鍵管理システム.

アプリケーションに代わって暗号鍵の生成・保管・ローテーション・監査を行う集中型サービスで、通常はハードウェアセキュリティモジュールを基盤とする。 サイバーセキュリティの 暗号 カテゴリに属します。

アプリケーションに代わって暗号鍵の生成・保管・ローテーション・監査を行う集中型サービスで、通常はハードウェアセキュリティモジュールを基盤とする。

鍵管理システム(KMS)は、組織の暗号鍵に対する信頼の起点です。鍵のライフサイクル全体 — 生成、保管、配布、ローテーション、失効、アーカイブ、破棄 — を管理し、生の鍵を外部に渡さず、暗号化・復号・署名・検証などの操作を API として提供します。本番環境の KMS は FIPS 140-2/3 認証の HSM を基盤に、ロールベースのポリシー、定足数承認、改ざん検知可能な監査ログを強制します。代表的な実装には AWS KMS、Google Cloud KMS、Azure Key Vault、自己ホスト型 HashiCorp Vault Transit などがあります。KMS は封筒暗号化、BYOK/HYOK 戦略、PCI DSS・HIPAA・FedRAMP などのコンプライアンスの中核を担います。

鍵管理システム に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: KMS, 暗号鍵管理。