キーセレモニー

暗号学において、鍵儀式とは暗号鍵を生成または使用するために行われる儀式である。^[1]

公的な例としては、DNSSECのDNSルートゾーンの署名が挙げられます。^[2]

公開鍵暗号とコンピュータセキュリティにおいて、ルートキーセレモニーとは、公開ルートキーと秘密ルートキーの一意のペアを生成する手順です。システムの証明書ポリシーに応じて、ルートキーの生成には公証、法定代理人、証人、または「キーホルダー」の立ち会いが必要になる場合があります。一般的に認められている方法は、ルートキーセレモニーのSAS 70標準に従うことです。^[3]

すべての証明機関(CA)の中心には、少なくとも 1 つのルート キーまたはルート証明書と、通常は少なくとも 1 つの中間ルート証明書があります。この「ルート キー」は、保護ネットワーク (「ルート ゾーン」と呼ばれることが多い) との安全なサーバー インタラクションのために生成する必要がある一意のキーです。このゾーンからの情報の要求は、サーバーを介して行うことができます。キーと証明書は、システムの資格情報と保護手段として機能します。これらのデジタル証明書は、公開キーと秘密キーから作成されます。^{[引用が必要]}

次の例 A と B は、セキュリティ スペクトルの両端にあり、2 つの環境は同じではありません。必要な保護のレベルに応じて、異なるレベルのセキュリティが使用されます。

アクセスまたは送信される情報の価値が数百万ドルに上る場合を除いて、ルート キー セレモニーはベンダーの研究所のセキュリティの範囲内で実行するのが一般的です。お客様はルート キーをハードウェア セキュリティ モジュールに保存することを選択できますが、ほとんどの場合、ルート キーを CD またはハード ディスクに安全に保存することが認められています。ルート キーは CA サーバーに保存されることはありません。

機械読み取り可能な旅行書類(MRTD) には、はるかに高いレベルのセキュリティが必要です。ルート キー セレモニーを実施する場合、政府または組織は出席者全員に対して厳格なセキュリティ チェックを要求します。通常、キー セレモニーに出席する必要があるのは、CA ソフトウェア ベンダーの技術チームに加えて、組織の管理者 2 名、署名者 2 名、弁護士 1 名、公証人 1 名、ビデオ カメラ オペレーター 2 名です。

ルート キー ペアの実際の生成は、通常、安全な金庫室で行われ、電話回線またはインターコム 1 本以外、外部との通信はできません。金庫室のセキュリティが確保されると、出席者全員が少なくとも 2 つの法的に認められた身分証明書を使用して身元を確認する必要があります。担当弁護士は、ルート キー セレモニー ログ ブックにすべての人物、取引、イベントを記録し、各ページを公証します。金庫室のドアが閉まった瞬間から再び開くまで、すべてがビデオ録画されます。弁護士と組織の 2 人の署名者が録画に署名し、これも公証されます。

プロセスの一環として、ルート キーは最大 21 個の部分に分割され、それぞれがキーと数字ロック付きの金庫に保管されます。キーは最大 21 人に配布され、数字コードは別の 21 人に配布されます。^{[引用が必要]}

RSA、VeriSign、Digi-SignなどのCAベンダーや組織は、ルートキーセレモニーの実施がサービスの中心的な要素となるようなプロジェクトを実施しています。 ^[4]

ハードウェア セキュリティ モジュール (HSM)キーセレモニーは、マスター キーを生成してロードし、HSM の使用を初期化する手順です。マスター キーはキー階層の最上位にあり、HSM によって生成される他のすべてのキーを暗号化するための信頼のルートです。マスター キーは少なくとも 2 つの部分で構成されます。通常、各キー部分はセキュリティを強化するために異なる人物が所有します。

