鍵強度および鍵ラップ

鍵強度は、NIST や他の組織の資料で説明されているように「セキュリティーのビット数」として測定されます。 それぞれの鍵で、それぞれの「セキュリティーのビット数」が計算され、 各種鍵タイプ (AES、DES、ECC、RSA 、HMAC) の相対的な強度を単一のスケールで比較できるようになります。 特定の鍵の未加工値が NIST テーブルの個別値と個別値の中間にある場合は、NIST テーブルにおいて低い方の値が 「セキュリティーのビット数」として使用されます。

鍵強度が原因の制限をいくつか以下の表で例示します。

AES 鍵暗号鍵で HMAC 鍵をラップする場合、AES 鍵暗号鍵の強度は HMAC 鍵の属性によって決まります。