公開鍵と秘密鍵のサイズに関する考慮事項

RACF® には、秘密鍵を持つ証明書について、秘密鍵のサイズに関する制約事項があります。

NISTECC 鍵の場合、有効な鍵サイズは 192、224、256、384、および 521 ビットです。BPECC 鍵の場合、有効な鍵サイズは 160、192、224、256、320、384、および 512 ビットです。

DSA 鍵の場合、最小鍵サイズは 512 です。RSA 鍵の場合、公開鍵データ・セット (PKDS) 上のクリア RSA 鍵とセキュア RSA 鍵の最小サイズは 512 ビットです。トークン鍵データ・セット (TKDS) 上のセキュア RSA 鍵の最小サイズは 1024 ビットで、サイズは 256 の倍数でなければなりません。鍵の最大サイズは、アメリカ合衆国輸出規制によって決定され、RACF および z/OS 内の非 RACF コードによって制御されます。使用しているインストール・システムに応じて、非 RACF コードにより、強制的にさらに小さい最大サイズにされる場合があります。

現在、RSA 鍵の標準サイズは次のとおりです。

鍵の強度に関する考慮事項: NISTECC または BPECC を指定した場合に生成される ECC タイプの短い鍵は、より長い RSA 鍵と同等の強度を得ることができます。