7*24小时服务热线:
010-62929228
现代密码学要求所有的加密体制的密码算法是可以公开评估的,整个密码系统的安全性不不取决于对密码算法的保密或者是对密码设备等保护,密码都寓于密钥之中,一旦密钥泄露,攻击者将有可能获取到机密信息,密码系统也就失去了原有的保密功能。因此保密工作中保护密钥信息成为密钥管理信息系统的核心和重点。
成熟的密钥管理系统应该做到:第一,密钥难以被非法获取。第二,在一定条件下获取了密钥也没有用,密钥有使用的范围和时间的限制,第三,密钥的分配和更换过程中对用户透明,用户不一定要亲自掌管密钥。密钥管理贯穿于密钥的整个生存周期,主要涉及密钥的生产,分发,注入,保存,更换和销毁等各个阶段。