えんべろーぷあんごうか
データをデータ暗号化鍵(DEK)で暗号化し、そのDEKを別の鍵暗号化鍵(KEK)で暗号化(ラップ)して、データと一緒に保存する方式。KEKはKMSやHSMの中に置いて外に出さず、大きなデータは手元で暗号化できる。KEKを更新するときは、データ全体ではなく、小さなDEKだけを暗号化し直せばよい。クラウドのストレージやデータベースの暗号化で広く使われる。
「エンベロープ暗号化」は、1分野の1問の練習問題に出てきます(暗号技術の基礎と応用など)。
この用語の分野: 暗号技術の基礎と応用
正解：A. データをDEKで暗号化し、DEKは鍵管理サービスの中のKEKで暗号化して、データと一緒に保存する
エンベロープ暗号化では、データごとにDEKを作ってデータを共通鍵暗号で暗号化し、DEKはKMSやHSMの中にあるKEKで暗号化(ラップ)して、暗号化したデータの隣に保存します。大きなデータを鍵管理サービスに送る必要がなく、KEKは装置の外に出ないので、厳重に守るべき鍵を少数にまとめられます。KEKを更新するときは、データ全体を暗号化し直さずに、小さなDEKだけを暗号化し直せば済みます。データを読むときは、ラップされたDEKをKMSで復号してもらい、手元でデータを復号します。
エンベロープ暗号化では、データごとにDEKを作ってデータを共通鍵暗号で暗号化し、DEKはKMSやHSMの中にあるKEKで暗号化(ラップ)して、暗号化したデータの隣に保存します。
DEKをデータ暗号化鍵、KEKを鍵暗号化鍵とする。クラウドのストレージなどで使われる、エンベロープ暗号化の説明として正…Amazonの検索結果へのリンクです。Amazonのアソシエイトとして、半導体教室は適格販売により収入を得ています。
共通鍵暗号 HSM(ハードウェアセキュリティモジュール) RSA暗号 暗号利用モード HMAC AES ML-KEM クリプトアジリティ 前方秘匿性 楕円曲線暗号