Avaintunnuslukujen

Avaintunnusluvut ovat avaimien sekä muiden pääsynhallintaan liittyvien tunnisteiden yksilöiviä numerosarjoja, joita käytetään viittaamaan kryptografisiin avaimiin sekä niihin liittyviin varmenteisiin ja pääsytietoihin. Tunnisteet eivät paljasta avaimen salaista materiaalia, vaan ne toimivat viitteinä avaimen tunnistamiseen, hallintaan, auditointiin ja käyttöönottoon.

Käyttökohteita ovat kryptografiaan liittyvät järjestelmät, joissa jokaiselle avaimelle annetaan ainutkertainen avaintunnusluku. Näin voidaan löytää avain, vertailla versioita sekä seurata varmenteiden voimassaoloa. Esimerkkejä konteksteista ovat SSH-ympäristöt, PGP/GPG-avaimet sekä TLS/SSL-varmenteet; jokaisessa kontekstissa avaintunnusluku auttaa viittaamaan oikeaan avaimen julkiseen osaan ilman, että itse avain tarvitsee olla esillä.

Avaintunnuslukujen muoto ja luominen vaihtelevat järjestelmän mukaan, mutta ne ovat useimmiten hex- tai desimaalijonoja. Pituus ja esitystapa voivat riippua käyttöönotetusta standardista. Ne voidaan luoda satunnaisesti tai johtaa avaimen julkisen osan hajautuksesta; joissakin järjestelmissä avaintunnusluku on lisäksi erillinen sarjanumero tai sormenjälkilähde.

Turvallisuus ja hallinta: Avaintunnusluvut eivät ole salaisia, mutta niiden hallinta ja oikeuksien liittäminen avaimiin ovat tärkeitä. Ne helpottavat auditointia, avaimen elinkaaren hallintaa sekä varmenteiden hallintaa. Hyvät käytännöt edellyttävät metatietojen, kuten omistajan, luontiajan, voimassaoloajan ja mahdollisen revokointitiedon, tallentamista kytkettynä avaintunnuslukuun.