システムを使用すると、コンテナに暗号化キーを格納し、デバイスからのキーの抽出をより困難にすることができます。キーストアに格納したキーは、エクスポート不可のキーマテリアルを使った暗号化処理に使用できます。キーを使用するためにユーザー認証を求めたり、特定の暗号化モードでのみキーを使用できるように制限したりするなど、キーをいつどのように使用するかを制限する機能が提供されています。詳しくは、セキュリティ機能をご覧ください。プロバイダ機能でも使用されます。プロバイダをいつどのように使用するかについて説明します。システムは、キーマテリアルの不正使用を防止します。デバイス外部でのキーマテリアルの不正使用を低減します。デバイスでのキーマテリアルの不正使用を低減します。つのセキュリティ対策によって抽出されないようになっています。キーマテリアルがアプリプロセスで使用されることはありません。プロセスに送られます。デバイスの外部でキーマテリアルを使用するなどの目的で)キーマテリアルを抽出することはできません。エレメント(SE)など)にバインドすることができます。キーに対してこの機能が有効化されていると、キーのキーマテリアルが安全なハードウェアの外部に露出されることはありません。キーを使用できる可能性がありますが、デバイスからこれらのキーを抽出することはできません。スキーム、ダイジェストの特定の組み合わせ(この組み合わせによりキーの使用が承認されます)をサポートしている場合にのみ、この機能は有効になります。