セキュアエレメント

暗号鍵や証明書を安全に保管し、暗号演算を内部で完結させる耐タンパ性を備えたチップ。鍵が外部に出ないため抽出が困難で、スマートフォンの決済機能やICカード、IoT機器の機器認証に組み込まれる。

鍵や証明書などの秘密情報を安全に保持し、内部で暗号演算を行う耐タンパ性のあるICチップ。スマートフォンの決済機能やICカードに搭載され、鍵をチップ外へ取り出せない構造とすることで漏えいを防ぐ。

PCやサーバのマザーボードに搭載される、耐タンパ性をもつセキュリティチップで、仕様はTCGが定める。暗号鍵の生成・保管、起動時に読み込んだソフトウェアの計測値の記録、乱数の生成などを行い、鍵をチップの外に出さずに暗号処理できる。ディスク暗号化の鍵の保護や、起動の過程が改ざんされていないことの証明（リモートアテステーション）に使われる。

機器やチップの内部にある秘密の情報を、外部から不正に読み出したり改ざんしたりすることへの耐性。分解されたら内部のデータを消去する、消費電力や電磁波から鍵を推測するサイドチャネル攻撃に強い回路にする、内部の配線を読み取りにくくするといった対策で高める。ICカード、セキュアエレメント、TPMに求められる性質。

機器の起動時に、ファームウェア、ブートローダ、OSカーネルの順に、次に実行するプログラムのデジタル署名を検証し、正規のものだけを起動する仕組み。起動処理に潜り込むルートキットやブートキットを防ぐ。PCではUEFIの機能として実装され、許可された署名鍵のデータベースを基に検証する。

データを暗号化して保存しておき、廃棄するときにその暗号鍵を確実に消去することで、記憶媒体上のデータを復元できない状態にするデータ消去の手法。媒体全体を上書きする方法に比べて短時間で完了し、SSDのように上書きでは完全に消去しにくい媒体にも有効。NIST SP 800-88で、媒体のサニタイズの手法の一つとして位置付けられている。

強誘電体の分極の向きでデータを記憶する不揮発性メモリ。電源を切ってもデータを保持でき、フラッシュメモリに比べて書込みが高速で低消費電力、書換え可能回数も多い。容量は小さいため、ICカードや計測機器、産業機器のデータ記録などに使われる。

携帯電話の回線契約者を識別する情報（IMSIなど）や認証用の鍵を記録したICカード。端末に挿すことで通信事業者のネットワークに接続でき、差し替えれば別の端末でも同じ回線を使える。端末に内蔵され、契約情報を遠隔から書き込めるものをeSIMという。