目录

5. 对秘钥的访问权限要进行严格管理。

加密技术是常用的安全保密方式。它借助技术手段，将重要数据转换为乱码（即进行加密操作）后进行传送。当数据到达目的地后，再通过相同或不同的手段将其还原（即进行解密操作）。

0. 基本概念

加密包含两个元素，分别是算法和密钥。其中，一个加密算法指的是把消息与密钥（一串数字）相融合，进而生成无法理解的密文的那些步骤。

密钥是一种参数，它需与密码算法结合起来使用。拥有该密钥的实体能够对数据进行加密操作，也能够恢复数据。

密钥可以分对称密钥和非对称密钥。

对称密钥： 加/解密使用相同密钥。 -- AES等算法

非对称密钥需要两个密钥来进行加密和解密操作，这两个密钥分别是公钥和私钥，像 RSA 等算法就是基于这种非对称密钥机制的。

1. 密钥分层管理结构

工作密钥 (WK/)

↑

密钥加密密钥 (KEK或MK/)

↑

根密钥(RK/)

2. 密钥生命周期安全管理

密钥生命周期 由于不良设计可能导致的安全问题

生成算法随机性不佳，这使得密钥能够被预测，同时攻击者也可以自行生成密钥。

分发: 密钥明文分发，导致密钥存在被攻击者截获的风险。

密钥不会更新。这使得攻击者获取密钥变得更容易。进而攻击者能够轻易获取敏感数据的明文。

密钥明文被存储在数据库中，这使得攻击者可以较为容易地读取出密钥，进而能够轻松地获取到敏感数据的明文。

备份的情况是：如果重要密钥一直都不进行备份，那么一旦密钥出现丢失的情况，就会使得原有的加密数据无法被解密，这样就会极大地降低系统的可靠性。

销毁: 密钥仅被普通删除，导致攻击者有可能恢复出密钥。

密钥的建立包括密钥的生成和分发。

2.1 生成  基于安全的随机数发生器基于密钥导出函数

它是一个基于口令的密钥导出函数，其导出密钥的计算公式为：DK = (密钥导出函数名, 哈希算法（推荐使用）, 盐值（为安全随机数，至少 8 字节）, 迭代次数（正整数）, 导出密钥的字节长度（正整数)） 。其中，哈希算法是输入的一部分，盐值为安全随机数且至少 8 字节，迭代次数是正整数，导出密钥的字节长度也是正整数。DK 导出的密钥，其长度为 dkLen 个字节，是一个字符串。

基于标准的密钥协商机制以及基于安全的密钥生成工具等用于 2.2 分发。

密钥的分发就是把密钥通过安全的途径传送给被授权的实体。通常是借助安全传输协议或者运用数字信封等方式来达成这一目的。

数字信封是对称密码体制与非对称密码体制的一种混合应用。它解决了非对称密码体制加解密效率方面的问题，同时也妥善地解决了密钥传送的安全问题。

数字信封加解密接口

接口

加密

()

()

加密

()

()

加密

()

()

解密

()

()

解密

()

()

解密

()

()

对于非对称密钥的公钥而言，应保证其完整性与真实性。

2.3 使用 2.4 存储 2.5 更新

当密钥到达其使用期限时，密码系统需要有密钥更新机制来重新产生新的密钥；当密钥已经被破解时，密码系统也需要有密钥更新机制来重新产生新的密钥。

2.6 备份

密钥丢失将导致密文数据无法解密，这样便造成了数据的丢失。

应依据具体场景，来评估是否需要对密钥提供备份与恢复机制

2.7 销毁 2.8 可审核

# 前端优化网站推荐有哪些  # 这两个  # 佛山网站推广找搜易推  # 网站如何做全网推广  # 机械行业营销推广方案  # 习水整合营销推广  # 山东垦利区免费网站推广  # 红河seo抖音搜索排名  # 网站浏览器排名优化  # 惠州网站自动优化公司  # 网站制作建设路串串  # 它是  # 江苏拼多多seo  # 营销推广公司询问b火17星热情  # 网站在第二页优化方法  # 聊城网站建设怎么联系  # 嘉兴网站seo站内优化  # 郑州惠济区整合营销推广  # 优化网站重点是什么  # 襄阳seo是什么公司  # 当当网站建设文案模板  # 衡水网站优化公司报价  # 这一  # 安全秘钥管理要点  # 加密技术与密钥分层管理结构详解  # 随机数  # 非对称  # 就会  # 正整数  # 这使得  # 是一个  # 解决了  # 迭代  # 安全秘钥管理要点：加密技术与密钥分层管理结构详解  # 公钥  # 是一种  # 加解密  # 都不  # 有可能  # 要有  # 敏感数据  # 推荐使用  # 将其 

