Key Lifecycle
Auch bekannt als:Schlüssellebenszyklus
Key Lifecycle: Kontrollierte Phasen von Erzeugung, Verteilung, Speicherung, Rotation, Sperrung und Vernichtung kryptografischer Schlüssel. Sichere Nutzung erfordert klare Grenzen, korrekte Konfiguration, ÜberwachungMonitoringKontinuierliche Beobachtung von Systemen, Identitäten, Netzen und Kontrollen auf relevante Veränderungen. und einen kontrollierten Lebenszyklus.
Funktionsweise und Einordnung
Die Sicherheit von Key Lifecycle entsteht aus dem Zusammenspiel von Algorithmus, Parametern, Schlüsseln, Protokoll und Implementierung. Ein mathematisch starkes Verfahren kann durch ungeeignete Betriebsarten, schwache Zufallswerte, fehlerhafte Zertifikatsprüfung oder offengelegte Schlüssel wirkungslos werden. Deshalb muss immer geklärt werden, welches Schutzziel erreicht werden soll: Vertraulichkeit, Integrität, Authentizität oder Nichtabstreitbarkeit.
Bedeutung in der Praxis
In der Praxis ist das Schlüssel- und Zertifikatsmanagement häufig entscheidender als die Auswahl des Algorithmus allein. Erzeugung, Speicherung, Verteilung, Rotation, Widerruf und Vernichtung müssen geregelt und überwacht werden. Zusätzlich sind kompatible Parameter, sichere Bibliotheken, Migrationsfähigkeit und ein Verfahren für kompromittierte Schlüssel erforderlich; proprietäre Eigenkonstruktionen sollten vermieden werden.
Verwandte Begriffe
- SchlüsselverwaltungssystemKey Management SystemErzeugt, speichert, rotiert und kontrolliert kryptografische Schlüssel.: Erzeugt, speichert, rotiert und kontrolliert kryptografische Schlüssel.
- SchlüsselrotationKey RotationPlanmäßiger Austausch kryptografischer Schlüssel zur Begrenzung von Expositionszeiträumen.: Planmäßiger Austausch kryptografischer Schlüssel zur Begrenzung von Expositionszeiträumen.
- SchlüsselhinterlegungKey EscrowHinterlegt kryptografische Schlüssel kontrolliert bei einer vertrauenswürdigen Stelle.: Hinterlegt kryptografische Schlüssel kontrolliert bei einer vertrauenswürdigen Stelle.
- Hardware-SicherheitsmodulHardware Security ModuleManipulationsgeschützte Hardware zur Erzeugung, Speicherung und Nutzung kryptografischer Schlüssel.: Manipulationsgeschützte Hardware zur Erzeugung, Speicherung und Nutzung kryptografischer Schlüssel.