Krypteringslager

Krypteringslager är en säker lagringskomponent eller tjänst som lagrar kryptografiska nycklar och relaterat material samt, i vissa fall, krypterad data. Det utgör en central del av en kryptografisk infrastruktur och används för att hantera nycklar samt stödja säkra operationer som kryptering, dekryptering och nyckellivscykelhantering.

Syftet med ett krypteringslager är att skydda nycklar och andra hemligheter samtidigt som det underlättar nyckelhanteringslivscykeln, inklusive skapande, lagring, rotation, upphävelse och arkivering. Det möjliggör också kontrollerad åtkomst och granskningsspår.

I praktiken består ett krypteringslager av mekanismer för att säkra nycklarna: datakrypteringsnycklar (DEK) som används för att kryptera data, och nyckelkrypteringsnycklar (KEK) som används för att kryptera DEK. Vid omslagskryptering (envelope encryption) krypteras data med DEK och DEK krypteras vidare med KEK. Lagret kan implementeras som hårdvarubaserat HSM, mjukvarubaserad vault eller molntjänstbaserat nyckelhanteringssystem (KMS).

Säkerhetsaspekter inkluderar starka åtkomstkontroller, autentisering, auktorisation och detaljerad loggning. Nycklar ska skyddas både i vila och under överföring, med kopior som hanteras säkert och regelbunden nyckelrotation. Separation av befogenheter, auditering och robust backups/återställning är centrala komponenter för att minska risker och uppfylla efterlevnadskrav.

Användningsområden för krypteringslager är breda och inkluderar molnplattformars nyckelhantering, företags- och applikationskryptering, databas- och filkryptering samt e-post- och kommunikationsskydd.

Se även kryptografiska nycklar, nyckellagring, HSM och KMS.