Разделение знания
Требование, чтобы никто никогда не знал ключ целиком, а лишь одну его компоненту.
В платёжных системах и вокруг HSM мастер-ключ делят на две-три компоненты, каждая из которых хранится у своего хранителя — часто в запечатанном конверте в отдельном сейфе. При загрузке хранители по очереди вводят свои компоненты, а HSM объединяет их через XOR. Контрольное значение ключа для каждой компоненты позволяет хранителю убедиться, что он ввёл её верно, ничего не раскрывая остальным.
Разделение знания почти всегда идёт вместе с двойным контролем, но это не одно и то же: двойной контроль требует присутствия двух человек, а разделение знания гарантирует, что ни один из них не знает достаточно, чтобы обойтись без другого. Пороговые схемы вроде разделения секрета Шамира идут дальше и переживают потерю доли одним из хранителей.