翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 # の非対称キー AWS KMS *非対称 KMS キー*は、数学的に関連する公開キーとプライベートキーペアを表します。パブリックキーは、たとえ信頼されていなくても、誰にでも渡すことができますが、シークレットキーは秘密にしておく必要があります。 非対称 KMS キーでは、プライベートキーは に作成 AWS KMS され、暗号化されていないままになる AWS KMS ことはありません。プライベートキーを使用するには、 を呼び出す必要があります AWS KMS。API AWS KMS オペレーションを呼び出す AWS KMS ことで、 内でパブリックキーを使用できます。または、[パブリックキーをダウンロード](download-public-key.md)して、 の外部で使用できます AWS KMS。 を呼び出すことができないユーザーが の外部 AWS で暗号化する必要がある場合は AWS KMS、非対称 KMS キーが適しています。ただし、 AWS サービスに保存または管理するデータを暗号化する KMS キーを作成する場合は、対称暗号化 KMS キーを使用します。 [AWS と統合されている サービスは AWS KMS](https://aws.amazon.com/kms/features/#AWS_Service_Integration)、対称暗号化 KMS キーのみを使用してデータを暗号化します。これらのサービスは、非対称 KMS キーを使用する暗号化をサポートしません。 で 4 KB を超えるメッセージに署名するときは AWS KMS、署名 AWS KMS 前に の外部でメッセージをハッシュする必要があります。 AWS KMS には、メッセージ入力を処理するための 3 つの`MessageType`オプションがあります。プレーンテキストメッセージ`RAW`の場合 ( がハッシュ AWS KMS を実行する場合）、事前ハッシュされたメッセージ`DIGEST`の場合 ( がハッシュステップを AWS KMS スキップする場合）、`EXTERNAL_MU`特に入力が 64 バイトの代表的な μ 値である ML-DSA KMS キー仕様の場合です。4 KB の制限を超える大きなメッセージの場合は、メッセージを外部でハッシュし、 AWS KMS [Sign](https://docs.aws.amazon.com/kms/latest/APIReference/API_Sign.html) および AWS KMS [Verify](https://docs.aws.amazon.com/kms/latest/APIReference/API_Verify.html) オペレーションを呼び出すときに [https://docs.aws.amazon.com/kms/latest/APIReference/API_Sign.html#KMS-Sign-request-MessageType](https://docs.aws.amazon.com/kms/latest/APIReference/API_Sign.html#KMS-Sign-request-MessageType) (または ML-DSA KMS キー[https://docs.aws.amazon.com/kms/latest/APIReference/API_Sign.html#KMS-Sign-request-MessageType](https://docs.aws.amazon.com/kms/latest/APIReference/API_Sign.html#KMS-Sign-request-MessageType)の場合は) を使用します。 AWS KMS は、いくつかのタイプの非対称 KMS キーをサポートしています。 **RSA KMS キー** 暗号化と復号、または署名と検証用の RSA キーペアを持つ KMS キー (両方ではありません）。 は、さまざまなセキュリティ要件に対して複数のキー長 AWS KMS をサポートします。 が RSA KMS キーに対して AWS KMS サポートする暗号化および署名アルゴリズムの技術的な詳細については、[「RSA キー仕様](symm-asymm-choose-key-spec.md#key-spec-rsa)」を参照してください。 **楕円曲線 (ECC) KMS キー** 署名と検証、または共有シークレットを取得するための楕円曲線キーペアを持つ KMS キー (両方ではありません）。 は、一般的に使用されるいくつかの曲線 AWS KMS をサポートします。 が ECC KMS キーで AWS KMS サポートする署名アルゴリズムの技術的な詳細については、[「楕円曲線のキー仕様](symm-asymm-choose-key-spec.md#key-spec-ecc)」を参照してください。 **ML-DSA KMS キー** 署名と検証用の ML-DSA キーペアを持つ KMS キー。ML-DSA は、量子コンピューティングによって生じるセキュリティの脅威からの保護を目的として米国国立標準技術研究所 (NIST) によって開発されたポスト量子暗号標準です。ML-DSA は、RSA または楕円曲線デジタル署名アルゴリズムからポスト量子暗号化に移行する組織に推奨されるデジタル署名アルゴリズムです。 AWS KMS は、さまざまなセキュリティ要件に対して複数のキー長をサポートします。が ML-DSA KMS キーで AWS KMS サポートする署名アルゴリズムの技術的な詳細については、[「ML-DSA キー仕様](symm-asymm-choose-key-spec.md#key-spec-mldsa)」を参照してください。 **SM2 KMS キー仕様 (中国リージョンのみ)** 暗号化と復号化、署名と検証、もしくは共有シークレットの取得向けの SM2 キーペアを持つ KMS キー (いずれか 1 つの[Key usage](create-keys.md#key-usage)タイプを選択する必要があります)。 が SM2 KMS キー (中国リージョンのみ) で AWS KMS サポートする暗号化および署名アルゴリズムの技術的な詳細については、[SM2 キー仕様](symm-asymm-choose-key-spec.md#key-spec-sm)」を参照してください。 非対称キーの設定を選択する方法については、「[作成する KMS キーのタイプの選択](create-keys.md#symm-asymm-choose)」を参照してください。 **リージョン** 非対称 KMS キーと非対称データキーペアは、 AWS KMS がサポート AWS リージョン するすべての でサポートされています。 **詳細はこちら** + 非対称 KMS キーを作成するには、「[非対称 KMS キーを作成する](asymm-create-key.md)」を参照してください。 + マルチリージョンの非対称 KMS キーを作成するには、「[マルチリージョンのプライマリキーを作成する](create-primary-keys.md)」を参照してください。 + 非対称 KMS キーを使用してメッセージに署名し、署名を検証する方法については、*AWS セキュリティブログ*の [Digital signing with the new asymmetric keys feature of AWS KMS](https://aws.amazon.com/blogs/security/digital-signing-asymmetric-keys-aws-kms/) を参照してください。 + 非対称 KMS キーの削除に関する注意事項については、「[Deleting asymmetric KMS keys](deleting-keys.md#deleting-asymmetric-cmks)」を参照してください。 + 非対称 KMS キーの特定と閲覧については、「[非対称 KMS キーを特定する](identify-key-types.md#identify-asymm-keys)」を参照してください。