Cryptografische sleutelgeneratie

Sleutelgeneratie is het aanmaken van een cryptografisch sleutelpaar: een prive-sleutel (de handtekeningaanmaakgegevens) en de bijbehorende publieke sleutel. De veiligheid van alles wat op het paar bouwt, hangt af van hoe het is ontstaan: met een gecertificeerde toevalsgenerator, binnen beschermde hardware, en zonder dat er ooit een kopie buiten bestaat.

Voor gekwalificeerde diensten worden sleutels in de gecertificeerde HSM of QSCD zelf gegenereerd; CA- en rootsleutels ontstaan in een formele, bijgewoonde key ceremony. Zwakke of voorspelbare sleutelgeneratie ondermijnt een PKI aan de basis.

Veelgestelde vragen
Hardware security module (HSM) Gekwalificeerd middel voor het aanmaken van elektronische handtekeningen (QSCD) Public key infrastructure (PKI) Handtekeningaanmaakgegevens (SCD) Common Criteria (CC)
Terug naar begrippenlijst