avaintenvaihtoa

Avainten vaihto tarkoittaa prosessia, jossa kaksi tai useampi osapuolta muodostaa käytettävän salausavaimen tai avainparin, jolla heidän välisensä viestit voidaan salata ja varmistaa niiden eheyys. Tämä prosessi on keskeinen luottamuksen ja tietoturvan ylläpitämisessä epävarmoissa kanavissa, jolloin syntynyt avain toimii myöhemmin viestien salaamiseen ja avauksiin.

Avainten vaihdossa voidaan käyttää julkisen avaimen perusteella toteutettuja ratkaisuja sekä perinteisiä symmetrisen avaimen jakamisen menetelmiä. Yleisimmät julkisen avaimen pohjaiset ratkaisut ovat Diffie-Hellmanin (DH) ja Elliptic Curve Diffie-Hellmanin (ECDH) mukaiset menetelmät, jotka mahdollistavat yhteisen salaisen avaimen muodostamisen ilman sen siirtämistä suoraan verkon yli. Näillä menetelmillä avain on muodostettu matemaattisilla operaatioilla ja voi olla riippuvainen autentikoinnista, jotta osapuolet varmistuvat toistensa identiteetistä ja estetään valheellisen osapuolen väliin tunkeutuminen (MITM-hyökkäykset). Legitimaatioon käytetään usein digitaalisia allekirjoituksia, sertifikaatteja tai muita todentamismekanismeja.

Avainten vaihto muodostaa perustan monille nykyisille salausjärjestelmille ja protokollille, kuten TLS:n kautta suoritettavalle HTTPS-suojaukselle, SSH-yhteyksille sekä VPN-yhteyksille. Käytännössä avaintenvaihto on osa laajempaa protokollaa, joka huolehtii sekä avainten vaihtamisesta että niiden todentamisesta sekä avainten elinkaaren hallinnasta.