nøglebaserede

Nøglebaserede beskriver koncepter og metoder hvor sikkerhed, identifikation eller adgang er baseret på én eller flere hemmelige nøgler. En nøgle kan være kryptografisk, fysisk eller elektronisk (for eksempel et token). Vigtige egenskaber ved nøglebaserede systemer er, at sikkerheden i høj grad afhænger af nøglens hemmeligholdelse og at nøglerne må forvaltes og beskyttes korrekt gennem hele deres livscyklus.

Udtrykket stammer fra kombinationen af det danske ord nøgle og suffikset -baseret, altså "baseret på nøgler". I praksis bruges betegnelsen bredt i it og sikkerhed for at beskrive metoder hvor identifikation, adgang eller dataintegritet styres gennem nøglebaserede mekanismer.

I kryptografi er nøglebaserede metoder grundlaget for kryptering, dekryptering, signering og verifikation. Symmetrisk kryptering bruger én fælles hemmelig nøgle til både kryptering og dekryptering; asymmetrisk kryptering bruger et nøglepar (privat og offentligt). Nøglehåndtering er central og omfatter generation, distribution, lagring, rotation og tilbagekaldelse af nøgler. Anvendelser inkluderer keyed-hash-funktioner som HMAC til integritet og digitale signaturer til ikke-benægtelse.

I adgangskontrol og identifikation anvendes nøgler og tokens (for eksempel API-nøgler, smartcards) til at bekræfte rettigheder og give adgang. Nøglebaseret adgangskontrol kan supplere eller erstatte rollebaseret kontrol i visse systemer, især hvor vertikal eller tidsbegrænset adgang er nødvendig.

Fordele inkluderer stærk sikkerhed og fleksibilitet, mens udfordringerne omfatter nøglehåndteringskompleksitet, risiko for nøglekompromittering og behovet for sikre distributions- og rotationspolitikker. Eksempler på nøglebaserede mekanismer spænder fra symmetrisk kryptering til digitale signaturer og API-nøgler.