Deutsch
Menü

Was ist Envelope Encryption?

Ein Verfahren, bei dem Daten mit einem Datenverschlüsselungsschlüssel (DEK) verschlüsselt werden und der DEK mit einem separaten Schlüsselverschlüsselungsschlüssel (KEK) verschlüsselt (gewrappt) und zusammen mit den Daten gespeichert wird. Der KEK liegt im KMS oder HSM und verlässt es nicht, während große Datenmengen lokal verschlüsselt werden können. Wird der KEK erneuert, müssen nicht alle Daten, sondern nur die kleinen DEKs neu verschlüsselt werden. Es ist bei der Verschlüsselung von Cloud-Speicher und Datenbanken weit verbreitet.

Japanische Bezeichnung: エンベロープ暗号化

„Envelope Encryption“ kommt in 1 Übungsfragen aus 1 Themen vor, z. B. Grundlagen und Anwendungen der Kryptografie.

Fachgebiet: Grundlagen und Anwendungen der Kryptografie

Jetzt üben: Fragen zu Envelope Encryption

DEK bezeichne den Datenverschlüsselungsschlüssel (Data Encryption Key) und KEK den Schlüsselverschlüsselungsschlüssel (Key Encryption Key). Welche Beschreibung von Envelope Encryption, wie sie etwa bei Cloud-Speicher eingesetzt wird, ist richtig?

  1. ADie Daten werden mit dem DEK verschlüsselt, der DEK wird mit dem KEK im Schlüsselverwaltungsdienst verschlüsselt und zusammen mit den Daten gespeichert
  2. BAlle Daten werden an den Schlüsselverwaltungsdienst gesendet und dort mit einem einzigen Schlüssel direkt verschlüsselt
  3. CDer Schlüssel, mit dem die Daten verschlüsselt wurden, wird unverschlüsselt am selben Ort wie der Geheimtext gespeichert, damit er leicht abrufbar ist
Antwort und Erläuterung anzeigen

Antwort: A. Die Daten werden mit dem DEK verschlüsselt, der DEK wird mit dem KEK im Schlüsselverwaltungsdienst verschlüsselt und zusammen mit den Daten gespeichert

Bei Envelope Encryption wird für jede Dateneinheit ein eigener DEK erzeugt, mit dem die Daten über symmetrische Verschlüsselung geschützt werden; der DEK wird mit einem KEK im KMS oder HSM verschlüsselt (gewrappt) und neben den verschlüsselten Daten gespeichert. Große Datenmengen müssen nicht an den Schlüsselverwaltungsdienst gesendet werden, und der KEK verlässt das Gerät nicht, sodass sich die streng zu schützenden Schlüssel auf wenige beschränken lassen. Wird der KEK erneuert, müssen nicht alle Daten neu verschlüsselt werden, sondern nur die kleinen DEKs. Zum Lesen der Daten lässt man den gewrappten DEK vom KMS entschlüsseln und entschlüsselt die Daten dann lokal.

„Envelope Encryption“ in den Erläuterungen

Fragen mit „Envelope Encryption“ (1)

  1. DEK bezeichne den Datenverschlüsselungsschlüssel (Data Encryption Key) und KEK den Schlüsselverschlüsselungsschlüssel (Key Encryption Key). Welche Beschreibung von Envelope Encryption, wie sie etwa bei Cloud-Speicher eingesetzt wird, ist richtig?

Verwandte Begriffe

Symmetrische Verschlüsselung (Secret-Key-Verfahren) HSM (Hardware-Sicherheitsmodul) AES Authentifizierte Verschlüsselung (AEAD) Betriebsmodus für Blockchiffren Diffie-Hellman-Schlüsselaustausch Elliptische-Kurven-Kryptografie Forward Secrecy Geburtstagsangriff HMAC

Zur Glossarübersicht