暗号鍵の用語集

この用語集では、ドアロックではなく、暗号化で使用される用語としてのキーの種類をリストします。米国国家安全保障局が主に使用する用語には(NSA)とマークされています。用途に応じたキーの分類については、暗号化キーの種類を参照してください。

• 40 ビット キー-長さが 40 ビットのキー。かつては米国やその他の国からライセンスなしで輸出できる上限でした。非常に安全でないと考えられています。この長さやその他の長さについては、キー サイズを参照してください。
• 認証キー- キー付きハッシュ メッセージ認証コード ( HMAC)で使用されるキー。
• 無害なキー- (NSA) 暗号化またはその他の手段によって保護されており、盗難の恐れなく配布できるキー。ブラック キーとも呼ばれます。
• コンテンツ暗号化キー (CEK) は、 KEK を使用してさらに暗号化できるキーです。コンテンツは、メッセージ、オーディオ、画像、ビデオ、実行可能コードなどです。
• 暗号イグニッションキー通常の物理キーのような形をしたNSA キーストレージデバイス ( KSD-64 )。
• 暗号変数- NSA はストリーム暗号の出力をキーまたはキー ストリームと呼びます。NSA は、ストリーム暗号を制御するビット (一般の暗号化コミュニティではキーと呼ばれる) に対して暗号変数という用語を使用することがよくあります。
• 基礎となるデータを暗号化するために使用されるデータ暗号化キー (DEK) 。
• 派生キー- 事前に決められたハッシュ アルゴリズムまたはキー派生関数をパスワードまたはパスフレーズに適用して計算されたキー。
• DRMキー-メディアを保護するためにデジタル著作権管理で使用されるキー
• 電子キー- (NSA) 電子形式 (紙形式ではなく) で配布されるキー。EKMSを参照してください 。
• 一時キー- 通信セッションの有効期間中のみ存在するキー。
• 期限切れのキー- 限られた時間枠 ( NSA 用語では暗号化期間) で使用するために発行されたキーですが、その時間が経過したため、キーは無効になっています。
• FIREFLY キー- (NSA)公開キー暗号化に基づく NSA システムで使用されるキー。
• 鍵導出関数 (KDF) - 秘密値から鍵を導出するために使用される関数。例: Diffie-Hellman 鍵交換から KEK を導出する。^{[引用が必要]}
• キー暗号化キー (KEK) - MEK キー (または MEK が使用されていない場合は DEK/TEK) を保護するために使用されるキー。
• キー生成キー (KPK) -他の電子的に生成されたキーを生成するためにキーストリーム ジェネレーターを初期化するために使用されるキー。
• キー フィル- (NSA) 暗号化デバイスにキーをロードします。フィル デバイスを参照してください 。
• マスター キー- 他のすべてのキー (または大量のキー) を派生できるキー。建物内のすべてのドアを開けることができる物理的なキーに似ています。
• マスター暗号化キー (MEK) - DEK/TEK キーを暗号化するために使用されます。
• マスターキー暗号化キー (MKEK) - 複数のKEKキーを暗号化するために使用されます。たとえば、HSMは複数のKEKを生成し、それらをMKEKでラップしてから、OpenStack Barbicanなどの外部DBにエクスポートすることができます。^[1]

