kulcskezelést

Kulcskezelés (kulcsmenedzsment) a kriptográfiai kulcsok életciklusának összefogott kezelése a létrehozástól a használatig és a megsemmisítésig. Célja a kulcsok biztonságának megőrzése, a hozzáférés-szabályozás érvényesítése és a rendszerek védelmének biztosítása. A kulcsok lehetnek szimmetrikus kulcsok (például AES) vagy aszimmetrikus kulcspárok (nyilvános és magánkulcs). A kulcsmenedzsmenthez kapcsolódó architektúrák közé tartozik a PKI, a kulcskezelő infrastruktúra és a szabványokra épülő protokollok, például KMIP vagy X.509-alapú megoldások.

Az életciklus fázisai közé tartozik a kulcsgenerálás és metaadatok létrehozása, a biztonságos elosztás és telepítés, a kulcsok tárolása (gyakran hardveres biztonsági modulokban, HSM-ekben vagy offline tárolókban), a kulcsok használata és jogosultságkezelés, a kulcsok rotációja és életkorának felügyelete, a kivonások és visszavonások kezelése, valamint a megsemmisítés és archiválás.

A kulcskezelés kiemelten fontos a titkosított adatforgalom és adattárolás védelmében: TLS/HTTPS, adatok at-rest titkosítása és adatbázisok védelme is ebbe a kategóriába tartozik. Megfelelőségi és biztonsági szempontból elengedhetetlen a hozzáférés- és auditálási nyomon követhetőség, a szerepkör-alapú hozzáférés-szabályozás, valamint a megfelelés olyan szabványokkal, mint a NIST SP 800-57, ISO/IEC 27001, illetve a KMIP és PKI/X.509 keretrendszerek.