avainparia

Avainpari on termi kryptografiassa, joka viittaa kahden avaimen muodostamaan pariin: yksityisavain ja julkinen avain. Yksityisavain pidetään salassa ja sitä käytetään digitaalisten allekirjoitusten luomiseen sekä salausten purkamiseen. Julkinen avain voidaan jakaa laajasti ja sitä käytetään salaukseen sekä allekirjoitusten tarkistamiseen. Kun viesti salataan julkisella avaimella, sen voi purkaa vain vastaavan yksityisavaimen omistaja; kun viesti allekirjoitetaan, allekirjoitus voidaan todentaa julkisella avaimella.

Yksityis- ja julkisen avaimen suhde muodostaa toimivan kokonaisuuden: julkinen avain mahdollistaa resurssien jakamisen ilman, että yksityisavainta tarvitsee paljastaa. Vastavuoroisesti yksityisavainta käytetään luottamuksellisten operaatioiden ja todentamisen turvaamiseen. Digitaalisten allekirjoitusten ja salausten lisäksi avainparia käytetään turvallisessa avaintenvaihdossa.

Yleisimmät avainparin algoritmit ovat RSA, elliptic curve cryptography (ECC) sekä DSA. ECC tarjoaa vastaavan turvallisuustason pienemmillä avainko’oilla. Avainparien hallinnassa korostuvat myös avainten elinkaari, varmuuskopiointi ja suojattu tallennus, esimerkiksi hardware security moduleilla (HSM) tai älykkorteilla. Hallinta kuuluu usein julkisen avaimen infrastruktuuriin (PKI) ja varmenteisiin (X.509), joiden avulla julkiset avaimet voidaan varmentaa.

Jos avaimet vaarantuvat tai niitä on kiertänyt uudelleen, niiden mitätöinti ja uusien avaimien käyttöönotto ohjataan virallisten rekisterien ja varmenteiden kautta (CRL, OCSP). Avainparit ovat keskeinen osa nykyaikaista turvallista viestintää, verkkopalveluita ja sähköistä kaupankäyntiä.