復号

暗号化されたデータを鍵を用いて元の平文に戻す処理。共通鍵暗号方式では暗号化と同じ鍵、公開鍵暗号方式では対となる別の鍵を使う。

暗号文を、鍵を使って元の平文に戻すこと。共通鍵暗号方式では暗号化と同じ鍵を、公開鍵暗号方式では暗号化に使った公開鍵と対になる秘密鍵を使う。鍵を持たない第三者が暗号文から平文を求めることは解読と呼び、復号とは区別する。

暗号文を鍵を用いて元の平文に戻すこと。共通鍵暗号方式では暗号化と同じ鍵、公開鍵暗号方式では対となる秘密鍵を用いる。鍵を知らずに平文を得ようとする行為は解読と呼び、復号とは区別する。

データベースに格納するデータを暗号化して、記憶媒体やバックアップの盗難、不正アクセスによる情報漏えいに備える対策。表領域やファイルの単位でまとめて暗号化する方式と、列（項目）の単位で暗号化する方式があり、暗号鍵は暗号化したデータとは分けて管理する。

デジタル署名を生成するために使う鍵。公開鍵暗号方式を用いるデジタル署名では署名者の秘密鍵が署名鍵になり、署名者本人だけが保持して厳重に管理する。

暗号鍵を生成してから廃棄するまでの一連の段階。生成、配布、保管、使用、更新、失効・廃棄からなり、各段階で鍵が漏れないように管理する。鍵には有効期間を定め、危殆化した鍵は速やかに失効させて新しい鍵に替える。

感染や複製のたびに自身のコードを異なる鍵で暗号化するなどして外見を変え、既知のマルウェアのパターン（シグネチャ）との照合による検知を逃れるマルウェア。ポリモーフィック型ウイルスとも呼ぶ。ネットワークの境界に置いたIDSやアンチウイルスゲートウェイのパターンマッチングだけでは防ぎにくく、振る舞い検知やサンドボックスでの動的解析を組み合わせて対策する。

平文を、暗号アルゴリズムと鍵を使って第三者が読めない暗号文に変換すること。データベースでは、記憶媒体の盗難やバックアップの持出しによる漏えいに備えて格納データを暗号化し（表領域や列の単位、透過的データ暗号化など）、クライアントとの通信はTLSで暗号化する。暗号化の単位や鍵の管理の方法によって、性能への影響や守れる範囲が変わる。

長期的な秘密鍵が漏洩しても、過去のセッションで使用した通信内容の秘匿性が保たれる性質。セッションごとに一時的な鍵ペアを生成するDHEやECDHEを使用することで実現する。TLS 1.3では必須となっている。