Schlüsselverwaltungsdienst (KMS)
Definition
Ein Schlüsselverwaltungsdienst verwaltet kryptografische Schlüssel und ihre zulässige Nutzung.
Ein KMS unterstützt das Erstellen, Aufbewahren und kontrollierte Verwenden kryptografischer Schlüssel. Anwendungen können beispielsweise Daten mit verwalteten Schlüsseln verschlüsseln oder Signaturen anfordern. Konkrete Funktionen hängen vom Dienst ab.
Einfach erklärt
Wie eine verwaltete Schlüsselzentrale legt der Dienst fest, welcher berechtigte Vorgang welchen Schlüssel benutzen darf.
Warum das im Alltag wichtig ist
Zentrale Verwaltung macht Schlüsselzugriffe und Zuständigkeiten nachvollziehbarer.
Beispiel aus dem Mittelstand
Fiktives Beispiel: Eine Anwendung darf einen Schlüssel zum Entschlüsseln einer bestimmten Datenart verwenden, ihn aber nicht exportieren.
Grenzen und Fallstricke
- Ein KMS ersetzt keine sinnvollen Berechtigungen. Unbedachtes Löschen eines Schlüssels kann Daten unzugänglich machen.
Entstehung & Geschichte
Schlüsselverwaltung entstand aus dem Bedarf, Verschlüsselungsschlüssel über ihren gesamten Lebenszyklus sicher zu behandeln.
Anwendung im Mittelstand
- Zugriffsrechte, Protokollierung, Wiederherstellung und Schlüsselwechsel gemeinsam planen.
Häufige Fragen
Ist ein KMS dasselbe wie ein Passwortmanager?
Nein, er verwaltet vor allem kryptografische Schlüssel für Anwendungen und Dienste.
Quellen
- Key Management Service · AWS: Key Management Service
Redaktionell geprüft am: