Français
Menu

Qu'est-ce que Chiffrement d'enveloppe (envelope encryption) ?

Schéma dans lequel les données sont chiffrées avec une clé de chiffrement des données (DEK), puis cette DEK est elle-même chiffrée (« emballée », wrapping) avec une clé de chiffrement de clés (KEK) distincte et stockée avec les données. La KEK reste dans un KMS ou un HSM et n'en sort jamais, tandis que les données volumineuses peuvent être chiffrées localement. Lors du renouvellement de la KEK, il suffit de rechiffrer les petites DEK, et non toutes les données. Il est largement utilisé pour chiffrer le stockage dans le cloud et les bases de données.

Nom japonais: エンベロープ暗号化

« Chiffrement d'enveloppe (envelope encryption) » apparaît dans 1 questions d'entraînement réparties sur 1 thèmes, dont Bases et applications de la cryptographie.

Domaine: Bases et applications de la cryptographie

S'entraîner : questions sur Chiffrement d'enveloppe (envelope encryption)

On appelle DEK une clé de chiffrement des données et KEK une clé de chiffrement de clés. Quelle description du chiffrement d'enveloppe, utilisé notamment pour le stockage dans le cloud, est correcte ?

  1. ALes données sont chiffrées avec une DEK, et la DEK est chiffrée avec une KEK au sein du service de gestion des clés, puis stockée avec les données
  2. BToutes les données sont envoyées au service de gestion des clés pour y être chiffrées directement avec une seule clé interne au service
  3. CLa clé ayant servi à chiffrer les données est stockée non chiffrée au même endroit que le texte chiffré, afin d'être facile à récupérer
Afficher la réponse et l'explication

Réponse : A. Les données sont chiffrées avec une DEK, et la DEK est chiffrée avec une KEK au sein du service de gestion des clés, puis stockée avec les données

Avec le chiffrement d'enveloppe, une DEK est créée pour chaque donnée et les données sont chiffrées par cryptographie symétrique ; la DEK est chiffrée (« emballée », wrapping) avec une KEK au sein d'un KMS ou d'un HSM et stockée à côté des données chiffrées. Les données volumineuses n'ont pas besoin d'être envoyées au service de gestion des clés, et la KEK ne quitte jamais le dispositif, ce qui permet de limiter à un petit nombre les clés à protéger le plus strictement. Lors du renouvellement de la KEK, il suffit de rechiffrer les petites DEK, et non toutes les données. Pour lire les données, on fait déchiffrer la DEK emballée par le KMS, puis on déchiffre les données localement.

« Chiffrement d'enveloppe (envelope encryption) » dans les explications

Questions mentionnant « Chiffrement d'enveloppe (envelope encryption) » (1)

  1. On appelle DEK une clé de chiffrement des données et KEK une clé de chiffrement de clés. Quelle description du chiffrement d'enveloppe, utilisé notamment pour le stockage dans le cloud, est correcte ?

Termes associés

Cryptographie symétrique (cryptographie à clé secrète) HSM (module matériel de sécurité) AES (Advanced Encryption Standard) Agilité cryptographique (crypto-agilité) Attaque des anniversaires Autorité de certification Chiffrement authentifié (AEAD) Confidentialité persistante (forward secrecy) Cryptographie sur courbes elliptiques Cryptosystème RSA

Retour au glossaire