密钥管理的原则 策略是密钥管理系统的高级指导，而机 制是实现和执行策略的技术机构和方法。 >明确密钥管理的策略和机制 指必须在密钥的产生、存储、分发、 装入、使用、备份、更换和销毁等全 >全面安全原则 过程中对密钥采取妥善的安全管理。 >最小权利原则 指只分配给用户进行某一事务 处理所需的最小的密钥集合。 >责任分离原则 指一个密钥应当专职一种功能， 不要让一个密钥兼任几种功能 CNR@HEU http://machunguang.hrbeu.edu.cn密钥管理的原则 策略是密钥管理系统的高级指导，而机 制是实现和执行策略的技术机构和方法。 ¾明确密钥管理的策略和机制 ¾全面安全原则 指必须在密钥的产生、存储、分发、 装入、使用、备份、更换和销毁等全 ¾全面安全原则 过程中对密钥采取妥善的安全管理 过程中对密钥采取妥善的安全管理。 ¾最小权利原则 指只分配给用户进行某一事务 处理所需的最小的密钥集合。 ¾责任分离原则 指一个密钥应当专职一种功能， 不要让一个密钥兼任几种功能 。 7