秘密鍵

秘密鍵は公開鍵暗号方式における機密側の鍵で、決して開示してはならず、対応する公開鍵と数学的に対になっています。暗号化では、対応する公開鍵で暗号化されたメッセージを復号し、署名では、公開鍵を持つ誰もが検証できる電子署名を生成します。秘密鍵は通常、ハードウェアセキュリティモジュール(HSM)、TPM、スマートカード、FIDO2 認証器、あるいはパスワードで暗号化された鍵ファイルなどに保管され、ローテーション、失効、エスクローといったライフサイクル管理の対象となります。秘密鍵が漏洩すると鍵ペアの安全性は完全に崩壊し、なりすまし、(PFS が無い場合の)過去通信の復号、署名の偽造が可能になります。