3　術語和定義

GB/T XXXXX.1-XXXX中界定的以及下列術語和定義適用于本部分。

3.1 安全密碼設備 secure cryptographic device

為諸如密鑰這樣的秘密信息提供安全存儲，以及基于這些秘密信息提供安全服務的設備。

3.2 密鑰分割 split knowledge

兩個或更多的實體分別地擁有密鑰片段，僅通過單個密鑰片段不能合成密鑰信息。

3.3 密鑰組件 key component

至少兩個隨機或偽隨機過程產生的參數中的一個，它們能與一個或多個其他參數結合形成一個密鑰。

3.4 雙重控制 dual control

利用兩個或更多的獨立實體(通常是人)，協同操作以保護敏感功能和信息的過程，單獨的實體不能存取和使用這些功能或信息（例如密鑰）。