Schlüsselhierarchie
Die Anordnung, bei der ein Wurzelschlüssel Key-Encryption-Keys schützt, die wiederum die Schlüssel zur Datenverschlüsselung schützen.
In einer Schlüsselhierarchie bilden die Schlüssel, die die Daten bewachen, einen Baum: ganz oben ein Master- oder Wurzelschlüssel, darunter Key-Encryption-Keys und ganz unten die Datenschlüssel. Der Wurzelschlüssel sollte seinen Schutz nie verlassen, in der Regel ein HSM oder ein TPM, und jede Ebene darunter wird von der darüberliegenden verpackt.
Diese Struktur macht Rotation möglich, ohne alle Daten neu zu verschlüsseln. Sie bringt aber auch Komplexität mit sich, und jede Ebene ist eine weitere Stelle für Fehler. Ein gut gezeichneter Schlüsselplan ist oft mehr wert als die Wahl der Chiffre, auf die sich die Debatte meist konzentriert.