Управление криптографическими ключами
Определение
Управление криптографическими ключами — правила, роли, процессы и системы для создания, защиты, передачи, применения, восстановления и уничтожения ключевого материала.
Также ищут: Cryptographic key management · CKM · key management system · управление ключевым материалом
Зачем это знать
Сильный алгоритм не помогает, если ключ потерян, доступен посторонним или не может быть заменён. Для каждого ключа нужны владелец, назначение, состояние, срок применения и порядок восстановления.
Карта понятия
Что подтверждено
Управление ключами охватывает создание, хранение, установление или передачу, применение и уничтожение вместе со связанными сведениями и правилами.
Граница применимости: Общая архитектура системы управления криптографическими ключами.
Наличие сервера или хранилища ключей ещё не означает управляемость. Нужны определённые роли, права, учёт, переходы между состояниями и проверяемое восстановление.
Граница применимости: Организация и эксплуатация системы управления ключами.
Что проверить
- Назначьте владельца и роли управления.
- Учтите ключи и все системы, которые их используют.
- Проверьте восстановление и подтверждаемое уничтожение.
Первоисточники
- Recommendation for Key Management: Part 1 — General
Определяет key-management functions, lifecycle states, cryptoperiods, protection, backup/recovery, compromise и destruction.
Утверждения: 01
- A Framework for Designing Cryptographic Key Management Systems
Задаёт framework для policies, procedures, components, metadata, roles и documented CKMS design.
- Key Management Interoperability Protocol Usage Guide Version 2.1
Объясняет authorization impact Revoke/Recover/Destroy/Archive, re-key scheduling, compromise propagation и cryptographic shredding boundaries.
Утверждения: 02