Schlüsselverwaltung
Schlüsselverwaltung bezeichnet den Prozess der Erzeugung, Speicherung, Verteilung, Nutzung, Rotation, Archivierung und Vernichtung von kryptografischen Schlüsseln sowie von physischen Schlüsseln, die für Authentifizierung oder Zugangskontrollen verwendet werden. Ziel ist der Schutz der Vertraulichkeit, Integrität und Verfügbarkeit von Informationen und Systemen. Dabei werden sowohl digitale Schlüssel (z. B. symmetrische oder asymmetrische Schlüssel, Session Keys) als auch physische Schlüsselmaterial berücksichtigt.
Zu den zentralen Aufgaben gehören sichere Generierung und Verteilung des Schlüsselmaterials, der sichere Speicher (häufig in
Technologien und Architekturen umfassen KMS-Lösungen, PKI, HSMs, Smart Cards und Trusted Platform Modules. In der Praxis
Standards und regulatorische Anforderungen betreffen ISO/IEC 27001, NIST SP 800-53, FIPS 140-2 sowie Datenschutzvorgaben wie die
Wesentliche Risiken ergeben sich aus Verlust oder Kompromittierung von Schlüsseln, fehlerhafter Rotation, unzureichender Zugriffskontrolle oder veralteten