Loading article…
暗号化において、ゼロ化（zeroizationとも綴られる）とは、機器が鹵獲された場合に機密パラメータ（電子的に保存されたデータ、暗号鍵、重要なセキュリティパラメータ）が漏洩するのを防ぐために、暗号モジュールから機密パラメータを消去する手法である。これは通常、データの復元を防ぐために内容を変更または削除することによって行われる。[ 1 ]
暗号化が機械装置によって行われる場合、多くの場合、機械のすべての設定をゼロなどの固定された無意味な値に変更する必要がありました。数字ではなく文字設定の機械では、代わりに文字「O」がよく使用されました。一部の機械には、このプロセスを1ステップで実行するためのボタンまたはレバーがありました。ゼロ化は通常、鍵の偶発的な漏洩を防ぐために暗号化セッションの最後に、または敵対者による傍受の危険がある場合にすぐに実行されました。[ 2 ]
現代のソフトウェアベースの暗号モジュールでは、仮想メモリ、コンパイラの最適化[ 3 ] 、フラッシュメモリの使用[ 4 ]などの問題により、ゼロ化がかなり複雑になっています。また、ゼロ化は鍵だけでなく、平文や中間値にも適用する必要がある場合があります。暗号ソフトウェア開発者は、マシンのメモリ管理を深く理解し、機密デバイスがセキュリティ境界外に移動する可能性がある場合はいつでもデータをゼロ化する準備をしておく必要があります。通常、これにはデータをゼロで上書きすることが含まれますが、一部のタイプの不揮発性ストレージの場合、プロセスははるかに複雑になります。データ残留を参照してください。
メモリ管理のためにデータをゼロ化するだけでなく、ソフトウェア設計者は次のような場合にもゼロ化を実行することを検討します。
非公式には、ソフトウェア開発者は「ゼロ化」という言葉を、暗号化的な性質に限らず、機密データのあらゆる上書きを意味する言葉として使うこともある。
改ざん防止機能を備えたハードウェアでは、改ざんが検出された際に自動的にゼロ化処理が開始される場合があります。このようなハードウェアは、通常の電源供給がなくても自己ゼロ化が可能な「コールドゼロ化」に対応している場合があります。
ゼロ化の規格は、ANSI X9.17およびFIPS 140-2で規定されています。