Key Derivation Function

Key Derivation Function: Leitet aus Passwörtern oder Schlüsseln kryptografisch geeignete Schlüssel ab. Die Technik nutzt kryptografische VerfahrenCryptographic AlgorithmFormal definierte Berechnung für Verschlüsselung, Signaturen, Hashing oder Schlüsselaushandlung. für Vertraulichkeit, Integrität, Authentizität oder Vertrauensbildung. Sichere Algorithmen, geschützte Schlüssel, korrekte ImplementierungImplementationPraktische Umsetzung eines Sicherheitsdesigns, einer Vorgabe oder einer Kontrolle in einem System oder Prozess. und geregelte LebenszyklenKey LifecycleKontrollierte Phasen von Erzeugung, Verteilung, Speicherung, Rotation, Sperrung und Vernichtung kryptografischer Schlüssel. sind entscheidend.

Funktionsweise und Einordnung

Die Sicherheit von Key Derivation Function entsteht aus dem Zusammenspiel von Algorithmus, Parametern, Schlüsseln, Protokoll und Implementierung. Ein mathematisch starkes Verfahren kann durch ungeeignete Betriebsarten, schwache Zufallswerte, fehlerhafte Zertifikatsprüfung oder offengelegte Schlüssel wirkungslos werden. Deshalb muss immer geklärt werden, welches Schutzziel erreicht werden soll: Vertraulichkeit, Integrität, Authentizität oder Nichtabstreitbarkeit.

Bedeutung in der Praxis

In der Praxis ist das Schlüssel- und Zertifikatsmanagement häufig entscheidender als die Auswahl des Algorithmus allein. Erzeugung, Speicherung, Verteilung, Rotation, Widerruf und Vernichtung müssen geregelt und überwacht werden. Zusätzlich sind kompatible Parameter, sichere Bibliotheken, Migrationsfähigkeit und ein Verfahren für kompromittierte Schlüssel erforderlich; proprietäre Eigenkonstruktionen sollten vermieden werden.

Verwandte Begriffe

• SchlüsselverwaltungssystemKey Management SystemErzeugt, speichert, rotiert und kontrolliert kryptografische Schlüssel.: Erzeugt, speichert, rotiert und kontrolliert kryptografische Schlüssel.
• Public-Key-InfrastrukturPublic Key InfrastructureSystem aus Zertifikaten, Schlüsseln, Rollen und Prozessen für digitale Vertrauensbeziehungen.: System aus Zertifikaten, Schlüsseln, Rollen und Prozessen für digitale Vertrauensbeziehungen.
• VerschlüsselungEncryptionWandelt Klartext mithilfe eines Schlüssels in nicht lesbaren Geheimtext um.: Wandelt Klartext mithilfe eines Schlüssels in nicht lesbaren Geheimtext um.
• KryptografieCryptographyMethoden zum Schutz von Informationen durch Verschlüsselung, Signaturen und Hashfunktionen.: Methoden zum Schutz von Informationen durch Verschlüsselung, Signaturen und Hashfunktionen.