Nyckelhierarki
Ordningen där en rotnyckel skyddar nyckelkrypteringsnycklar, som i sin tur skyddar datakrypteringsnycklarna.
I en nyckelhierarki ligger de nycklar som skyddar data högst upp i ett träd: en huvudnyckel eller rotnyckel överst, under den nyckelkrypteringsnycklar och längst ned datanycklarna. Rotnyckeln bör aldrig lämna sitt skydd, ofta en HSM eller ett TPM, och allt annat packas in med nivån ovanför.
Strukturen gör att nyckelrotation blir möjlig utan att all data behöver krypteras om. Den kostar i komplexitet, och varje nivå är en ny plats att göra fel. Ett väl ritat nyckelschema är ofta mer värt än algoritmvalet, som brukar ta upp mest tid i diskussionerna.