相关文章： 佛山网站推广策略，助力企业在线腾飞，佛山企业在线腾飞，全方位网站推广策略解析  株洲做网站，专业团队打造高品质网站，助力企业腾飞，株洲企业网站定制，专业团队铸就品质飞跃，株洲企业网站定制，专业团队助力品质飞跃，腾飞启航  荆州网站建设，打造企业互联网新名片，助力品牌腾飞，荆州企业互联网品牌新飞跃，专业网站建设服务助您腾飞，荆州企业互联网品牌新飞跃，专业网站建设助力腾飞  衡阳网站SEO优化策略，提升网站排名，吸引更多流量，衡阳网站SEO优化攻略，助力排名飞跃，引流增效  优秀网站设计，构建吸引人的数字世界门户，卓越的网站设计，打造吸引人、现代化的数字世界门户  如何将网络共享文件夹映射为本地虚拟驱动器？操作步骤详解   党员干部微信使用指南：勿滥用截屏，群里也要讲规矩   数字化时代企业品牌推广机遇挑战并存，下拉词优化平台助力塑造口碑   微信消息撤回时间规则引热议，文件类延长至3小时   长沙网站优化，提升企业在线竞争力的关键策略，长沙企业网站优化攻略，塑造在线竞争优势的必胜策略  中消协发布消费提示：惕免密支付风险，网购谨慎开启   客户竟以户型图名义发病毒文件，商家中招无奈重装系统   网页版传世新开精选内容！微信神秘信号，判断女人是否想你？   长沙网站建设公司，助力企业打造高效、专业的 *** 平台，长沙专业网站建设，赋能企业 *** 发展新篇章  网站 *** 素材全攻略，从设计到功能的完美搭配，网站 *** 全攻略，设计与功能完美融合秘籍  打造专业形象，广告公司网站模板全攻略，专业形象打造指南，广告公司网站模板精选策略  3月30日CSDN JOB发力春季招聘，三大卖点成竞争新看点   你喜欢吃柠檬吗？它对健康有5个好处，这2类人要少吃或不吃   沧州网站 *** ，打造专业、高效、个性化的 *** 平台，沧州专业定制，高效个性网站 *** 服务  探索未知世界——我的网站欣赏之旅，探索未知世界，我的网站欣赏之旅，我的网站欣赏之旅，探索未知世界  微信好友添加技巧大揭秘！精准查找+附近的人使用指南   金融界：截至1.13收盘，盛天网络股价上涨及资金流向详情   化槽点为卖点，这些品牌是懂吸睛的  遵义网站建设，助力企业数字化转型，抢占市场先机，遵义企业数字化转型新引擎，网站建设助力抢占市场制高点，遵义企业数字化新航标，网站建设驱动市场制高点抢占  大庆网站建设，打造企业 *** 新形象，助力区域经济发展，大庆企业 *** 形象升级，专业网站建设推动区域经济腾飞，大庆企业 *** 形象升级，专业网站建设助力区域经济腾飞  安徽网站优化，助力企业在线营销，提升品牌影响力，安徽网站优化，赋能企业在线营销，增强品牌影响力，安徽网站优化，助力企业品牌影响力飞跃  免费建设网站，轻松打造个人品牌与在线影响力，零成本打造个人品牌，免费网站建设攻略，零成本打造个人品牌，免费网站建设攻略全解析  百度下拉框：搜索效率提升背后，竟有这些困扰？如何解决？   潜江网站建设，打造企业 *** 新名片，助力区域经济发展，潜江企业 *** 新名片，网站建设助力区域经济腾飞，潜江企业 *** 新名片助力区域经济腾飞  速成网站，新时代在线学习的得力助手，速成网站，新时代在线学习的快速通道，速成网站，新时代在线学习的便捷桥梁  南昌网站优化，提升企业在线竞争力，打造高效 *** 平台，南昌企业网站优化策略，增强在线竞争力，构建高效 *** 营销平台  漫威隐藏搭档，找它分分钟做出顶级特效  做页面常遇下拉列表样式问题？看JQuery自定义插件解决   13 级网络营销班携程网网站评价报告：分工及成果展示   李玉刚的励志传奇：从打工仔到星光大道冠军，坚持成就梦想   龙岩网站 *** ，打造专业、高效的在线平台，龙岩专业网站定制服务，构建高效在线平台  微信问世多久？深度剖析其起源、发展与影响   泸州网站建设，打造专业品牌形象，助力企业腾飞，泸州企业品牌腾飞新引擎，专业网站建设服务，泸州企业品牌腾飞新引擎，专业网站建设助力企业腾飞  成都网站建设公司，助力企业互联网转型，打造专业品牌形象，成都专业网站建设，赋能企业互联网升级与品牌塑造  杭州网站设计，打造独特视觉体验，助力企业 *** 营销，杭州专业网站设计，塑造企业个性视觉，赋能 *** 营销，杭州专业网站设计，定制独特视觉，助力企业 *** 营销飞跃  手机顶部通知消息烦人又耗流量？快用这招清爽手机   抖音播放电影版权问题怎么解决？|直播|电影这些要点要注意   看动作大片为啥偏爱影院？流媒体高清画质竟不如1080P？   微信朋友圈支持发实况照片啦！发布流程及条件你知道吗？   西安网站设计公司，打造专业视觉体验，助力企业互联网转型，西安专业网站设计，助力企业互联网视觉升级，西安专业网站设计，助力企业视觉升级与互联网转型  河南雷霆扫毒！去年抓获2368名毒品犯罪嫌疑人，形势如何？   提高网站打开速度，优化设计与技术革新，如何通过优化设计和技术创新提升网站打开速度  如何管理微信群？退出无用群、分清主次群是关键   安徽网站推广，助力企业互联网营销新篇章，安徽网站推广新篇章，助力企业互联网营销腾飞  轻松开启个人网站之旅，申请与搭建指南，个人网站轻松搭建攻略，申请与建设指南 

相关栏目： 【 广告资讯90366 】 【 广告推广18483 】 【 广告优化154267 】 【 广告营销46464 】