用途と想定される攻撃能力に応じて選定する。

電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装・運用を調査・検討するプロジェクト。CRYPTREC暗号リスト（電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リスト）を策定・公開している。過去問で繰り返し出題されている。

米国NISTが策定した暗号モジュールのセキュリティ要求事項に関する規格。暗号アルゴリズムの実装、鍵管理、物理的セキュリティなどを規定し、レベル1〜4の4段階でセキュリティ強度を評価する。IT製品の暗号機能の信頼性を保証するために使用される。現行版はFIPS 140-3。