鍵暗号化

鍵管理モード

[2] 鍵管理モード (Key Management Mode) は、利用する CEK 値を決定する方式です。 >>1

[3] CEK 値を決定する各算法は、特定の鍵管理モードを利用します。 >>1

仕様書

[1] RFC 7516 - JSON Web Encryption (JWE), 2022-11-23T04:04:14.000Z https://datatracker.ietf.org/doc/html/rfc7516#section-2

鍵管理モード

[4] 鍵暗号化 (Key Encryption) は、想定される受信者に対して非対称暗号化算法で CEK 値を暗号化する鍵管理モードです。 >>1

[5] 鍵包み (Key Wrapping) は、想定される受信者に対して対称鍵包み算法で CEK 値を暗号化する鍵管理モードです。 >>1

[6] 直接鍵合意 (Direct Key Agreement) は、 CEK 値の合意のため鍵合意算法が使われる鍵管理モードです。 >>1

[7] 鍵包み付き鍵合意 (Key Agreement with Key Wrapping) は、想定される受信者に対して対称鍵包み算法で CEK 値を暗号化するための対称鍵の合意のため鍵合意算法が使われる鍵管理モードです。 >>1

[8] 直接暗号化 (Direct Encryption) は、利用する CEK 値が当事者 (parties) 間で共有される秘密対称鍵値である鍵管理モードです。 >>1

[9] JWE の暗号化や解読で使われます。 JWE

メモ