krypteringssystem

Krypteringssystem är en uppsättning metoder och komponenter som används för att skydda information genom att göra den oläslig utan rätt nyckel. Huvudsyftet är att uppnå konfidentialitet, integritet, autentisering och icke-förnekande i kommunikation och lagring. Ett sådant system består vanligtvis av kryptografiska algoritmer, nycklar, nyckelhantering och protokoll som styr hur kryptering och nyckeldistribution ska ske samt hur man verifierar identitet och integritet.

Kryptografi delas vanligtvis in i symmetrisk kryptografi, där samma nyckel används för kryptering och dekryptering, och asymmetrisk kryptografi, där ett par av offentliga och privata nycklar används. Många praktiska system används en kombination av båda, till exempel genom hybridkryptering där en asymmetrisk nyckelutbyte används för att säkra en symmetrisk nyckel som sedan används för själva datakryptering. Vanliga algoritmer inkluderar symmetriska algoritmer som AES och asymmetriska algoritmer som RSA och elliptiska kurvor (ECC). Nyckelhantering, nyckellagring och säkra nyckeldistributionsprotokoll som Diffie-Hellman och PKI-baserad certifikatbaserad autentisering är viktiga komponenter. Protokoll som TLS används för att skydda data i överföring, medan kryptering används för data i vila.

Säkerheten beror på korrekt implementation och underhåll: nyckelsäkerhet, starka nyckellängder, skydd mot side-channel-attacker och regelbunden granskning. Lagstiftning och standarder påverkar hur krypteringssystem utformas och används.