avainjärjestelyn

Avainjärjestely on termi, jota käytetään kuvaamaan avainten suunnittelua, hallintaa ja käyttöä järjestelmässä, jossa käytetään salaus- tai käyttöoikeusavaimia. Se määrittelee, kenellä on oikeus käyttää kutakin avainta sekä miten avaimet luodaan, jaetaan, tallennetaan ja kierrätetään sekä milloin ne mitätöidään.

Kryptografian yhteydessä avainjärjestelyt kuvaavat, miten avaimet jaetaan käyttöönottaville osapuolille ja laitteille, miten ne liittyvät toisiinsa ja miten avaimia hallitaan koko elinkaaren ajan. Yleisimmät mallit ovat symmetrinen järjestelmä, jossa sama avain sekä salaa että purkaa aineiston, sekä asymmetrinen järjestelmä, jossa käytetään julkista ja yksityistä avainta. Järjestelyt voivat olla hierarkkisia tai hajautettuja, mikä parantaa hallittavuutta ja mahdollistaa avainten kierrätyksen.

Fyysisessä turvallisuudessa avainjärjestelyt kuvaavat lukitusjärjestelmien avainten hallintaa, kuten master- tai yleisavainjärjestelmiä, joissa yhdellä avaimella voi avata useita lukkoja, sekä alikirjavuotoihin kohdistuvat rajoitetummat avaimet. Tällainen järjestelmä helpottaa pääsyn hallintaa, mutta kasvattaa riskiä, jos master-avain päätyy vääriin käsiin.

Elinkaaren hallintaan kuuluvat avainten suunnittelu, luominen, turvallinen jakelu, tallennus, käytön seuranta sekä säännöllinen uusiminen, mitätöinti ja palautus. Hyötyjä ovat parempi pääsynhallinta ja auditointi; haasteita koostuu avainkantavuudesta, mahdollisesta vuoto- tai kadottamistu-provosta sekä tarve turvallisille hallintakanaville.