Slovník IT, managementu a projektového řízení
Klíč pro šifrování jiných klíčů
Key encryption key (KEK)
Klíč používaný k ochraně dalších kryptografických klíčů při jejich uložení nebo přenosu.
Klíč pro šifrování jiných klíčů se používá k zabalení, zašifrování nebo ochraně dalšího klíčového materiálu. Oddělení od datových klíčů umožňuje spravovat jejich životní cyklus a přístupy různými pravidly. Kompromitace tohoto klíče může ohrozit všechny klíče, které chrání, proto potřebuje omezené použití, bezpečné úložiště a řízenou rotaci.