密钥管理
发布时间：2004-08-03
作者：中兴通讯
密钥管理处理密钥自产生到最终销毁的整个过程，包括系统的初始化，密钥的产生、存储、备份/恢复、装入、分配、保护、更新、控制、丢失、吊销和销毁等内容。密钥管理的目的是维持系统中各实体之间的密钥关系，以抗击各种可能的威胁，如：秘钥的泄漏；秘钥或公开钥的确定性的丧失，确定性包括共享或有关于一个密钥的实体身份的知识或可证实性；秘钥或公开钥未经授权使用(使用失效的密钥或违例使用密钥)。
密钥管理比设计安全的密码算法和协议更加困难，维护成本也很高，其中密钥分配和存储是最棘手的问题。密钥管理要借助于加密、认证、签字、协议、公证等技术。密钥管理系统又常常依赖可信赖的第三方参与的公证系统。
.png)
.png)
.png)
