マスターキー

マスターキーは鍵階層の最上位にあり、他の鍵の導出やラップに使われる。理想的には平文でHSMの外に出ることはなく、これに手が届く者は、その下にあるすべてにアクセスできるのと同じである。そのため使用は控えめで、大量のデータを直接暗号化するのに使うことはまずない。

マスターキーのローテーションは、データキーのローテーションよりはるかに大がかりだ。その配下でラップまたは導出されたすべてを、再暗号化または再導出しなければならないからである。そのため多くのシステムは、マスターキーをオフラインに置き、計画されたキーセレモニーでだけ使う。