暗号化消去（CE）

データを暗号化して保存しておき、廃棄時に暗号鍵を消去することでデータを復号不能にする消去方式。物理的な破壊が困難なSSDやクラウドストレージにおいて、確実なデータ消去手段として有効。

あらかじめ暗号化して記録しておいた記憶媒体の復号鍵を破棄することで、データを実質的に読み出せなくする消去方法。大容量の媒体でも短時間で完了し、物理破壊できない機器の廃棄や再利用時に有効。

あらかじめ暗号化して保存したストレージの暗号鍵を確実に破棄することで、データを実質的に復元不能にする消去方法。全領域を上書きする必要がないため大容量媒体でも短時間で完了し、SSDの廃棄時に有効。

暗号鍵や認証情報などの重要なデータを安全に保管し、暗号処理を内部で行う、耐タンパ性をもつ専用のチップ。外部から内部のデータを読み出したり改ざんしたりしにくく、ICカード、スマートフォンの決済機能、IoT機器の認証などに使われる。メインのプロセッサとは独立して動作し、鍵をチップの外に出さずに処理できる。

USBメモリ、外付けディスク、光ディスク、紙などの記憶媒体を、取得から保管、利用、輸送、廃棄までの全期間を通じて管理すること。JIS Q 27002の物理的管理策の一つで、利用の許可と台帳での管理、暗号化、持出しの記録、データの消去や物理的な破壊による確実な廃棄などを定める。

暗号鍵を、生成から廃棄までのライフサイクル全体にわたって安全に管理すること。鍵が漏えいすると暗号化の効果が失われるため、HSMなどによる保護された保管、利用できる者とアクセス権の限定、有効期間の設定、危殆化したときの失効と更新、確実な消去などの手順を定める。

暗号鍵を生成してから廃棄するまでの一連の段階。生成、配布、保管、使用、更新、失効・廃棄からなり、各段階で鍵が漏れないように管理する。鍵には有効期間を定め、危殆化した鍵は速やかに失効させて新しい鍵に替える。

平文を、暗号アルゴリズムと暗号鍵を使って第三者が読めない暗号文に変換すること。暗号文を元の平文に戻すことを復号という。暗号化と復号に同じ鍵を使う共通鍵暗号方式と、異なる鍵（公開鍵と秘密鍵）を使う公開鍵暗号方式があり、通信の盗聴や記憶媒体の紛失による情報漏えいを防ぐ。

通信を始める前に、通信する双方へあらかじめ同じ鍵（パスワード）を設定しておく方式。無線LANのWPA2-PSKでは、アクセスポイントと同じSSIDとPSKを設定した端末だけが接続でき、PSKをもとに暗号化の鍵が作られる。認証サーバが要らず導入は容易だが、利用者全員が同じ鍵を共有するため、漏えいしたときの影響が大きい。