密钥管理与PKI
最新回答
薄凉
2026-10-30 09:58:49
密钥产生：密钥可以采用随机生成或协商生成（如派生函数KDF）方式产生。确保密钥在符合GB/T 37092的密码产品中安全生成，同时记录密钥属性，如类型、长度、拥有者、使用时间等。
密钥分发：在不同密码产品间传递密钥时，应采用安全措施防止截取、篡改、假冒等攻击，保证密钥的机密性、完整性，以及确保分发者和接收者的身份真实。密钥一般不应明文导出到外部。
密钥存储：密钥不以明文方式存储在外部，并采取安全防护措施，防止未经授权访问或篡改。密码产品内部通常采用多层结构保护密钥，如主密钥、次主密钥、数据密钥等。
公钥存储例外：公钥可以明文存储、传递和使用，但需采取安全措施防止被非授权篡改。
密钥使用：每个密钥应有单一用途，明确用途并按用途正确使用。使用密钥前需获得授权，使用公钥证书前需验证其有效性，防止密钥泄露和替换。必要时为密钥设定更换周期，并确保更换过程安全。
密钥更新：当密钥超过使用期限、泄露或存在泄露风险时，应根据更新策略进行更新。密钥归档时需采取有效安全措施，保证归档密钥的安全性和正确性。归档密钥仅用于解密历史信息或验证历史签名。执行归档时应生成审计信息，包括归档的密钥和时间等。
密钥撤销：针对公钥证书所对应的密钥，当证书到期后自然撤销；也可按需撤销，撤销后密钥不再具备使用效力。
密钥备份：采用安全机制对密钥进行备份，以保护密钥的可用性，作为存储的补充以防止意外损坏。备份密钥处于不激活状态，只有完成恢复后方可使用。备份和恢复过程需生成审计信息。
密钥恢复：支持用户和司法机构恢复密钥。恢复行为需生成审计信息。
密钥销毁：密钥生命周期结束后，应进行销毁，删除所有密钥副本（除非归档副本）。销毁过程需不可逆，以确保无法恢复原密钥。
对称密钥管理：在门禁系统、金融系统等应用中，使用密钥管理子系统生成和分发密钥，实现一卡一密和数据密钥与密钥加密密钥的分离。银行业务中的对称密钥管理通常分为数据密钥和密钥加密密钥，通过点到点结构或基于密钥中心的结构进行分发。
公钥基础设施（PKI）：提供信息的保密性、身份鉴别、数据完整性和行为不可否认性等安全服务。PKI通过证书认证机构（CA）、证书持有者、依赖方、注册机构、资料库、CRL、OCSP、LDAP、KM等组件实现密钥归属和管理。数字证书结构包含公钥持有者信息、公钥、有效期、扩展信息和CA数字签名，通过GM/T0015-2012标准实现。证书生命周期涉及产生、使用、撤销、更新和归档，包括证书的申请、审核、签发、验证、存储、撤销、更新和归档等操作。
热门标签
