24.9. K
- KEA
- 鍵交換アルゴリズム (KEA) を参照してください。
- key
- 暗号アルゴリズム がデータの暗号化または復号に使用する大きな数値。たとえば、あるユーザーの 公開鍵 を使用すると、そのユーザー宛のメッセージを他のユーザーが暗号化できます。その後、対応する 秘密鍵 を使用してメッセージを復号する必要があります。
- 鍵交換 (key exchange)
- クライアントとサーバーが SSL セッション時に両方で使用する対称鍵を決定するために実行する手順。
- 鍵交換アルゴリズム (Key Exchange Algorithm, KEA)
- 米国政府が鍵交換に使用するアルゴリズム。
- キーリカバリー認証局
- エンドエンティティーの RSA 暗号化キーの長期アーカイブとリカバリーを管理する任意の独立した Certificate System サブシステム。Certificate Manager は、新しい証明書を発行する前に、キーリカバリー認証局を使用してエンドエンティティーの暗号化キーをアーカイブするように設定できます。キーリカバリー認証局は、エンドエンティティーが機密性の高い電子メールなど、組織がいつかリカバリーする必要のあるデータを暗号化している場合にのみ役立ちます。デュアルキーペアをサポートするエンドエンティティーでのみ使用できます。2 つの個別のキーペアで、1 つは暗号化用、もう 1 つはデジタル署名用です。
- キーリカバリー認証局エージェント (Key Recovery Authority agent)
- 要求キューの管理や HTML ベースの管理ページを使用したリカバリー操作の許可など、キーリカバリー認証局のエージェントサービスの管理を許可されたグループに属するユーザー。
- キーリカバリー認証局リカバリーエージェント (Key Recovery Authority recovery agent)
- キーリカバリー認証局 のストレージキーの一部を所有する n 人のうちの m 人のうちの 1 人。
- キーリカバリー認証局のストレージキー (Key Recovery Authority storage key)
- キーリカバリー認証局の秘密トランスポートキーで復号された後、エンドエンティティーの暗号化キーを暗号化するためにキーリカバリー認証局によって使用される特別なキー。ストレージキーがキーリカバリー認証局を離れることはありません。
- キーリカバリー認証局のトランスポート証明書 (Key Recovery Authority transport certificate)
- エンドエンティティーがキーリカバリー認証局に転送するためにエンティティーの暗号化キーを暗号化するために使用する公開キーを認証します。キーリカバリー認証局は、認証された公開鍵に対応する秘密鍵を使用して、ストレージ鍵で暗号化する前に、エンドエンティティーの鍵を復号します。