Sistema de gestión de claves que supone la existencia de una institución (pública o privada) confiable que almacenan una clave criptográfica, custodiándola en nombre de su legítimo propietario.
Usualmente, el sistema conlleva el uso de claves criptográficas constituidas por dos, o más, componentes, que aisladamente no permiten la reconstrucción de la clave. Cada una de estas componentes se almacena y custodia en una institución confiable diferente. Estas instituciones sólo entregan la componente en ellas depositada bajo requerimiento judicial, permitiendo así la recomposición de la clave criptográfica del dispositivo.
Este tipo de claves se ha popularizado a partir de la iniciativa presidencial estadounidense denominada Clipper-chip.
