鍵のライフサイクル

暗号鍵が生成されてから廃棄されるまでの一連の段階。十分な乱数による生成、安全な配布、保護された保管、利用、有効期間の満了や危殆化による更新・失効、復元できない形での廃棄から成り、鍵管理では段階ごとに守るべき手順と責任者を定める。

データベースに格納するデータを暗号化して、記憶媒体やバックアップの盗難、不正アクセスによる情報漏えいに備える対策。表領域やファイルの単位でまとめて暗号化する方式と、列（項目）の単位で暗号化する方式があり、暗号鍵は暗号化したデータとは分けて管理する。

平文を、暗号アルゴリズムと暗号鍵を使って第三者が読めない暗号文に変換すること。暗号文を元の平文に戻すことを復号という。暗号化と復号に同じ鍵を使う共通鍵暗号方式と、異なる鍵（公開鍵と秘密鍵）を使う公開鍵暗号方式があり、通信の盗聴や記憶媒体の紛失による情報漏えいを防ぐ。

暗号文を、鍵を使って元の平文に戻すこと。共通鍵暗号方式では暗号化と同じ鍵を、公開鍵暗号方式では暗号化に使った公開鍵と対になる秘密鍵を使う。復号に使う鍵が漏えいすると、暗号化した情報を第三者に読まれてしまうため、鍵を厳重に管理する。

通信を始める前に、通信する双方へあらかじめ同じ鍵（パスワード）を設定しておく方式。無線LANのWPA2-PSKでは、アクセスポイントと同じSSIDとPSKを設定した端末だけが接続でき、PSKをもとに暗号化の鍵が作られる。認証サーバが要らず導入は容易だが、利用者全員が同じ鍵を共有するため、漏えいしたときの影響が大きい。

長期的な秘密鍵が漏洩しても、過去のセッションで使用した通信内容の秘匿性が保たれる性質。セッションごとに一時的な鍵ペアを生成するDHEやECDHEを使用することで実現する。TLS 1.3では必須となっている。

暗号鍵の生成・保管・管理を行う耐タンパ性を備えた専用ハードウェア。暗号鍵が外部に取り出せない構造により、鍵の漏洩リスクを低減する。認証局の秘密鍵管理やクラウドサービスの鍵管理に利用される。