Nederlands
Menu

Wat is Envelopeversleuteling (envelope encryption)?

Een schema waarbij gegevens worden versleuteld met een gegevensversleutelingssleutel (DEK), waarna die DEK met een aparte sleutelversleutelingssleutel (KEK) wordt versleuteld (ingepakt, wrapping) en samen met de gegevens wordt opgeslagen. De KEK blijft binnen een KMS of HSM en verlaat die nooit, terwijl grote gegevens lokaal kunnen worden versleuteld. Bij het vernieuwen van de KEK hoeven alleen de kleine DEK's opnieuw te worden versleuteld, niet alle gegevens. Het wordt veel gebruikt voor de versleuteling van cloudopslag en databases.

Japanse benaming: エンベロープ暗号化

“Envelopeversleuteling (envelope encryption)” komt voor in 1 oefenvragen uit 1 onderwerpen, bijv. Basis en toepassingen van cryptografie.

Vakgebied: Basis en toepassingen van cryptografie

Nu oefenen: vragen over Envelopeversleuteling (envelope encryption)

Noem een DEK een gegevensversleutelingssleutel en een KEK een sleutelversleutelingssleutel. Welke beschrijving van envelopeversleuteling, zoals gebruikt bij opslag in de cloud en elders, is juist?

  1. ADe gegevens worden met een DEK versleuteld, en de DEK wordt met een KEK binnen de sleutelbeheerdienst versleuteld en samen met de gegevens opgeslagen
  2. BAlle gegevens worden naar de sleutelbeheerdienst gestuurd en daar rechtstreeks met één sleutel binnen de sleutelbeheerdienst versleuteld
  3. CDe sleutel waarmee de gegevens zijn versleuteld, wordt onversleuteld op dezelfde plek als de cijfertekst opgeslagen, zodat hij makkelijk terug te halen is
Antwoord en toelichting tonen

Antwoord: A. De gegevens worden met een DEK versleuteld, en de DEK wordt met een KEK binnen de sleutelbeheerdienst versleuteld en samen met de gegevens opgeslagen

Bij envelopeversleuteling wordt voor elk gegevensobject een DEK gemaakt en worden de gegevens met symmetrische cryptografie versleuteld; de DEK wordt met een KEK binnen een KMS of HSM versleuteld (ingepakt, wrapping) en naast de versleutelde gegevens opgeslagen. Grote gegevens hoeven niet naar de sleutelbeheerdienst te worden gestuurd, en de KEK verlaat het apparaat nooit, zodat de sleutels die het strengst moeten worden beschermd tot een klein aantal beperkt blijven. Bij het vernieuwen van de KEK hoeven alleen de kleine DEK's opnieuw te worden versleuteld, niet alle gegevens. Om de gegevens te lezen, laat men de ingepakte DEK door de KMS ontsleutelen en ontsleutelt men de gegevens lokaal.

“Envelopeversleuteling (envelope encryption)” in de toelichting

Vragen met “Envelopeversleuteling (envelope encryption)” (1)

  1. Noem een DEK een gegevensversleutelingssleutel en een KEK een sleutelversleutelingssleutel. Welke beschrijving van envelopeversleuteling, zoals gebruikt bij opslag in de cloud en elders, is juist?

Verwante termen

Symmetrische cryptografie (secret-key-cryptografie) HSM (hardware security module) AES (Advanced Encryption Standard) Certificaatautoriteit Crypto-agility Diffie-Hellman-sleuteluitwisseling Elliptische-krommecryptografie Forward secrecy Geauthenticeerde versleuteling (AEAD) HMAC

Naar de woordenlijst