マスター キーは HSM 内に保存されます。IBM HSM は、次の 2 種類の暗号化メカニズムをサポートしています。

• IBM Enterprise PKCS #11 (EP11) ^[5]と呼ばれるPKCS #11メカニズムは、この業界標準API用に開発されたアプリケーションプログラムに高度なセキュリティソリューションを作成します。
• IBM共通暗号化アーキテクチャ（CCA）^[6]メカニズムは、金融業界で特に関心の高い多くの機能、分散キー管理の広範なサポート、およびカスタム処理と暗号化機能を追加できる基盤を提供します。

HSM がサポートする暗号化メカニズムとマスター キーによって暗号化されるキー オブジェクトに応じて、次のタイプのマスター キーが使用できます。

• EP11 HSM ^[7]
  • EP11対称マスターキー：^[8]秘密鍵オブジェクトや秘密鍵資料を含む中間状態情報など、あらゆる種類の機密資料を暗号化するために使用されます。
• CCA HSM ^[9]
  • SYMマスターキー: DES対称キーオブジェクトの暗号化に使用
  • ASYM マスター キー: PKA - RSA非対称キー オブジェクトの暗号化に使用されます。
  • AESマスターキー: AES、HMAC対称キーオブジェクトの暗号化に使用
  • APKA マスターキー: PKA - ECC非対称キーオブジェクトの暗号化に使用

IBM ZおよびLinux Oneシステムでは、HSM は暗号化操作を実行するために使用されます。HSM には 85 のドメインがあり、それぞれに独自のマスター キー セットがあります。^[10]システムを使用する前に、HSM キー セレモニーを実行して、マスター キーを安全かつ適切にロードする必要があります。EP11 HSM の場​​合、マスター キーの部分はスマート カードに保存され、Trusted Key Entry (TKE) ワークステーションを使用して HSM にロードされます。CCA HSM の場​​合、マスター キーの部分はスマート カードまたは TKE ワークステーションのファイルに保存できます。

EP11 HSMは現在、クラウドでキーセレモニーをサポートする唯一のタイプのHSMです。クラウドコマンドラインインターフェース（CLI）とスマートカードの両方が提供されており、マスターキーパーツをクラウドHSMにロードします。IBM Cloud Hyper Protect Crypto Servicesは現在、CLIとスマートカードの両方を通じてHSMキーセレモニーを提供するクラウド内の唯一のキー管理サービスおよびクラウドHSMです。^[11]

キーセレモニーの種類に応じて、マスターキーの部分はスマートカードまたはワークステーション上のファイルに保存できます。

スマート カードは、スマート カード リーダー パッドに入力する必要がある個人識別番号 (PIN)によって保護されています。マスター キー パーツの所有者はそれぞれ 1 枚のスマート カードを所有しており、その所有者だけがその PIN を知っています。このソリューションにより、マスター キー パーツがスマート カードの外部に平文で表示されることがなくなります。

スマートカードソリューションと比較すると、ワークステーションソリューションではスマートカードリーダーやスマートカードの調達は必要ありません。このソリューションでは、ファイルパスワードから派生したキーで暗号化されたワークステーションファイルを使用してマスターキー部分を保存します。キーを使用すると、ファイルの内容が復号化され、ワー​​クステーションのメモリに一時的に平文で表示されます。^[12]

キーセレモニーは、暗号通貨ウォレットの秘密鍵を生成するために使用できます。^{[13] [14]}マルチパーティコンピューティング（MPC）では、キーセレモニーは参加者にキーの一部を安全に分割するために使用されます。また、ゼロ知識証明（zKP）プロトコルでもキー生成に使用されます。

• 証明機関
• 公開鍵暗号

• 2015年8月13日に米国カリフォルニア州エルセグンドのICANN鍵管理施設で開催されたDNSSEC KSKセレモニー22のイベント概要
• IBM 暗号カード
• IBM 4768 暗号カードの概要
• IBM Cloud Hyper Protect Crypto Services の概要
• z/OS トラステッド キー エントリ
• TKE を使用して IBM Z および LinuxONE 上の暗号モジュールを管理するための教育ビデオ
• SAS 70 2013-10-20 にWayback Machineにアーカイブされました