Nøkkelgenerering

Nøkkelgenerering er prosessen der kryptografiske nøkler skapes for bruk i kryptering, dekryptering, signering og verifikasjon. God nøkkelgenerering krever at nøkler er unike og uforutsybare, og at de har tilstrekkelig lengde for å opprettholde sikkerhet over forventet brukstid. Nøkler deles vanligvis inn i to hovedkategorier: symmetriske nøkler og asymmetriske nøkkelpar. Symmetriske nøkler brukes til både kryptering og dekryptering av samme nøkkel (for eksempel AES). Asymmetriske nøkkelpar består av et offentlig nøkkel og et privat nøkkel; offentlige nøkler kan deles åpent, mens private nøkkelen holdes hemmelig.

Nøkkelgenerering anvender ofte kryptografisk sikre tilføyde tall og tilfeldighetsgeneratorer (CSPRNG). Nøkkelstørrelser påvirker sikkerhet: for asymmetriske nøkler anbefales ofte RSA-nøkkelstørrelse på 2048 biter eller mer, ECC-nøkler som P-256 eller større, og for symmetriske nøkler 128 eller 256 biter. I praksis brukes også derivation functions (KDF) for å fremstille hemmelige nøkler fra passord eller masternøkler.

Nøklene har en livssyklus: generering, lagring, distribuering, bruk, rotasjon og til slutt destruksjon. Sikker lagring bruker ofte spesialmaskinvare som hardware security modules (HSM) eller sikre nøkkellagre; distribusjon og nøkkeldeling skjer under kontrollerte forhold, mens rotasjon og oppsigelse håndteres gjennom policy og retningslinjer.

Bruksområder inkluderer nøkkelutveksling og autentisering (for eksempel Diffie-Hellman, ECDH) samt signering (RSA, ECDSA, EdDSA). Standarder og retningslinjer gir anbefalinger om entropikrav, nøkkelstørrelser og livssyklushåndtering for å opprettholde konfidensialitet, integritet og autentisitet.