Uudelleensalausjärjestelmiä

Uudelleensalausjärjestelmät, tunnetaan myös nimellä re-encryption systems, ovat kryptografisia menetelmiä, jotka mahdollistavat tietojen salaamisen uudelleen ilman, että alkuperäinen salausavain paljastuu. Nämä järjestelmät toimivat siten, että salattu tieto voidaan muuttaa toiseen salausmuotoon käyttäen erityistä uudelleensalausavainta. Tämä avain ei kuitenkaan mahdollista itse salatun tiedon purkamista, ainoastaan sen muuntamisen toiseen muotoon, joka voidaan purkaa vain uudella salausavaimella.

Uudelleensalausjärjestelmien keskeinen etu on turvallisuuden parantaminen tilanteissa, joissa salausavaimien hallinta on haasteellista. Esimerkiksi pilvipalveluissa tietoja voidaan salata käyttäjän omalla avaimella. Kun tietoja halutaan siirtää tai jakaa, voidaan käyttää uudelleensalausjärjestelmää. Tällöin pilvipalveluntarjoaja voi uudelleensalata tiedon käyttäjän antamalla uudelleensalausavaimella, jolloin se voidaan purkaa toisella koneella tai toisen käyttäjän toimesta ilman, että pilvipalveluntarjoaja koskaan saa tietoonsa alkuperäistä salausavainta.

On olemassa erilaisia uudelleensalausjärjestelmien toteutuksia, kuten valtuutettu uudelleensalaus (authorized re-encryption) ja ei-valtuutettu uudelleensalaus (unauthorized re-encryption), joista jälkimmäisessä uudelleensalauksen suorittaja ei edes tiedä minkälaista tietoa hän käsittelee. Näillä järjestelmillä on potentiaalisia sovelluksia tietosuojan parantamisessa, avaintenhallinnan yksinkertaistamisessa ja tietojen jakamisessa turvallisesti.