密钥管理概述

密钥管理

密钥管理概述

密钥管理的原则

• 区分密钥管理的策咯和机制
• 完全安全原则
• 最小权力原则
• 责任分离原则
• 密钥分级原则
• 密钥更换原则
• 密钥应该有足够的长度
• 密钥体制不同，密钥管理也不相同

密钥管理的层次结构

• 会话密钥
• 密钥加密密钥
• 主密钥

　　      越低层的密钥更换越快。仅主密钥需要人工装入，其他各级密钥均可以由密钥管理系统按照某些协议来进行自动地分配、更换、撤销等。

密钥生命周期