目录
5. 对秘钥的访问权限要进行严格管理。
加密技术是常用的安全保密方式。它借助技术手段，将重要数据转换为乱码（即进行加密操作）后进行传送。当数据到达目的地后，再通过相同或不同的手段将其还原（即进行解密操作）。
0. 基本概念
加密包含两个元素，分别是算法和密钥。其中，一个加密算法指的是把消息与密钥（一串数字）相融合，进而生成无法理解的密文的那些步骤。
密钥是一种参数，它需与密码算法结合起来使用。拥有该密钥的实体能够对数据进行加密操作，也能够恢复数据。
密钥可以分对称密钥和非对称密钥。
对称密钥： 加/解密使用相同密钥。 -- AES等算法
非对称密钥需要两个密钥来进行加密和解密操作，这两个密钥分别是公钥和私钥，像 RSA 等算法就是基于这种非对称密钥机制的。
1. 密钥分层管理结构
工作密钥 (WK/)
↑
密钥加密密钥 (KEK或MK/)
↑
根密钥(RK/)
2. 密钥生命周期安全管理
密钥生命周期 由于不良设计可能导致的安全问题
生成算法随机性不佳，这使得密钥能够被预测，同时攻击者也可以自行生成密钥。
分发: 密钥明文分发，导致密钥存在被攻击者截获的风险。
密钥不会更新。这使得攻击者获取密钥变得更容易。进而攻击者能够轻易获取敏感数据的明文。
密钥明文被存储在数据库中，这使得攻击者可以较为容易地读取出密钥，进而能够轻松地获取到敏感数据的明文。
备份的情况是：如果重要密钥一直都不进行备份，那么一旦密钥出现丢失的情况，就会使得原有的加密数据无法被解密，这样就会极大地降低系统的可靠性。
销毁: 密钥仅被普通删除，导致攻击者有可能恢复出密钥。
密钥的建立包括密钥的生成和分发。
2.1 生成 基于安全的随机数发生器基于密钥导出函数
它是一个基于口令的密钥导出函数，其导出密钥的计算公式为：DK = (密钥导出函数名, 哈希算法（推荐使用）, 盐值（为安全随机数，至少 8 字节）, 迭代次数（正整数）, 导出密钥的字节长度（正整数)） 。其中，哈希算法是输入的一部分，盐值为安全随机数且至少 8 字节，迭代次数是正整数，导出密钥的字节长度也是正整数。DK 导出的密钥，其长度为 dkLen 个字节，是一个字符串。
基于标准的密钥协商机制以及基于安全的密钥生成工具等用于 2.2 分发。
密钥的分发就是把密钥通过安全的途径传送给被授权的实体。通常是借助安全传输协议或者运用数字信封等方式来达成这一目的。
数字信封是对称密码体制与非对称密码体制的一种混合应用。它解决了非对称密码体制加解密效率方面的问题，同时也妥善地解决了密钥传送的安全问题。
数字信封加解密接口
接口
加密
()
()
加密
()
()
加密
()
()
解密
()
()
解密
()
()
解密
()
()
对于非对称密钥的公钥而言，应保证其完整性与真实性。
2.3 使用 2.4 存储 2.5 更新
当密钥到达其使用期限时，密码系统需要有密钥更新机制来重新产生新的密钥；当密钥已经被破解时，密码系统也需要有密钥更新机制来重新产生新的密钥。
2.6 备份
密钥丢失将导致密文数据无法解密，这样便造成了数据的丢失。
应依据具体场景，来评估是否需要对密钥提供备份与恢复机制
2.7 销毁 2.8 可审核
# 泸州网站优化性价比高
# 这两个
# seo 布局
# 池州seo优化
# 孟州网站推广报价
# 高端品牌如何营销推广
# 宁波营销软文推广招聘网
# 安徽搜索关键词优化排名
# 松江区专业营销推广公司
# seo创业可以吗
# 汕头优化网站界面
# 它是
# SEM可以带动SEO吗
# 祥云seo营销培训
# 肇庆网站建设及优化
# 623419 hwang jeong seo
# 象山seo优化定制
# 深圳网站建设方案商
# 益阳网站建设目的和意义
# 线上推广|直播|营销方式
# 佛山网站优化设计
# 如何优化网站访问量
# 这一
# 安全秘钥管理要点
# 加密技术与密钥分层管理结构详解
# 随机数
# 非对称
# 就会
# 正整数
# 这使得
# 是一个
# 解决了
# 迭代
# 安全秘钥管理要点：加密技术与密钥分层管理结构详解
# 公钥
# 是一种
# 加解密
# 都不
# 有可能
# 要有
# 敏感数据
# 推荐使用
# 将其
相关文章：
