K (セキュリティ用語集)
A B C D E F G H I J K L M N O P Q R S T U V W X Y Z
-
KCA
-
「キー証明機関」をご覧ください。
-
KDC
-
「キー配布センター」をご覧ください。
-
KEA
-
「キー交換アルゴリズム」をご覧ください。
-
Kerberos プロトコル
-
クライアントがネットワーク認証サービスとやり取りする方法を定義するプロトコル。 クライアントは、Kerberos キー配布センター (KDC) からチケットを取得し、接続を確立する際にこれらのチケットをサーバーに提示します。 Kerberos チケットは、クライアントのネットワーク資格情報を表します。
-
キー BLOB
-
暗号化された秘密キーを含む BLOB。 キー BLOB は、CSP の外部にキーを格納する方法を提供します。 キー BLOB は、CryptExportKey 関数を呼び出すことにより CSP から既存のキーをエクスポートすることによって作成されます。 後で、CryptImportKey 関数を呼び出すことにより、キー BLOB をプロバイダー (多くの場合、別のコンピューター上の別の CSP) にインポートできます。 これにより、エクスポートされたキーの複製であるキーが CSP に作成されます。
-
キー BLOB 形式
-
公開キーまたはセッション キーが CSP からエクスポートされたときのキー BLOB の形式。 形式は、エクスポートする CSP のプロバイダーの種類によって指定されます。 キー BLOB は、CryptExportKey を呼び出すことにより作成されます。
-
キー証明機関
-
(KCA) KCA の秘密キーで署名された複合メッセージのセキュア データベースを通常保持する、信頼されたエンティティ。 実際の実装では、複合メッセージは、ユーザーの名前、ユーザーの公開キー、ユーザーに関する他の重要な情報で構成されます。 受信側アプリケーションがユーザーから署名されたメッセージを受け取ると、アプリケーションはメッセージと共に受信した公開キーを KCA データベースに保存されている公開キーと比較して検証できます。
-
キー コンテナー
-
特定のユーザーに属するすべてのキー ペア (交換キーと署名キーのペア) を含むキー データベースの一部。 各コンテナーには、CryptAcquireContext 関数を呼び出してコンテナーへのハンドルを取得するときに使用される一意の名前があります。
-
キー データベース
-
特定の CSP の永続的な暗号化キーを含むデータベース。 データベースには、特定のユーザーのすべての暗号化キー ペアを個別に格納する 1 つ以上のキー コンテナーが含まれています。
「キー コンテナー」もご覧ください。
-
キー配布センター
-
(KDC) Kerberos V5 認証プロトコルで使用されるセッション チケットと一時セッション キーを提供するネットワーク サービス。 KDC は、すべてのドメイン コントローラーで特権プロセスとして実行されます。
「Kerberos プロトコル」もご覧ください。
-
キー交換アルゴリズム
-
交換キー (対称セッション キー) の暗号化と暗号化解除に使用されるアルゴリズム。 一般的なキー交換アルゴリズムには、PROV_FORTEZZA プロバイダーの種類で指定されたキー交換アルゴリズムである Diffie-Hellman と KEA が含まれます。 KEA アルゴリズムは、Diffie-Hellman アルゴリズムの改良版です。 各プロバイダーの種類で指定できるキー交換アルゴリズムは 1 つだけです。
-
キー交換アルゴリズム
-
(KEA) PROV_FORTEZZA プロバイダーの種類で指定されたキー交換アルゴリズム。 このアルゴリズムは、Diffie-Hellman アルゴリズムの改良版です。
-
キー交換証明書
-
別のパーティに送信される情報を暗号化するために使用される証明書。 証明機関 (CA) キー交換証明書は、クライアントが CA に送信される情報を暗号化するために使用できます。
-
キー交換関数
-
キーの交換または送信に使用される一連の関数。 キー交換機能を使用して、完全に認証された 3 フェーズ キー交換を実装することもできます。
-
キー交換キー ペア
-
「交換キー ペア」をご覧ください。
-
キー交換秘密キー
-
交換キー ペアの秘密キー。
「交換キー ペアもご覧ください。
-
キー交換プロトコル
-
2 つのパーティが情報を交換して共有シークレットを確立するプロトコル。 通常、共有シークレットは対称暗号化キーとして使用されます。
-
キー交換公開キー
-
交換キー ペアの公開キー。
「交換キー ペアもご覧ください。
-
キー生成関数
-
暗号化キーを生成およびカスタマイズするためにアプリケーションで使用される一連の関数。 これらの関数には、チェーン モードの変更、初期化ベクトル、他の暗号化機能の完全なサポートが含まれます。
-
キーの長さ
-
一部のプロバイダーによって指定された値。そのプロバイダーで使用される公開/秘密キーのペアとセッション キーの長さを示しています。
-
キー ペア
-
秘密キーとその関連する公開キー。
-
キー格納プロバイダー
-
(KSP) 秘密キーを作成、管理、格納、取得する機能を実装する独立系ソフトウェア モジュール。
-
KSP
-
「キー格納プロバイダー」をご覧ください。