Schlüsselleiter (Key Ladder)
Eine Kette von Schlüsselableitungen, in der jede Stufe die nächste freischaltet und nur der oberste Schlüssel in sicherer Hardware liegen muss.
Ein Wurzelschlüssel entschlüsselt den Schlüssel der nächsten Stufe, dieser den nächsten, bis man bei dem Schlüssel ankommt, der den Inhalt tatsächlich verschlüsselt. Jeder Schritt kann eine schlichte Blockchiffre-Operation mit einer festen Konstante sein, sodass sich die abgeleiteten Schlüssel unterscheiden, auch wenn die Eingaben ähnlich aussehen.
Der Witz daran: Nur die Wurzel braucht Hardwareschutz, der Rest kann verschlüsselt abgelegt werden. Das Muster findet sich in Unterhaltungselektronik mit verschlüsselten Inhalten, wo Schlüssel mit der Zeit wechseln und eine geleakte Stufe nicht gleich alles öffnen soll.