uudelleensalausjärjestelmä

Uudelleensalausjärjestelmä, usein tunnettu englanninkielisellä termillä rekeying system, on tietoturvatekniikka, jota käytetään salaustietojen, kuten salausavainten tai salaustietokantojen, päivittämiseen tai vaihtamiseen. Sen tarkoituksena on parantaa järjestelmän turvallisuutta tai varmistaa, että vanhat tai vaarantuneet salausavaimet eivät enää ole käytössä. Uudelleensalausjärjestelmää voidaan soveltaa monenlaisiin sovelluksiin, kuten tietoliikenteen salaukseen, tiedostojen salaukseen tai tietoturvakomponenttien hallintaan.

Prosessin ydin on luoda uusia salausavaimia ja korvata niillä vanhat. Tämä voi tapahtua automaattisesti ennalta määritettyjen aikavälien tai tapahtumien perusteella, tai se voidaan käynnistää manuaalisesti turvallisuushuolen vuoksi. Uudelleensalaus voi olla tarpeen esimerkiksi silloin, kun epäillään avainten vuotaneen tai kun käytössä olevien salaustietojen kryptografinen vahvuus ei enää täytä nykyvaatimuksia. Tehokas uudelleensalausjärjestelmä vaatii huolellista suunnittelua ja toteutusta, jotta se ei heikennä järjestelmän käytettävyyttä tai aiheuta tietoturva-aukkoja itse uudelleensalausprosessin aikana. Se on keskeinen osa pitkäaikaista salausratkaisujen hallintaa.