密钥管理的简介 密钥管理就是在授权各方之间实现密钥关系的建立和维护 的一整套技术和程序。密钥管理是密码学的一个重要分支，也 是密码学最重要、最困难的部分，在一定的安全策略指导下完 成密钥从产生到最终销毁的整个过程，包括密钥的生成、存储、 分配和协商、使用、备份/恢复、更新、撤销和销毁等。 密钥管理是一门综合性的系统工程，要求管理与技术并重， 除了技术性的因素外，还与人的因素密切相关，包括密钥管理 相关的行政管理制度和密钥管理人员的素质。密码系统的安全 强度总是取决于系统最薄弱的环节（木桶原理)，因此，再好 的技术，如果失去了必要管理的支持，终将使技术毫无意义。 管理只能通过健全相应的制度以及加强对人员的教育、培训来 解决。 5 CNR@HEU http://machunguang.hrbeu.edu.cn密钥管理的简介 密钥管理就是在授权各方之间实现密钥关系的建立和维护 的一整套技术和程序。密钥管理是密码学的一个重要分支，也 是密码学最重要、最困难的部分，在一定的安全策略指导下完 成密钥从产生到最终销毁的整个过程，包括密钥的生成、存储、 分配和协商、使用、备份/恢复、更新、撤销和销毁 恢复、更新、撤销和销毁等。 密钥管理是一门综合性的系统工程，要求管理与技术并重， 除了技术性的因素外，还与人的因素密切相关，包括密钥管理 相关的行政管理制度和密钥管理人员的素质。密码系统的安全 强度总是取决于系统最薄弱的环节（木桶原理），因此，再好 的技术，如果失去了必要管理的支持 如果失去了必要管理的支持 如果失去了必要管理的支持 如果失去了必要管理的支持，终将使技术毫无意义 终将使技术毫无意义 终将使技术毫无意义 终将使技术毫无意义。 管理只能通过健全相应的制度以及加强对人员的教育、培训来 解决。 5