Avainmateriaalia

Avainmateriaalia on kryptografiassa dataa, jonka perusteella salaus- tai allekirjoitusavaimet muodostetaan tai johdetaan. Tällaisia tietoja voivat olla satunnaisuusarvot (entropia), siemenet kryptografisille luvun generaattoreille, nonce-arvot sekä suolaukset (salt) ja muut salaisuuksien lähteet. Avainmateriaalia käytetään sekä avaimen suoraan luomiseen että avaimen johtamiseen kohti lopullista, käytettävää avainta KDF- eli avaimenjohtofunktioiden avulla (esim. HKDF, PBKDF2).

Sen laatu ja arvo riippuvat entropian määrästä ja laadusta sekä siitä, että avainmateriaali pysyy salassa ja eheänä. Heikosti varastoitu tai uudelleen käytetty avainmateriaali heikentää koko järjestelmän turvallisuutta. Avainmateriaalin hallinta kuuluu kriittisiin osa-alueisiin, kuten turvalliseen generaatiopalvelimeen, suojattuun varastointiin ja pääsynhallintaan.

Avaimen johdattamisessa voidaan käyttää erilaisia prosesseja ja standardeja. Tällöin avainmateriaali annetaan KDF:lle, joka tuottaa halutun pituisen avaimen sekä mahdollisesti perusavainyksiköistä muodostettavia perheatjoja. Salasana- tai biometrisiin faktoreihin perustuvien avainten yhteydessä avainmateriaalia käsitellään siten, että alkuperäinen salasana palautuu mahdollisimman pienellä riskillä.

Esimerkkejä käytännöistä ovat TLS-ympäristöjen avaimien luominen master secretin kautta sekä salasanoihin perustuvien avainten johtaminen PBKDF2- tai HKDF-ratkaisujen avulla. Avainmateriaalia käytetään turvallisesti vain tarkoitukseen määrätyissä konteksteissa ja elinkaarensa aikana.

---