(KMIP)は、データ暗号化のための暗号鍵を管理する「鍵管理サーバ」と「クライアント」との通信方式を定める通信プロトコルである。暗号鍵生成と使用方法に関するテンプレートが定められており[1]、複数の鍵を容易に管理できるようになる技術である。(組織)のプロジェクトの一つである[1]。OASISは仕様を公開しており[2]、ストレージベンダーはこれに対応した製品を製造、販売できる。実際に、ハードディスクドライブは自分自身でデータを暗号化出来る[3]。このように暗号化自体は容易になってきた一方で、複数の暗号鍵を管理する事が課題となってきた[4]。暗号鍵の紛失「ロストキー」[5]は、データを読み出せなくなる事を意味する。複数の暗号鍵を一元管理する仕組みが必要とされてきた。KMIPによりクライアントは暗号鍵に直接アクセスせずとも、サーバに暗号化・復号化を依頼できるようになる。KMIPは2010年に登場し、鍵管理の業界標準となった[6][7]。カンファレンスで最新の製品を紹介している[9]。技術詳細[編集]KMIPサーバは暗号鍵、証明書、パスワード等を保存・管理する[10]。技術詳細は公式ページやウィキで公開されている。KMIPサーバの管理対象となるデータである[11]。実際の暗号鍵、証明書等の情報が含まれる[11]。PGPパスワード管理オブジェクトは、その種類に応じて異なるデータの構造を持つ。Block」と呼ばれる構造体を持ち、これには暗号鍵本体および周辺情報が含まれている[12]。カプセル化されている。(Attribute)に分かれる[13]。可能となっている[14]。KMIPサーバに発行することで管理オブジェクトを制御できる。(Tag-Type-Length-Value)と呼ばれる方式を採用している[15]。これは命令をタグ、種類、長さ、値として表現し一つのブロックとして符号化する。「値」の部分は別のTTVLを入れ子にできるため、一つのメッセージで複雑な命令を送信する事ができる。下図は入れ子になったメッセージの一例である:実装[編集]通常、ストレージネットワークとは別に鍵専用の回線を設ける。KMIP技術委員会が各社実装のリストを作成、公開している[8]。相互運用性[編集]ベンダーは、自社製品がKMIPの標準に準拠している事を証明するため、技術委員会が主催するイベントにて相互運用性を実証しなくてはならない[16]。コンファレンスの直前の月に行われる。クライアントとベンダーの両者は個別テストを行っている。テスト数のトレンドは、OASISのサイトで見ることが出来る。SNIAは類似のテスト・プログラムを発表した[17]。カンファレンス・テスト・プログラムと呼ばれる。2018年1月5日閲覧。2018年1月5日閲覧。2018年1月5日閲覧。2018年1月5日閲覧。2018年1月5日閲覧。2017年3月7日閲覧。2018年1月5日閲覧。2017年2月14日閲覧。2018年1月5日閲覧。2018年1月5日閲覧。2018年1月5日閲覧。2018年1月5日閲覧。2018年1月5日閲覧。2018年1月5日閲覧。2018年1月5日閲覧。2014年3月20日閲覧。2018年1月7日閲覧。2018年1月7日閲覧。(1960年)スコーバレーオリンピック開幕(1960年)ガンビアがイギリスから独立(1965年)ハワイで世界初のトライアスロン大会開催(1978年)アルジェリア南部のサハラ砂漠で降雪。