Schlüsselmanagements

Schlüsselmanagement, auch als Schlüsselverwaltung bekannt, bezeichnet den Prozess der Generierung, Speicherung, Verteilung, Verwendung, Rotation, Sperrung, Archivierung und Vernichtung kryptografischer Schlüssel. Ziel ist der Schutz von Vertraulichkeit, Integrität und Authentizität von Informationen und Systemen.

Es umfasst symmetrische Schlüssel, die zum Verschlüsseln von Daten verwendet werden, sowie asimetrische Schlüsselpaare für digitale Signaturen, Authentisierung und TLS, außerdem Schlüssel für Zertifikate und PKI-Infrastrukturen. Zentraler Bestandteil ist der sichere Lebenszyklus der Schlüssel.

Der Lebenszyklus gliedert sich in Erstellung, sichere Speicherung, Verteilung an entschlossene Systeme oder Personen, Nutzung durch Anwendungen, regelmäßige Rotation oder Erneuerung, Sperrung oder Widerruf, Ablauf, Archivierung und schließlich Vernichtung der Schlüssel. Ziel ist es, bei einem Schlüsselwechsel Kontinuität zu wahren und Kompromittierung zu verhindern.

Governance umfasst Rollen- und Berechtigungsmodelle, Trennung von Aufgaben, Zugriffskontrollen, Audit- und Protokollierungsmechanismen sowie regelmäßige Überprüfungen der Schlüsselverwaltungspraxis.

Technologisch wird Schlüsselmanagement durch Hardware-Sicherheitsmodule (HSM) oder Cloud-KMS-Dienste unterstützt. Envelope Encryption, bei dem Datensicherheitskeys verschlüsselt werden, erleichtert sichere Speicherung und Verteilung. Sichere Backups, Notfallwiederherstellung und klare Policies zu Schlüsselarchivierung sind ebenfalls zentral.

Standards und Compliance: KMIP definiert Schnittstellen für Schlüsselmanagement; ISO/IEC 27001/27002 und FIPS 140-2/140-3 legen Anforderungen an Sicherheit und Infrastruktur fest. Je nach Branche gelten zusätzliche Vorgaben (z. B. PCI DSS).

Anwendungsbereiche umfassen TLS/HTTPS-Zertifikate, Signaturen, Code-Signing, Datenbank- und Backup-Verschlüsselung sowie PKI-Infrastrukturen.