Nyckelgenerering

Nyckelgenerering är processen att skapa kryptografiska nycklar som används för att skydda information genom kryptering, digital signering eller autentisering. Nycklar kan vara symmetriska nycklar, där båda parter delar samma hemlighet, eller asymmetriska nycklar som består av ett nyckelpar med en privat och en publik nyckel.

I praktiken används kryptografisk slumpmässighet för att generera nycklar. Entropin hämtas från systemkällor eller säkra hårdvarumiljöer, såsom säkra moduler (HSM). Kvaliteten på entropin påverkar nycklarnas oförutsägbarhet och därmed säkerheten.

Symmetriska nycklar exempel AES-nycklar på 128, 192 eller 256 bitar. Asymmetriska nycklar ofta RSA-nycklar på 2048–4096 bitar eller elliptiska kurvor som ECC/P-256 och Ed25519. I dagens bruk används ofta elliptiska kurvor för att få likvärdig säkerhet med kortare nycklar.

Nycklar kan representeras i olika format och lagras säkert. Privata nycklar skyddas vanligen av kryptering, i säkra element eller hårdvaru-HSM, medan publika nycklar kan distribueras fritt. Typiska format inkluderar PEM, DER och PKCS-8 eller PKCS#1.

Nyckelns livscykel omfattar generering, distribution, användning, rotation, återkallande och destruktion. Olika protokoll och standarder som TLS, SSH och PGP anger krav på nyckelalgoritmer, storlekar och rotationsrutiner. God nyckelhantering kräver kontroll över åtkomst, säkert lagring och regelbunden översyn.

Säkerhetsrisker inkluderar dålig entropi, nyckelkompromiss, nyckelanvändning igen och svaga algoritmer. För att motverka detta används stark slumpmässighet, nyckelrotation, krypterad lagring och stark åtkomstkontroll samt säkert destruktion när nycklar ska förbrukas eller föråldras.