Obálkové šifrování

Envelope encryption

Způsob šifrování, při kterém datový klíč šifruje obsah a samostatný nadřazený klíč chrání tento datový klíč.

Systém vytvoří nebo získá datový klíč a použije jej k zašifrování souboru či zprávy. Následně datový klíč zašifruje klíčem pro správu klíčů a spolu s ciphertextem uloží jeho chráněnou kopii. Při čtení se nejprve obnoví datový klíč a teprve potom obsah. Tento model omezuje vystavení hlavního klíče a umožňuje měnit správu klíčů bez opětovného šifrování všech dat.