Jerarquía de claves
La disposición en la que una clave raíz protege las claves de cifrado de claves, y estas a su vez protegen las claves que cifran los datos.
En una jerarquía de claves, las que protegen los datos están en la cima de un árbol: una clave maestra o raíz arriba, claves de cifrado de claves debajo y claves de datos en el fondo. La clave raíz no debería salir nunca de su protección, normalmente un HSM o un TPM, y cada nivel inferior va envuelto por el de encima.
La estructura permite rotar claves sin volver a cifrar todos los datos. También añade complejidad, y cada nivel es un sitio nuevo donde equivocarse. Un esquema de claves bien diseñado suele valer más que la elección del cifrado, que suele acaparar la discusión.