• ワンタイム パッド(OTP または OTPad) -プレーンテキストと同じ長さで、一度だけ使用されるキー マテリアル。完全にランダムで再利用されない場合は、最も安全な暗号化方法です。ワンタイム パッドの記事を参照してください。
• ワンタイム パスワード (OTP) - 事前に構築された使い捨てコード リストに基づく、または両者が知っている秘密シードを持つ数式に基づくワンタイム パスワード。イベントまたは時間を使用して出力を変更します (TOTP/HOTP を参照)。
• 紙のキー- (NSA)ローター マシンの設定の印刷されたリストや、パンチ カードや紙テープ形式のキーなど、紙の形式で配布されるキー。紙のキーは簡単にコピーできます。ウォーカー スパイ リング、RED キーを参照してください 。
• 詩の鍵-第二次世界大戦中にOSSエージェントが使用した、覚えやすい詩の形の鍵。レオ・マークスを参照してください 。
• 公開鍵/秘密鍵-公開鍵暗号では、メッセージの暗号化と復号化に別々の鍵が使用されます。暗号化鍵 (公開鍵) は秘密にしておく必要はなく、公開できます。復号化鍵または秘密鍵は、機密性を維持するために秘密にしておく必要があります。公開鍵は、署名された公開鍵証明書で配布されることがよくあります。
• 公開鍵インフラストラクチャ(PKI) - デジタル証明書の作成、管理、配布、使用、保存、取り消し、および公開鍵暗号化の管理に必要な一連の役割、ポリシー、ハードウェア、ソフトウェア、および手順。
• 事前配置キー- (NSA) 暗号化デバイスにロードされた大量のキー (おそらく 1 年分)。これにより、補充せずに頻繁にキーを変更できます。
• RED キー- (NSA) 簡単にコピーできる形式の対称キー (紙のキーや暗号化されていない電子キーなど)。BLACKキーまたは無害なキーの反対。
• 失効したキー- 通常は所有者が発行時の役割を果たさなくなったか、またはキーが侵害された可能性があるため、使用できなくなった公開キー。このようなキーは、証明書失効リスト( CRL)に配置されます。
• セッション キー- 1 つのメッセージまたは通信セッション全体に使用されるキー。トラフィック暗号化キーを参照してください。
• 対称キー- メッセージの暗号化と復号化の両方に使用されるキー。対称キーは通常、暗号とともに使用され、機密性を維持するために秘密にしておく必要があります。
• トラフィック暗号化キー (TEK)/データ暗号化キー (DEK) - メッセージを暗号化するために使用される対称キー。TEK は通常頻繁に変更されます。システムによっては毎日変更される場合もあれば、メッセージごとに変更される場合もあります。セッション キーを参照してください。DEK は、任意のデータ フォーム タイプ (通信ペイロード内または他の場所) を指定するために使用されます。
• 送信セキュリティ キー (TSK) - (NSA)周波数ホッピング モードまたは直接シーケンス拡散スペクトルモードで無線を制御するために使用される疑似乱数ジェネレーターのシード。HAVE QUICK、SINCGARS、電子戦を参照してください。
• シード キー- (NSA) 安全な転送技術を使用して操作キーを受け入れることができるように、暗号化デバイスを初期化するために使用されるキー。また、他のキーを生成するために疑似乱数ジェネレーターを初期化するために使用されるキー。
• 署名キー-公開キー暗号化は、メッセージに電子署名するためにも使用できます。秘密キーは電子署名の作成に使用され、公開キーは署名の検証に使用されます。署名と暗号化には、別々の公開キーと秘密キーのペアを使用する必要があります。前者は署名キーと呼ばれます。
• ストリームキー-暗号を制御するキー（または NSA 用語では暗号変数）ではなく、ストリーム暗号の出力。
• トレーニング キー- (NSA)指導や練習演習に使用される非機密キー。
• タイプ 1 キー- (NSA)機密情報を保護するために使用されるキー。タイプ 1 製品を参照してください 。
• タイプ 2 キー- (NSA) 機密だが非機密 (SBU) な情報を保護するために使用されるキー。タイプ 2 製品を参照してください 。
• バーナム キー- 1918 年にギルバート バーナムによって発明されたキーの種類。ストリーム キーを参照してください。
• ゼロ化されたキー- 消去されたキー (ゼロ化を参照)

• 特定の暗号化システムと暗号には、 PGPキー、DESキー、AESキー、RC4キー、BATONキー、Kerberosキーなどのキー タイプが関連付けられています。
• カテゴリ:暗号化アルゴリズム
• カテゴリ:暗号化プロトコル

• シュナイアー、ブルース。応用暗号学、第 2 版、John Wiley & Sons、1996 年。ISBN 0-471-11709-9 
• 国家情報保証 (IA) 用語集、国家安全保障システム委員会、CNSS 指令第 4009 号、2010 年。
• リンク 16 共同キー管理計画、CJCSM 6520.01A、2011