Common Cryptographic Architecture (CCA)
API от IBM для криптографического оборудования, определяющий, какие операции разрешены HSM и как можно использовать его ключи.
CCA — программный интерфейс и набор правил, созданный IBM для своих криптографических плат, начиная с IBM 4758, и перенесённый в их преемников. Ключи помечаются управляющими векторами (control vectors), так что ключ, предназначенный для шифрования данных, нельзя использовать для шифрования других ключей, и наоборот.
Та же идея повторилась в более поздних стандартах блоков ключей, таких как TR-31. Тем не менее исследователи показали, что сочетания легитимных вызовов API способны раскрыть ключи, — напоминание о том, что проектирование API важно не меньше, чем шифр под ним.