Kalitlarni boshqarish bo'yicha nist tavsiyasi

Ma'lumotlarni shifrlash kaliti (DEK): bu ma'lumotlarni shifrlash va parolini hal qilish vazifasi bo'lgan shifrlash kaliti.

Kalit shifrlash kaliti (KEK): DEK-ni shifrlash va parolini hal qilish vazifasi bo'lgan shifrlash kaliti.

Kalit boshqaruv dastur interfeysi (KM API): kalitlarni boshqarish serveridan kalitlarni talab qiladigan mijozga shifrlash kalitlarini xavfsiz olish va uzatish uchun mo'ljallangan dastur interfeysi.

Sertifikat idorasi (CA): ochiq va yopiq kalitlarni yaratadigan, sertifikatlar yaratadigan, sertifikatlarni tekshiradigan va boshqa PKI funktsiyalarini bajaradigan shaxs.