Kontext šifrovací operace

Encryption context in key management

Sada doplňkových dvojic klíč a hodnota předávaná spolu s požadavkem na šifrování nebo dešifrování.

Kontext může popsat účel nebo vlastníka chráněných dat a při použití správce klíčů je kryptograficky svázán s operací. Při dešifrování musí oprávněná aplikace předat odpovídající hodnoty znovu, jinak se data neobnoví. Kontext nenahrazuje šifrování citlivých metadat a může být zaznamenáván v auditních událostech, proto do něj nepatří tajné údaje.