Échelle de clés
Une chaîne de dérivations de clés où chaque niveau déverrouille le suivant, et où seule la clé du sommet doit résider dans du matériel sécurisé.
Une clé racine déchiffre la clé du niveau suivant, qui déchiffre la suivante, jusqu'à atteindre la clé qui chiffre réellement le contenu. Chaque étape peut être une simple opération de chiffrement par blocs avec une constante fixe, de sorte que les clés dérivées diffèrent même quand les entrées se ressemblent.
L'intérêt est que seule la racine exige une protection matérielle, le reste pouvant être stocké chiffré. Le schéma apparaît dans l'électronique grand public avec contenu chiffré, où les clés tournent régulièrement et où la fuite d'un niveau ne doit pas tout ouvrir.