NIST SP 800-57
La recommandation du NIST sur la gestion des clés – le document qui décide combien de temps une clé peut vivre et quelle longueur elle doit avoir.
La partie 1 est parue en 2005 et a été révisée plusieurs fois, la dernière en date étant la Rev. 5 de 2020. C'est la partie générale : types de clés, cycle de vie de la génération à la destruction, cryptopériodes, et tableaux de niveaux de sécurité comparables, qui vous apprennent que RSA-3072 vaut à peu près 128 bits de sécurité symétrique. La partie 2 s'adresse aux organisations, la partie 3 à des protocoles et applications précis.
Ce n'est pas une lecture légère, mais c'est ce que citent auditeurs, validations FIPS et cahiers des charges chaque fois qu'on demande pourquoi une clé doit être renouvelée. Qui se demande pourquoi une hiérarchie de clés est faite ainsi en trouvera généralement la justification ici.