福建百度推广的费用是如何计算的？,上海装饰网站建设
推广赚钱怎么才能达到日赚1000+？你得这样做！
引流之如何利用评论来进行引流？
广东百度推广分类及应用攻略,珠心算营销推广
利用快手进行引流推广产品的赚钱秘诀分享！
福建百度推广运营适合什么公司？,蚌埠市建设学校网站
想要快速引流获客？qq群营销的这6大主要手段必须掌握！
做微信营销推广，这5大铁律要时刻牢记！
福建百度推广消费不出去怎么办？,营销和推广|视频|怎么做
如何做好微信营销？只需要做好这几步就可以了！
想在广告联盟上接单赚钱，这些qq引流技巧你必须掌握！
目前最火的四个闲鱼淘客引流赚钱方法!
广州百度推广赔付规则详解,文具店微信营销推广方案
如何在广州实现免费的百度推广方案,行业网站建设十大品牌
app线下预装推广如何做？有哪些优势与不足？
如何做音频引流日吸粉100+？做好这四步吸粉非常简单！
广州百度推广目标，助力企业精准营销,软文营销的广告推广
广州百度推广贵吗？一文带你了解百度推广的费用与价值,辽宁互联网网站建设包括
2020年网站优化的7个SEO核心技巧！
如何用手机赚钱？最容易赚钱的10个手机赚钱项目送给你！
广州百度推广最新动态与实战策略,营销推广服务费开票赋码
推广的常见的4个另类做法，你是不是也实验过？
福建百度推广点击率高却无人加好友，问题出在哪？,网站推广语句
广州百度推广关键词优化技巧分析,网站推广学到什么
5种最新的网络兼职赚钱项目，做好了轻松赚钱！
广东百度推广教学，助力企业开拓数字营销新局面,厦门网站建设优势
日赚500的项目都有哪些？这里推荐你做这2个！
广州百度推广点击率低是什么原因？,营销推广的邮件怎么写
福建百度推广费用如何计算？举例说明,万象城网站建设
广东百度推广网店如何助力电商发展？,怀柔企业的网站建设
提高引流推广转化率的五个方法！
广州百度推广公司合法吗？——深入探讨其合法性与合规性,广州市网络营销推广品牌
广州百度推广违规现象引发关注,湘潭网站建设单价
福建百度推广没接到电话怎么办？解决方案全解析,互联网推广营销|视频|教学
广州百度推广有没有用？深入解析其价值与效果,服务类营销推广方案范文
如何设置福建百度推广关键词才能达到**效果,摄影师网站怎么做推广赚钱
网赚小白们必看的广告联盟赚钱思路！
广州医疗行业如何通过百度推广提升竞争力,洛阳工业品营销推广
app推广拉新之通过产品策略来实现用户拉新的四个方法！
搜狗联盟广告价钱点击一次超7元？对，你没有眼花！
弹窗广告非常烦？教你4种快速关闭弹窗广告的方法！
揭秘广告联盟平台上常见的几种作弊方式！
企业app引流获客的四个有效方法
广州百度推广费用记账，优化成本管理的关键策略,优酷土豆网站推广
app推广接单平台哪个好？推荐这几个！
超实用的手机APP试玩赚钱项目玩法分享！
广告推广赚钱怎么做？国内有哪些靠谱的广告联盟？
广州如何利用百度推广关键词工具提升营销效果,铜梁网上推广招聘网站
广东地区百度推广的优势与策略解析,宁夏门户网站推广平台
广州百度推广开户需要资质吗？一文解读,程序员会不会做网站推广
相关栏目：
【
广告资讯37196 】
【
广告推广143353 】
【
广告优化89630 】