Glosario de claves criptográficas

Este glosario enumera los tipos de claves tal como se utiliza el término en criptografía, a diferencia de las cerraduras de puertas. Los términos utilizados principalmente por la Agencia de Seguridad Nacional de EE. UU. están marcados como (NSA). Para la clasificación de claves según su uso, consulte tipos de claves criptográficas.

• 40 bits clave - llave con una longitud de 40 bits, una vez el límite superior de lo que podría ser exportado de los EE.UU. y otros países sin licencia. Considerado muy inseguro. See tamaño clave para una discusión de esta y otras longitudes.
• clave de autenticación - Llave usada en un código de autenticación de mensajes clave, o HMAC.
• llave benigna - (NSA) una clave que ha sido protegida por encriptación u otros medios para que pueda ser distribuida sin temor a ser robada. También se llama BLACK key.
• clave de cifrado de contenido (CEK) una clave que puede ser más encriptada usando un KEK, donde el contenido puede ser un mensaje, audio, imagen, vídeo, código ejecutable, etc.
• clave de ignición Un dispositivo de almacenamiento clave NSA (KSD-64) configurado para parecer una llave física ordinaria.
• criptovariable - La NSA llama a la salida de un código de flujo una corriente clave o clave. A menudo utiliza el término criptovariable para los bits que controlan el cipher de flujo, lo que la comunidad criptográfica pública llama una clave.
• clave de cifrado de datos (DEK) utilizado para cifrar los datos subyacentes.
• clave derivada - claves calculadas aplicando un algoritmo de hash predeterminado o función de derivación clave a una contraseña o, mejor, una contraseña.
• DRM key - Una clave usada en Digital Rights Management para proteger los medios
• electrónica electrónica clave - (NSA) clave que se distribuye en forma electrónica (a diferencia del papel). See EKMS.
• llave efímera - Una clave que sólo existe en la vida de una sesión de comunicación.
• llave caducada - Clave que se emitió para un uso en un marco de tiempo limitado (criptoperiod en la parlanza de NSA) que ha pasado y, por lo tanto, la clave ya no es válida.
• FIREFLY clave - (NSA) llaves utilizadas en un sistema NSA basado en la criptografía de clave pública.
• Función de derivación clave (KDF) - función usada para derivar una clave de un valor secreto, por ejemplo para derivar KEK del intercambio clave Diffie-Hellman.
• llave clave de encriptación (KEK) - llave utilizada para proteger las teclas MEK (o DEK/TEK si MEK no se usa).
• clave de producción (KPK) -Key utilizó para inicializar un generador clave para la producción de otras teclas generadas electrónicamente.
• relleno de llave - (NSA) cargando las llaves en un dispositivo criptográfico. See llena el dispositivo.
• llave maestra - clave de la que se pueden derivar todas las otras teclas (o un gran grupo de llaves). Analógico a una llave física que puede abrir todas las puertas en un edificio.
• llave de cifrado maestro (MEK) - Solía encriptar la llave DEK/TEK.
• llave maestra clave de encriptación (MKEK) - Solía encriptar múltiples claves KEK. Por ejemplo, un HSM puede generar varios KEK y envolverlos con un MKEK antes de exportar a un DB externo - como OpenStack Barbican.

• una vez almohadilla (OTP o OTPad) - material clave que debe ser tanto como el texto y sólo debe ser utilizado una vez. Si es verdaderamente aleatorio y no reutilizado es el método de cifrado más seguro. See artículo de una sola vez.
• una vez contraseña (OTP) - Una vez contraseña basada en una lista de códigos de uso único preconstruido o basada en una fórmula matemática con una semilla secreta conocida por ambas partes, utiliza evento o tiempo para modificar la salida (véase TOTP/HOTP).
• papel clave - (NSA) llaves que se distribuyen en forma de papel, tales como listas impresas de ajustes para máquinas de rotor, o claves en formatos de tarjeta perforada o cinta de papel. Las llaves de papel son fácilmente copiadas. See Anillo espía Walker, Clave de RED.
• poema clave - Llaves utilizadas por agentes del OSS en la Segunda Guerra Mundial en forma de un poema que era fácil de recordar. See Leo Marks.
• clave pública/privada - en la criptografía de clave pública, se utilizan claves separadas para encriptar y descifrar un mensaje. La clave de cifrado (clave pública) no necesita ser guardado secreto y puede ser publicado. El descifrado o clave privada debe mantenerse en secreto para mantener la confidencialidad. Las claves públicas se distribuyen a menudo en un certificado público firmado.
• infraestructura clave pública - (PKI) un conjunto de roles, políticas, hardware, software y procedimientos necesarios para crear, gestionar, distribuir, utilizar, almacenar y revocar certificados digitales y gestionar el cifrado de clave pública.
• pre-placed key - (NSA) un gran número de teclas (tal vez el suministro de un año) que se cargan en un dispositivo de cifrado que permite el cambio de clave frecuente sin recargar.
• Clave de RED - (NSA) llave simétrica en un formato que se puede copiar fácilmente, por ejemplo. papel clave o no cifrado electrónica electrónica clave. Opposite of BLACK o llave benigna.
• llave revocada - una clave pública que ya no debe ser utilizada, típicamente porque su propietario ya no está en el papel por el que se emitió o porque puede haber sido comprometida. Estas claves se colocan en una lista de revocación de certificados o CRL.
• sesión clave - clave utilizada para un mensaje o una sesión de comunicaciones completa. Ver clave de cifrado de tráfico.
• llave simétrica - una clave que se utiliza tanto para encriptar y descifrar un mensaje. Las claves simétricas se utilizan típicamente con un cifrado y deben mantenerse en secreto para mantener la confidencialidad.
• clave de cifrado de tráfico (TEK) / clave de encriptación de datos (DEK) - una clave simétrica que se utiliza para encriptar mensajes. Los TEK suelen cambiar con frecuencia, en algunos sistemas diarios y en otros para cada mensaje. See sesión clave. DEK se utiliza para especificar cualquier tipo de formulario de datos (en las cargas de comunicación o en cualquier otro lugar).
• llave de seguridad de transmisión (TSK) - (NSA) semilla para un generador de número de seudorandades que se utiliza para controlar una radio en los modos de transmisión de frecuencias o de secuencia directa. See Tómate a QUICK, SINCGARS, guerra electrónica.
• clave de semilla - (NSA) una clave utilizada para inicializar un dispositivo criptográfico para que pueda aceptar claves operativas utilizando técnicas de transferencia benign. También una clave usada para inicializar un generador de número de seudorandom para generar otras teclas.
• firma clave - criptografía de clave pública también se puede utilizar para firmar mensajes electrónicamente. La clave privada se utiliza para crear la firma electrónica, la clave pública se utiliza para verificar la firma. Parejas de teclas públicas/privadas Debe ser utilizado para firmar y encriptar. El primero se llama claves de firma.
• clave - la salida de un cifrado de flujo en lugar de la clave (o criptovariable en la parlanza de NSA) que controla el cifrado
• capacitación clave - (NSA) clave no clasificada utilizada para ejercicios de instrucción y práctica.
• Tipo 1 clave - (NSA) llaves utilizadas para proteger la información clasificada. See Tipo 1 producto.
• Tipo 2 clave - (NSA) llaves utilizadas para proteger información sensible pero no clasificada (SBU). See Tipo 2 producto.
• Vernam clave - Tipo de llave inventada por Gilbert Vernam en 1918. Ver clave de flujo.
• Clave ceroizada - clave que se ha borrado (ver la ceroización).