Hiérarchie de clés
L'organisation dans laquelle une clé racine protège des clés de chiffrement de clés, lesquelles protègent à leur tour les clés qui chiffrent les données.
Dans une hiérarchie de clés, celles qui gardent les données forment un arbre : une clé maître ou racine au sommet, des clés de chiffrement de clés en dessous et des clés de données tout en bas. La clé racine ne doit jamais quitter sa protection, en général un HSM ou un TPM, et chaque niveau inférieur est encapsulé par celui du dessus.
Cette structure permet la rotation sans rechiffrer toutes les données. Elle ajoute aussi de la complexité, et chaque niveau est une nouvelle occasion de se tromper. Un schéma de clés bien dessiné vaut souvent plus que le choix du chiffrement, qui accapare pourtant l'essentiel des débats.