鍵ラダー

ルート鍵が次の段の鍵を復号し、それがさらに次の鍵を復号し、最終的にコンテンツを暗号化する鍵に至る。各ステップは固定の定数を使った普通のブロック暗号処理でよく、入力が似ていても導出される鍵は異なる。

要点は、ハードウェアで守る必要があるのがルートだけで、残りは暗号化して保管できることだ。暗号化コンテンツを扱う家電で見られる方式で、鍵は時間とともに更新され、ある段が漏れても全体は開かないようになっている。