BT Sözlüğü › Güvenlik › Bölünmüş bilgi

Bölünmüş bilgi

Güvenlik Svenska → Güncellendi: 2026-10-13

Hiç kimsenin bir anahtarın tamamını bilmemesi, yalnızca bir bileşenini bilmesi şartı.

Ödeme sistemlerinde ve HSM'lerin çevresinde ana anahtar iki ya da üç bileşene bölünür; her bileşeni ayrı bir koruyucu tutar, çoğunlukla ayrı bir kasada mühürlü zarf içinde. Yükleme sırasında koruyucular bileşenlerini tek tek girer ve HSM bunları XOR ile birleştirir. Her bileşen için bir anahtar kontrol değeri, koruyucunun diğerlerine hiçbir şey açığa çıkarmadan doğru girdiğini doğrulamasını sağlar.

Bölünmüş bilgi neredeyse her zaman çift denetimle birlikte gelir ama ikisi aynı şey değildir: çift denetim iki kişinin hazır bulunmasını ister, bölünmüş bilgi ise hiçbirinin diğeri olmadan idare edecek kadar bilgi taşımamasını sağlar. Shamir'in sır paylaşımı gibi eşik şemaları bir adım ileri gider ve bir koruyucunun payını kaybetmesine de dayanır.

← Sözlüğe dön