IT用語集 › セキュリティ › 分割知識(スプリットナレッジ)

分割知識(スプリットナレッジ)

セキュリティ Svenska → 更新: 2026-10-24

誰一人として鍵の全体を知らず、一部の構成要素だけを知るようにするという要件。

決済やHSMの分野では、マスター鍵を2つまたは3つのコンポーネントに分け、それぞれを別々の管理者が保管する。多くは別々の金庫に封筒で収める。ロード時には管理者が順にコンポーネントを入力し、HSMがXORで合成する。コンポーネントごとの鍵チェック値により、各管理者は他者に何も明かさずに入力の正しさを確認できる。

分割知識はほぼ必ず二重管理と併用されるが、同じではない。二重管理は二人の立ち会いを要求し、分割知識はどちらも相手なしでは足りないだけの情報を持たないようにする。Shamirの秘密分散のような閾値方式は、管理者がシェアを失っても耐えられる点でさらに進んでいる。

← 用語集に戻る