デュアルコントロール
機密性の高い操作を二人で行わせ、どちらか一人では完了できないようにする原則。
デュアルコントロールと知識分割（split knowledge）は、HSMに鍵をロードするとき、マスター鍵を生成するとき、鍵を移送するときなどに使われる。各担当者は自分の分だけを知っており、多くは相手の成分とXORすると完全な鍵になる断片を持つ。完全な鍵が一か所に存在することはない。
この考え方は銀行の金庫室や軍の手順にある「二人ルール」に由来する。手間はかかるし二人の協力も要るが、一人が鍵の全体を持ち逃げできないことの代償としては妥当だろう。