võtmehaldus

Võtmehaldus on informaatika turvalisuse valdkond, mis tegeleb krüptograafiliste võtmete elutsükliga. Selle peamine eesmärk on tagada, et võtmed on õigete osapoolte käsutuses õigeaegselt ning et võtmete saladus ja terviklikkus on kaitstud. Võtmete haldus hõlmab nende loomist, salvestamist, jaotamist, kasutamist, perioodilist uuendamist, kehtivuse lõppemist, keelamist, arhiveerimist ning hävitamist.

Võtmed võivad olla sümmeetrilised või asümmeetrilised. Võtmete haldamine hõlmab ka võtmekihi (hierarhia) loomist: tavaliselt on üks või mitu peavõtit ning nende alt tulenevad andmepõhivõtmed, mis kasutatakse konkreetsete andmete või süsteemide krüpteerimiseks. Selline hierarhia võimaldab piirata ligipääsu ning vähendada riske kogu võtmesüsteemi ulatuses.

Riistvarapõhised lahendused, nt riistvarakastid (HSM-id), ning pilvepõhised võtmehalduslahendused (KMS-id) tagavad võtmete turvalise salvestamise ja töötlemise. Võtmete haldus hõlmab ka genereerimist, autentimist, juurdepääsupiiranguid, auditeerimist ning võtmete rotatsiooni ning arhiveerimist.

Standardeid ja juhiseid järgivad tavaliselt KMIP (Key Management Interoperability Protocol), PKI ja X.509 sertifikaadid, ning rahvusvahelised raamistikud nagu NIST SP 800-57 ja ISO/IEC 27001. Eesmärk on saavutada seadus- ja standardlaagne ühtsus ning turvalisus.

Kasutusvaldkonnad hõlmavad andmete puhke krüpteerimist (nt kettad, andmebaasid), TLS/SSL-ühenduste võtmete haldamist ning digitaalallkirju. Võtmehaldus aitab tagada vastavuse nõuetele, auditeeritavuse ja piiratud ligipääsu.

Riskid hõlmavad võtmete kaotsiminekut, lekkimist või valesti konfigureeritud õigusi. Hea tava on tugeva ligipääsukontrolli, järjepideva auditeerimise, võtmete rotatsiooni, arhiveerimise ning turvaprotseduuride dokumenteerimise rakendamine.