NIST SP 800-57
NIST:s rekommendation för nyckelhantering – dokumentet som avgör hur länge en nyckel får leva och hur lång den behöver vara.
Första delen kom 2005 och har reviderats flera gånger, senast som Rev. 5 år 2020. Del 1 är den allmänna: nyckeltyper, deras livscykel från generering till förstöring, kryptoperioder och tabellerna över jämförbar säkerhetsnivå som säger att RSA-3072 ungefär motsvarar 128 bitar symmetrisk styrka. Del 2 riktar sig till organisationer och del 3 till specifika protokoll och tillämpningar.
Det är ingen lättläst text, men den är vad revisorer, FIPS-certifieringar och upphandlingsunderlag hänvisar till när någon frågar varför en nyckel måste bytas. Den som undrar varför en nyckelhierarki ser ut som den gör hittar oftast förklaringen här.