密鑰管理概述

密鑰管理

密鑰管理概述

密鑰管理的原則

• 區分密鑰管理的策咯和機制
• 完全安全原則
• 最小權力原則
• 責任分離原則
• 密鑰分級原則
• 密鑰更換原則
• 密鑰應該有足夠的長度
• 密鑰體制不同，密鑰管理也不相同

密鑰管理的層次結構

• 會話密鑰
• 密鑰加密密鑰
• 主密鑰

　　      越低層的密鑰更換越快。僅主密鑰需要人工裝入，其他各級密鑰均可以由密鑰管理系統按照某些協議來進行自動地分配、更換、撤銷等。

密鑰生命周期