Allekirjoitusavaimet

Allekirjoitusavaimet ovat kryptografisia avaimia, joita käytetään digitaalisten allekirjoitusten luomiseen ja todentamiseen. Yleensä ne muodostuvat yksityisavaimesta, jota säilytetään luottamuksellisesti, sekä julkisesta avaimesta, jota voidaan jakaa vastaanottajille ja jonka avulla allekirjoitus voidaan todentaa.

Allekirjoitusavaimet liittyvät usein digitaalisiin sertifikaatteihin, jotka vahvistavat avaimen omistajan henkilöllisyyden. Sertifikaatin myöntää luotettava sertifiointielin, ja julkinen avain sekä sertifikaatti mahdollistavat allekirjoituksen todentamisen. Tiedostojen ja viestien allekirjoitus sekä niiden tarkastus toteutetaan käyttämällä näitä avaimia.

Turvallinen hallinta on kriittistä: yksityisavain voidaan säilyttää turvallisesti laitteistossa, kuten turvallisessa laitevarastossa (HSM), älykorteilla tai USB-tunnisteilla. Avainten elinkaari sisältää luomisen, käytön, säännöllisen kierrätyksen, varmuuskopiot sekä mahdollisen peruutuslistan (CRL tai OCSP) ja uusimisen.

Käytössä olevia allekirjoitusalgoritmeja ovat esimerkiksi RSA, ECDSA ja EdDSA; avainten pituudet vãohtelevat tilanteen mukaan, yleisesti 2048–4096 bittiä RSA:lle tai 256–521 bittiä ECC:lle. Avaimet ja niihin liittyvät sertifikaatit tallennetaan ja siirretään standardoiduissa muodoissa, kuten X.509-sertifikaatit ja PKCS#12 tai PEM-formaatteina.

Allekirjoitusavaimia käytetään sekä viranomaisten että yksityisen sektorin palveluissa, kuten dokumenttien, sopimusten ja ohjelmistojen allekirjoittamiseen sekä sähköiseen tunnistautumiseen. EU:n säädösten mukaan laadukkaat tai sähköiset allekirjoitukset voivat saada oikeudellisen vaikutuksen riippuen kontekstista; turvallisesti hallitut allekirjoitusavaimet ovat olennaisia näissä prosesseissa.