ヒューマンクリプト本記事では第5章の要約を載せる。記事中の図はすべて本書より引用した。欧州の暗号表化プロジェクト。おいて電子政府で利用可能な暗号の推奨リストを作成することを目的に2000年に発足した委員会。暗号技術の評価を行っている。大規模ネットワークでは各ユーザが公開鍵を登録するための公開鍵ファイルを設けることが困難。公開鍵ファイルをなくすためには、公開鍵証明書を利用する方法とIDに基づく方法がある。公開鍵証明書を利用する方法としては、公開鍵認証基盤(PKI)が主流である。IDに基づく方式としては、IDを公開鍵にするという方式とそもそも通常の意味の公開鍵は使わないという方式がある。KPSは後者の代表である。公開鍵認証基盤(PKI)公開鍵ファイルをなくすもっとも簡単な方法は、ユーザの公開鍵をユーザ自身に管理してもらうことである。この場合、相手から送られてきた公開鍵が本当に正しい公開鍵かどうかがわからない。そこで公開鍵が間違いなく相手のものであることを保証する鍵管理センターが必要になる。Authority)と呼ばれる。CAはまず、自分の秘密鍵K_SCAと公開鍵K_PCAの対を生成し、公開鍵K_PCAをすべてのユーザに確実に周知させる。今、Aの秘密鍵と公開鍵をK_SA、K_PAとする。下図に示すようにAは自分の公開鍵K_PAをCAに提出し、自分がAであることをCAに証明したうえで、CAから公開鍵証明書をもらう。この証明書にはCAの名前、Aの名前、Aの公開鍵K_PA、それに証明書の有効期限等の情報が記載され、それにCAの署名がつけられている。Aは公開鍵を相手に送るときはこの証明書を送ることで相手はCAの公開鍵で、受け取った証明書の署名を検証することができる。Infrastructure)と呼ぶ。CAの主な機能はユーザを認証することと公開鍵証明書を発行することであるが、この二つの機能を別々の機関で分担することもある。Authority)と呼ぶ。PKIではCAが大きな権限を持つ。Privacy)方式を開発した。1986年、松本・今井により示されたIDに基づく鍵配送方式。KPSでは、IDに基づいて予備通信なしで鍵を共有することができる。