非対称暗号化（公開鍵／秘密鍵）

非対称暗号化は数学的に関連付けられた鍵ペアに基づいています。すなわち、秘密鍵（機密であり、HSMまたはQSCDで保管される）および公開鍵（電子証明書で自由に配布される）です。文書に署名するために、署名者は文書のハッシュ値を計算し、秘密鍵で暗号化します。誰もが公開鍵でこのハッシュ値を復号化し、元の文書のハッシュと比較することで署名を検証できます。主流のアルゴリズムはRSA（2048～4096ビット鍵）およびECC（P-256、P-384曲線）です。RSA 2048ビットはNISTにより2030年まで推奨されています。ECC P-256は同等のセキュリティレベルを提供し、鍵は10倍短い（HSMの性能向上）です。量子コンピュータへの耐性はCRYSTALS-DilithiumおよびCRYSTALS-Kyberの耐量子アルゴリズムにより確保され、現在NIST標準化過程中です。