Beter sleutelbeheer

IT-grootmachten IBM, HP en EMC werken aan een nieuwe standaard die de uitwisseling van informatie over encryptiesleutels sterk moet verbeteren.

Het zogenaamde Kmip-protocol (Key Management Interoperability Protocol) moet ervoor zorgen dat de nu meestal aan één domein gebonden encryptiesoftware op een bredere schaal zijn werk kan doen. Daarnaast moet Kmip ervoor zorgen dat het beheer van de nu meestal losstaande encryptiesoftware sterk verbetert. Ook kan het protocol ervoor zorgen dat een encryptiesysteem dat nu vaak gebonden is aan het netwerk, een opslagsysteem of een database, een bredere toepassing krijgt.
Vooralsnog is Kmip een voorstel voor een standaard die via het standaardisatieorgaan Oasis (Organization for the Advancement of Structured Information Standards) tot stand zal komen. Oasis, dat eerder voor de realisatie van de authenticatiestandaard Saml tekende, heeft een technische werkgroep benoemd die specificaties voor Kmip zal opstellen. Het is nog vroeg dag. Dit voorjaar moet deze werkgroep voor het eerst bij elkaar komen. De verwachting is wel dat er snel resultaten zijn, omdat er achter de schermen al meer dan een jaar aan het protocol gewerkt wordt.