密钥管理体系的作用

密钥管理体系的作用
1.密钥生成：通过输入一到多组的密钥种子，按照可再现或不可再
现的模式生成所需要的密钥。

一般采用不可再现模式作为密钥生成的方式，以增强系统的安全性。

2.密钥注入、备份、恢复：这些功能主要通过密钥卡或硬件加密机
等工具来完成，偶尔也采用密码信封的形式。

3.密钥更新、导出：当系统采用密钥种子作为密钥的恢复手段时，
只能采用可再现模式。

而密钥导出往往伴随着密钥分散，这是对称密钥安全体系中一个很重要的特性。

4.密钥服务：包括对不同机构或人员对不同密钥的生成、更新、使
用等操作拥有不同的权限，进行严格的权限控制。

5.密钥销毁：为了保障信息系统的保密性、完整性和可用性，对于
不再使用的密钥需要进行销毁。